https://bit.ly/AYUDA-BDCHlLE
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0001 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://bit.ly/AYUDA-BDCHlLE | bit.ly |
| 1 | https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/ | wwv.lngreso-personas.cl.alraheemgroup.com.pk |
| 2 | https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/1659978244/bcochile-web/persona/login/index.html/login | wwv.lngreso-personas.cl.alraheemgroup.com.pk |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2022-08-08 17:04:02.868406
URL ingresada: https://bit.ly/AYUDA-BDCHlLE
Revision de acortadores:
Redireccion encontrada! URL redirige a: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/
IP de Backend:
La IP es: 68.66.216.23
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/1659978244/bcochile-web/persona/login/index.html/login
Nueva IP de Backend: 68.66.216.23
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/
Pack a utilizar: 0001-5
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/app/html/0003040abc.html
Kit: 0001
Se ha encontrado una similitud! alta!
14/19 = 73.6842105263158%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing
****************************************
Fecha (GMT): 2022-08-08 17:04:02.868406
URL ingresada: https://bit.ly/AYUDA-BDCHlLE
Revision de acortadores:
Redireccion encontrada! URL redirige a: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/
IP de Backend:
La IP es: 68.66.216.23
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/1659978244/bcochile-web/persona/login/index.html/login
Nueva IP de Backend: 68.66.216.23
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/
Pack a utilizar: 0001-5
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://wwv.lngreso-personas.cl.alraheemgroup.com.pk/app/html/0003040abc.html
Kit: 0001
Se ha encontrado una similitud! alta!
14/19 = 73.6842105263158%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing