http://normativasdeahorro.sucursalperson7.repl.co
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0110 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | http://normativasdeahorro.sucursalperson7.repl.co | normativasdeahorro.sucursalperson7.repl.co |
| 1 | https://normativasdeahorro.sucursalperson7.repl.co/ | normativasdeahorro.sucursalperson7.repl.co |
| 2 | https://tricolers.sucursalperson7.repl.co/ | tricolers.sucursalperson7.repl.co |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2023-11-27 23:10:03.980085
URL ingresada: http://normativasdeahorro.sucursalperson7.repl.co
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 35.186.245.55
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://tricolers.sucursalperson7.repl.co/
Nueva IP de Backend: 35.186.245.55
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://tricolers.sucursalperson7.repl.co/
Pack a utilizar: 0070-9
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://tricolers.sucursalperson7.repl.co/js/connections.js
Kit: 0110
Se ha encontrado una similitud! alta!
7/7 = 100.0%
Info para 'contrataque':
Existe informacion de la conexion de telegram en archivo connections.js
Resultado: Phishing
****************************************
Fecha (GMT): 2023-11-27 23:10:03.980085
URL ingresada: http://normativasdeahorro.sucursalperson7.repl.co
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 35.186.245.55
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://tricolers.sucursalperson7.repl.co/
Nueva IP de Backend: 35.186.245.55
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://tricolers.sucursalperson7.repl.co/
Pack a utilizar: 0070-9
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://tricolers.sucursalperson7.repl.co/js/connections.js
Kit: 0110
Se ha encontrado una similitud! alta!
7/7 = 100.0%
Info para 'contrataque':
Existe informacion de la conexion de telegram en archivo connections.js
Resultado: Phishing