http://brombalplatform.com/disegnatori/bootstrap/enviar02.php



Screenshot



Resumen

Pack Phishing
0025 Si
N° Redirección URL Redirección Dominio Redirección
0 http://brombalplatform.com/disegnatori/bootstrap/enviar02.php brombalplatform.com
1 https://bit.ly/3J9XSkg?l=www.bancoripley.cl bit.ly
2 https://www.vivicetona.it/activacion/cuenta-jbft/ www.vivicetona.it
3 https://bancofalabella.cl.estructural.mx/login bancofalabella.cl.estructural.mx


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2022-08-01 17:05:02.766937
URL ingresada: http://brombalplatform.com/disegnatori/bootstrap/enviar02.php

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 213.187.10.198

Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://bit.ly/3J9XSkg?l=www.bancoripley.cl
Nueva IP de Backend: 67.199.248.10
Redireccion encontrada! URL redirige a: https://www.vivicetona.it/activacion/cuenta-jbft/
Nueva IP de Backend: 95.110.206.116
Redireccion encontrada! URL redirige a: https://bancofalabella.cl.estructural.mx/login
Nueva IP de Backend: 162.55.131.89
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'

URL a revisar: https://bancofalabella.cl.estructural.mx/
Pack a utilizar: 0025

Revision de similitud:

Se han encontrado los siguientes archivos especiales!
- https://bancofalabella.cl.estructural.mx/config.js

Kit: 0025
Se ha encontrado una similitud! alta!
6/7 = 85.71428571428571%
Info para 'contrataque':
El panel de administracion esta en admin.php.
El listado de afectados esta en la carpeta de clientes en archivos .json



Resultado: Phishing
Sistema desarrollado para la fundación FINSIN