https://dm.safecity.com/activacion/cuenta-test/



Screenshot



Resumen

Pack Phishing
0001 Si
N° Redirección URL Redirección Dominio Redirección
0 https://dm.safecity.com/activacion/cuenta-test/ dm.safecity.com
1 https://fogapevi.alujoenterprises.com/ fogapevi.alujoenterprises.com
2 https://fogapevi.alujoenterprises.com/1734209464/imagenes/_personas/home/default.asp fogapevi.alujoenterprises.com


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2024-12-14 20:51:03.348850
URL ingresada: https://dm.safecity.com/activacion/cuenta-test/

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 151.106.34.37

Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://fogapevi.alujoenterprises.com/
Nueva IP de Backend: 207.174.213.77
Redireccion encontrada! URL redirige a: https://fogapevi.alujoenterprises.com/1734209464/imagenes/_personas/home/default.asp
Nueva IP de Backend: 207.174.213.77
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'

URL a revisar: https://fogapevi.alujoenterprises.com/
Pack a utilizar: 0001

Revision de similitud:

Kit: 0001
Se ha encontrado una similitud! alta!
12/19 = 63.1578947368421%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.


Resultado: Phishing
Sistema desarrollado para la fundación FINSIN