https://t.co/HbkV4zZc85?=index
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0001 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://t.co/HbkV4zZc85?=index | t.co |
| 1 | https://sodisisperu.com/index/?index=index | sodisisperu.com |
| 2 | https://santandermovil-personas.touringbalkan.com | santandermovil-personas.touringbalkan.com |
| 3 | https://santandermovil-personas.touringbalkan.com/1660093446/portada/personas/home.asp | santandermovil-personas.touringbalkan.com |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2022-08-10 01:04:02.935804
URL ingresada: https://t.co/HbkV4zZc85?=index
Revision de acortadores:
Redireccion encontrada! URL redirige a: https://sodisisperu.com/index/?index=index
IP de Backend:
La IP es: 67.222.149.151
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://santandermovil-personas.touringbalkan.com
Nueva IP de Backend: 109.106.250.6
Redireccion encontrada! URL redirige a: https://santandermovil-personas.touringbalkan.com/1660093446/portada/personas/home.asp
Nueva IP de Backend: 109.106.250.6
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://santandermovil-personas.touringbalkan.com/
Pack a utilizar: 0001-3
Revision de similitud:
Kit: 0001
Se ha encontrado una similitud! alta!
12/19 = 63.1578947368421%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing
****************************************
Fecha (GMT): 2022-08-10 01:04:02.935804
URL ingresada: https://t.co/HbkV4zZc85?=index
Revision de acortadores:
Redireccion encontrada! URL redirige a: https://sodisisperu.com/index/?index=index
IP de Backend:
La IP es: 67.222.149.151
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://santandermovil-personas.touringbalkan.com
Nueva IP de Backend: 109.106.250.6
Redireccion encontrada! URL redirige a: https://santandermovil-personas.touringbalkan.com/1660093446/portada/personas/home.asp
Nueva IP de Backend: 109.106.250.6
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://santandermovil-personas.touringbalkan.com/
Pack a utilizar: 0001-3
Revision de similitud:
Kit: 0001
Se ha encontrado una similitud! alta!
12/19 = 63.1578947368421%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing