restablecerahora.webcindario.com



Screenshot



Resumen

Pack Phishing
0159 Si
N° Redirección URL Redirección Dominio Redirección
0 http://restablecerahora.webcindario.com restablecerahora.webcindario.com
1 http://activacion2025.wuaze.com/ activacion2025.wuaze.com
2 http://activacion2025.wuaze.com/?i=1 activacion2025.wuaze.com
3 http://activacion2025.wuaze.com/index1.html activacion2025.wuaze.com
4 http://activacion2025.wuaze.com/loading.html activacion2025.wuaze.com


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2025-10-15 20:54:03.666556
URL ingresada: http://restablecerahora.webcindario.com

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 5.57.226.202

Revision inicial de URL:
Redireccion encontrada! URL redirige a: http://activacion2025.wuaze.com/
Nueva IP de Backend: 185.27.134.33
Redireccion encontrada! URL redirige a: http://activacion2025.wuaze.com/?i=1
Nueva IP de Backend: 185.27.134.33
Redireccion encontrada! URL redirige a: http://activacion2025.wuaze.com/index1.html
Nueva IP de Backend: 185.27.134.33
Redireccion encontrada! URL redirige a: http://activacion2025.wuaze.com/loading.html
Nueva IP de Backend: 185.27.134.33
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'

URL a revisar: http://activacion2025.wuaze.com/
Pack a utilizar: 0159

Revision de similitud:

Se han encontrado los siguientes archivos especiales!
- http://activacion2025.wuaze.com/excedata.js

Kit: 0159
Se ha encontrado una similitud! alta!
4/4 = 100.0%
Info para 'contrataque':
Existe informacion del webhook de Discord en el archivo excedata.js


Resultado: Phishing
Sistema desarrollado para la fundación FINSIN