Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T164F18621C6402B6D55688162F232BEC963A0461F876305F4FA629B3FB85D072BF577BC |
|
CONTENT
ssdeep
|
192:jUGjEFEw+0LrVSa3Yvm1l0Br7vrCkrqsICO1l+xrZO:AY6 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b3cecc3364cc3364 |
|
VISUAL
aHash
|
ffffefcfc3c3ffff |
|
VISUAL
dHash
|
28284c1c5d5c1818 |
|
VISUAL
wHash
|
3c24040cc3c3cfdf |
• Amenaza: Phishing por suplantación de identidad de la marca
• Objetivo: Empresas que utilizan los servicios de Meta
• Método: Redirigir a los usuarios a un enlace de rebrand.ly para hacerse pasar por la función Meta Verified
• Exfil: Desconocido, probablemente con el objetivo de recopilar información comercial o credenciales de inicio de sesión en una página posterior
• Indicadores: Incongruencia de dominio (rebrand.ly), marca Meta
• Riesgo: MEDIO - Podría conducir al robo de datos comerciales o al compromiso de la cuenta si se toman más medidas
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain