Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T184D183E4AA3CA63D140F87ACCB6EF681235FA0EDF3170554638E96B10583E6CED46C54 |
|
CONTENT
ssdeep
|
96:e35KFSe0BlTSc/Q04JvN/Un4jFSe0BlTSc/Q04JWatPTOYuFA9ed/WqtuXr:ZAN3J4JvBAN3J4J/iVW9eJW4uXr |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cccc3333cccc6333 |
|
VISUAL
aHash
|
0000181818180000 |
|
VISUAL
dHash
|
100c32b2b2320c10 |
|
VISUAL
wHash
|
3c3c3c3c38383030 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
100c32b2b2320c10 |
• Amenaza: Phishing de captcha
• Objetivo: Usuarios de VK
• Método: Solicita la interacción del usuario a través de un mensaje 'demuestra que no eres un robot' en un dominio no oficial.
• Exfil: Posiblemente redirige a los usuarios o ejecuta JavaScript malicioso.
• Indicadores: El dominio away.vk.com no coincide con el dominio oficial vk.com, javascript ofuscado, detección de envío de formulario javascript.
• Risk: MEDIO - Redireccionamientos y/o Javascript malicioso.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain