Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T161454B0832523211C1A79097E93F2585A239D04B940A84D87F3C8BF75FA9F99D67BF36 |
|
CONTENT
ssdeep
|
12288:m4ah1vf1vpVy7cO3XbUMJg2NsBHcQsKF20hN6H9Q/Sr92jOTFYs6KY5A:Ahh1yFX9hsiH9ySr92jOTF/6P5A |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8e2ce4e3b2e1a939 |
|
VISUAL
aHash
|
ff10183c3c3c3c3c |
|
VISUAL
dHash
|
4564717169406071 |
|
VISUAL
wHash
|
ff10183d3c3c3c3c |
|
VISUAL
colorHash
|
0b000000c00 |
|
VISUAL
cropResistant
|
e0f160226060ca8a,1959d989e9e9e474,ccd434694c9cbc30,933899199cb4e4e8,4564717169406071 |
• Amenaza: Dominio potencialmente sospechoso para una marca de apuestas conocida.
• Objetivo: Clientes de bet365, especialmente en mercados asiáticos.
• Método: Desconocido; se necesita más investigación para determinar si se trata de un intento de phishing o un sitio regional legítimo.
• Exfil: Desconocido; no se puede determinar la exfiltración de datos en esta etapa.
• Indicators: Nombre de dominio ligeramente diferente al sitio web oficial.
• Riesgo: BAJO - Requiere una mayor investigación para determinar si es un sitio de phishing o una URL alternativa legítima.
Pages with identical visual appearance (based on perceptual hash)