Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10602643694099C27432382CD6AE0AB6AB283D319CF1B0E4967F8CB5C1BD3D85DD5221B |
|
CONTENT
ssdeep
|
96:WBLroh9/tkNkqhwp6+FZLlzHrBvwEF5wJAT7h1ATgItQF/LRjKcjHRuSUqY:KIP/tT1AJJkYtkRKOHRrUx |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
990da772e437584e |
|
VISUAL
aHash
|
0019181a1000ffff |
|
VISUAL
dHash
|
d7f330b2b3b88c00 |
|
VISUAL
wHash
|
001b185f500cffff |
|
VISUAL
colorHash
|
06080003000 |
|
VISUAL
cropResistant
|
67b499c9ed091f0e,b6ba3e7e3c2e3e3a,f330b2b3b09c0c00,5291cdfe9a3c86e3,d7d3f330b2b2b09c,bcd9c7a7e5616c06 |
• Amenaza: Phishing para robo de credenciales
• Objetivo: Clientes del banco Chase
• Método: Formulario de inicio de sesión falso que roba nombre de usuario y contraseña
• Exfil: Datos enviados a res/post1.php
• Indicadores: Nombre de dominio no relacionado, TLD genérico, acción de formulario no estándar
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 6 other scans for this domain