Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11733A7A0133423BCA585EBBC47F3B835393265EBE946889CC2710D949BE15ACCDE5DD2 |
|
CONTENT
ssdeep
|
768:xmECAF+FmutzAphbEA5hzI9TItG/maaU4R+UT5d6RMHj5dUEX0ML:xmhAI4YgOI1aaUFaHj5dUc5 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f5151b2b2a1a1f4d |
|
VISUAL
aHash
|
00fffefffbffffff |
|
VISUAL
dHash
|
fb18361816020001 |
|
VISUAL
wHash
|
00c2c2c7fbfff000 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
1f16241616000201,3f3ffbfbef69ffff |
• Amenaza: Phishing de tarjetas de crédito dirigido a clientes de CSS.
• Objetivo: Clientes del seguro de salud CSS en Suiza.
• Método: El sitio presenta un formulario falso de tarjeta de crédito para robar los datos de pago.
• Exfil: Los datos se envían a través de la acción del formulario 'send.php'.
• Indicadores: El dominio no coincide con el dominio oficial de CSS, solicita información de la tarjeta de crédito.
• Riesgo: CRÍTICO - Robo de tarjeta de crédito en tiempo real.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain