Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1CEF1013070063877922B56C1F4624B1E2213C335D752195CB7B957A7BFCECE989B26A4 |
|
CONTENT
ssdeep
|
192:oqnZbogS+gVdikIvErEFZ5LfiQLfcLbLfNLVLfdLqgLfKL4McfYNqyTzhBeC3L:bnVgoFZ5LfiQLfcLbLfNLVLfdLJLfKLb |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b373cc4cb1b14ccc |
|
VISUAL
aHash
|
ffe7e7c70000ffff |
|
VISUAL
dHash
|
10280c4c714d0000 |
|
VISUAL
wHash
|
30200000ff00ffff |
|
VISUAL
colorHash
|
07000000e00 |
|
VISUAL
cropResistant
|
10280c4c714d0000,0000101010100000 |
• Amenaza: Ataque de phishing para la recolección de credenciales.
• Objetivo: Usuarios de WaEGY
• Método: Páginas falsas de inicio de sesión, registro y olvido de contraseña para robar las credenciales de la cuenta.
• Exfil: Desconocido, probablemente a un servidor controlado por el atacante.
• Indicadores: Nombre de dominio no coincidente 'a1.1faw.com' vs el dominio real probable, indicación de inicio de sesión/registro.
• Riesgo: ALTO - Las credenciales pueden ser robadas si se introducen.
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain