Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T148E23F709156AA3B02F392F1BBB52B5FB3C5E2C9D903471426F8C39D4FCAE94E922151 |
|
CONTENT
ssdeep
|
384:dqj8r8g+VWQYKFQ1Q3QTQlQ2oWCygUyD084mR8m9Rd6zK:dqU8g+VnYoQ1Q3QTQlQ2oZ1WQ8yYK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c6b6137b6b4dc484 |
|
VISUAL
aHash
|
ffffff81ff000000 |
|
VISUAL
dHash
|
4d28f4132bc06161 |
|
VISUAL
wHash
|
ffff7f81fb000000 |
|
VISUAL
colorHash
|
03001000380 |
|
VISUAL
cropResistant
|
0c00080880e3f8fc,24d2c0b2b2c0d222,e1f09a998d4dbcb3,15db991c0e9404d1,5264648504333979,4d28f4132bc06161 |
• Amenaza: Phishing de recolección de credenciales dirigido a usuarios de bet365.
• Objetivo: Clientes de bet365.
• Método: Formulario de inicio de sesión falso para robar nombres de usuario y contraseñas.
• Exfil: Desconocido, probablemente un servidor remoto.
• Indicadores: El nombre de dominio bet73060.com no coincide con el oficial bet365.com, presencia de un formulario de inicio de sesión.
• Riesgo: ALTO - Posible robo de credenciales.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain