Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10031DD31C4C48CFF0656C7E88A367B2BF2D28718CB036A0585E947AE664AD26CC07885 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqSMHXHJaVY62qZA6UR/2X926u6dT:lH6u4F0lIbGaVY6+cldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d0f |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96868eaaaa869e,a1f2f23232f0f0cc |
• Amenaza: Phishing de suplantación de identidad de marca que intenta atraer a los usuarios a un sitio malicioso.
• Objetivo: Aficionados del club de fútbol Atlético de Madrid en Asia.
• Método: Mostrar la marca Atlético de Madrid en un sitio con un dominio no relacionado para engañar a los usuarios.
• Exfil: Desconocido, probablemente redirigiendo a los usuarios a sitios de apuestas o estafas.
• Indicadores: Dominio nuevo, falta de coincidencia de dominio, imágenes del Atlético de Madrid en un dominio no relacionado (09py5pg.com).
• Riesgo: ALTO - Posible redirección a sitios de apuestas/estafas dirigidos a los aficionados del Atlético de Madrid.
Pages with identical visual appearance (based on perceptual hash)