Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T193234333C0132133925B52E5F8A0775A2293C31EDE470889577CD7913BEBEAA7987A1D |
|
CONTENT
ssdeep
|
768:5+Rc/CDpbLLb3/GX2K8J6a+co6v+cAGWIu/8rJ5VEoWEqizVSqLk0TRc18XA9+EG:cRcaDNLb3/G8J6fco6GcAGWV/8rJ5VE0 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e74d4d679c1032dc |
|
VISUAL
aHash
|
2efbc3c7ffe7e7ff |
|
VISUAL
dHash
|
c0739e0e544c4c30 |
|
VISUAL
wHash
|
00b9c1bda5a5a5bd |
|
VISUAL
colorHash
|
07000000078 |
|
VISUAL
cropResistant
|
c0739e0e544c4c30 |
• Amenaza: Phishing financiero dirigido a clientes de Xfinity
• Objetivo: Clientes de Xfinity
• Método: Engañar a los usuarios para que hagan clic en un enlace bajo la apariencia de un pago fallido
• Exfil: Desconocido, probablemente a un kit de phishing para robar credenciales de inicio de sesión y/o información de pago.
• Indicadores: Dominio de Google Docs, logotipo de Xfinity, problema de pago, reCAPTCHA
• Riesgo: ALTO - Potencial robo de credenciales e información de pago
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain