Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T140E3DBF20154E861950B97E6DA307324E4BB62BFEFA457F0E064C2B0E746C7AF94354A |
|
CONTENT
ssdeep
|
1536:APpd7xPyPcawst8GzKzOz3zSoz27ztzQpU1+AIRm+S+EdgyXFFWX+qxZH7nembYd:38zDgwPH0Zb1VXpkjvT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e3b441dcc374d0dc |
|
VISUAL
aHash
|
ffffffffff000000 |
|
VISUAL
dHash
|
8c080c4d0040c8d9 |
|
VISUAL
wHash
|
fee7e7e7f7000000 |
|
VISUAL
colorHash
|
17000000e00 |
|
VISUAL
cropResistant
|
940808040c0c0c00,4020d8c929d1c8c8 |
• Amenaza: Ataque de phishing para robar credenciales, suplantando la identidad de WhatsApp.
• Objetivo: Usuarios de WhatsApp
• Método: Presenta un formulario de verificación falso para robar información del usuario.
• Exfil: Probablemente envía los datos a un servidor malicioso o un bot de Telegram
• Indicadores: Dominio nuevo, nombre de dominio similar a la marca real, solicita verificación, posible ofuscación de Javascript.
• Riesgo: ALTO - Potencial de robo inmediato de credenciales y compromiso de la cuenta.
Pages with identical visual appearance (based on perceptual hash)