Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B32256F5A380AC2B932325D5F091F3CAA007660FEBC99784779D07F616DBCB70425569 |
|
CONTENT
ssdeep
|
192:f1F3+W1PcwUEK2G27tXt/cB3BQxvwUEK2G2LitXtyet2JcCoOXGXorjj3:f1F3+W1pd/cB3BGJdyCocNO0C33 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ca1fca1dca1dc83c |
|
VISUAL
aHash
|
0000e7e7e70000ff |
|
VISUAL
dHash
|
6969968e8c5947e9 |
|
VISUAL
wHash
|
0000e7e7e781e1ff |
|
VISUAL
colorHash
|
07e00000000 |
|
VISUAL
cropResistant
|
8100c9c109c980d1,69698e868ccc5547 |
• Amenaza: Descarga potencial de documento con posibles scripts incrustados.
• Objetivo: Usuarios que esperan un documento de TLC Management.
• Método: Se solicita al usuario que revise o descargue un documento.
• Exfil: Desconocido, requiere análisis adicional de los documentos enlazados.
• Indicadores: Uso de flow.page, potencial ofuscación en documentos enlazados.
• Riesgo: BAJO - El riesgo depende de la seguridad del contenido del documento enlazado.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain