Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T147E229B49230D335B1C24BE8EA642528765FE1DCD7C695B4E388AF51B0D6CE8D9260CF |
|
CONTENT
ssdeep
|
384:4r/aJcuvITjRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsOSRWGMd:4r/aJcuvehhPhleMeDGCSPxeeWmHdW |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c3333fbc48301f4e |
|
VISUAL
aHash
|
00666070f0f0f070 |
|
VISUAL
dHash
|
5ccccac1a1a4a481 |
|
VISUAL
wHash
|
806662f0f8f0fef0 |
|
VISUAL
colorHash
|
30201000180 |
|
VISUAL
cropResistant
|
7370f0e19e94dcd4,5ccccac1a1a4a481 |
• Amenaza: Potencial recopilación de datos.
• Objetivo: Usuarios de la plataforma de apuestas Neruxbet.
• Método: Formulario de registro que recopila información personal (correo electrónico, contraseña).
• Exfil: Potencialmente a wss://gambler-work.com/api/ws basado en la inteligencia extraída.
• Indicadores: Dominio creado recientemente, JavaScript ofuscado, envío de formularios JavaScript.
• Riesgo: BAJO - El sitio web recopila datos, pero la legitimidad del negocio no se puede determinar solo con esta captura de pantalla.
Pages with identical visual appearance (based on perceptual hash)