Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13FE233718A661837033B44C9A0AAA36E61D3A14DD6130F14B3FC87BDAFD9DB6741364E |
|
CONTENT
ssdeep
|
768:dNwem0Y7W8KcG1FT+RwlombN4Yotm4YoAW4Yob4YoAhA8oEWK5J32t26:d2emRS8KcG1FT+RwlombN4YoA4Yoz4Y9 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b8989b61c7c6c6e4 |
|
VISUAL
aHash
|
ff1cdfffc3c3c300 |
|
VISUAL
dHash
|
d091b56592968602 |
|
VISUAL
wHash
|
ff1c9dfdc1c1c100 |
• Amenaza: Phishing para robo de credenciales dirigidos al acceso a la cuenta
• Objetivo: Usuarios de Bet365 a nivel internacional
• Método: Formulario de inicio de sesión falso para robar nombres de usuario y contraseñas
• Exfil: Probablemente a un servidor controlado por atacantes, no visible en la captura de pantalla
• Indicators: Incongruencia de dominio, la marca Bet365 en un dominio que no es de Bet365.
• Risk: ALTO - Riesgo de compromiso de la cuenta.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain