Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1BC6127B50980263F8AE3A28479413F3A77D24BC3F5411D092DF289B7AB6AF558C159F3 |
|
CONTENT
ssdeep
|
48:nCyE3+gKwqZfCGLRfiaO390uHAx9DpXjxfxG23oi9T9W:nlE3+gKwqwGLIaO3uuEzpDH0 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ec9293656c9a92c7 |
|
VISUAL
aHash
|
ffffdfc3f3f3ffff |
|
VISUAL
dHash
|
004639b626160a00 |
|
VISUAL
wHash
|
cfcfecc001010000 |
|
VISUAL
colorHash
|
070000021c0 |
|
VISUAL
cropResistant
|
004639b626160a00 |
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Facebook
• Método: Página de inicio de sesión falsa que roba correo electrónico/teléfono y contraseña
• Exfil: Probablemente enviando datos a un servidor controlado por el atacante
• Indicadores: Alojamiento gratuito en vercel.app, el dominio no coincide con el sitio oficial de Facebook
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain