Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T115F22F70A156AA3B02F392F1AB756B6FB3D1E2C8D943470426F8835D9FCBE84ED25051 |
|
CONTENT
ssdeep
|
384:ddgUQxl058g+VWC7zJCygUyD084mR8m9Rd6z/YBN5BnA89A:ddE48g+VT7Q1WQ8yYKLF9A |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ca1621738fde8e4c |
|
VISUAL
aHash
|
00003c3c3c38c0fb |
|
VISUAL
dHash
|
4c9b6169696b92a2 |
|
VISUAL
wHash
|
00003c3c3cfdfafb |
• Amenaza: Phishing de apuestas/juegos de azar
• Objetivo: Clientes de Bet365
• Método: Formulario de inicio de sesión falso para robar nombres de usuario y contraseñas.
• Exfil: Probablemente roba las credenciales de inicio de sesión para revenderlas.
• Indicadores: URL no coincidente, idioma chino en el formulario de inicio de sesión y el contenido del sitio web, campo captcha.
• Riesgo: ALTO: robo inmediato de credenciales para cuentas de juego.
Found 3 other scans for this domain