Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A583437292542437657B79CAF064671EA2D3C70FCA8346E1A6F8D39A0FD6CD1E82344E |
|
CONTENT
ssdeep
|
1536:1I7XWn9rLtZ+zmJSCfvYuOHev8ZO7Hu7Hk7Hw7Hj7Hk7Hs7Hx7Hr7Hx7Ht7HA7HX:e7XWltZ5ggAuOQ7O7E7Q7D7E7M7R7L7G |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b2475361cd9ccc3c |
|
VISUAL
aHash
|
0000c7ffc3c3cfff |
|
VISUAL
dHash
|
c8c82630161e1c1e |
|
VISUAL
wHash
|
0000c3dfc3c3c7ff |
|
VISUAL
colorHash
|
072000100c0 |
|
VISUAL
cropResistant
|
c8c82630161e1c1e,d7829a8797d65656 |
• Amenaza: Ataque de phishing para robar credenciales de Roblox
• Objetivo: Usuarios de Roblox
• Método: Página web falsa de Roblox con un formulario de búsqueda para robar credenciales.
• Exfil: Desconocido (la sumisión del formulario JavaScript sugiere la exfiltración a través de JS)
• Indicators: Dominio no oficial, TLD del código de país (.ml), JavaScript ofuscado, envío de formularios, acción de formulario /search.
• Riesgo: ALTO - Robo de credenciales a través del envío de formularios falsos.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain