Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15FE232718A561837033B84C9A0AAA76E61D3A14DD6130F14B3FC83BDABD9DB6741364E |
|
CONTENT
ssdeep
|
768:dHemm7WKnG14TpRwlomb44Yotm4YoAW4Yob4YoAhA8oEWKHQ3242L:dHemmSKnG14TpRwlomb44YoA4Yoz4Yol |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b8989b61c7c6c6e4 |
|
VISUAL
aHash
|
ff1cdfffc3c3c300 |
|
VISUAL
dHash
|
d891b56592968602 |
|
VISUAL
wHash
|
ff1c9dfdc1c1c100 |
|
VISUAL
colorHash
|
00000000e00 |
|
VISUAL
cropResistant
|
d891b56592968602 |
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Bet365 a nivel mundial
• Método: Formulario de inicio de sesión falso que roba nombres de usuario y contraseñas
• Exfil: Probablemente a un servidor malicioso controlado por atacantes (el destino no es visible en la imagen)
• Indicators: Desajuste de dominio, suplantación de identidad de Bet365, nombre de dominio inusual
• Riesgo: ALTO - Posible robo de credenciales en tiempo real
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain