Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14431DD31C0C48CEF0656C7E88A367B2BF2C6871CC7036A0585FA47AE674AD66CC07C85 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqQHXHJaVw62qZA6UR/2DQAJ926u6dT:lH6u4F0lIbjaVw6+6QATldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d8d |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Amenaza: Suplantación de identidad de marca y redireccionamiento a un sitio de apuestas
• Objetivo: Aficionados del Atlético de Madrid a nivel mundial, especialmente en Asia
• Método: Uso de la marca Atlético de Madrid para atraer a los usuarios a un sitio de apuestas.
• Exfil: Redirige potencialmente a un sitio para la recopilación de datos o actividades fraudulentas.
• Indicadores: Desajuste de dominio, Logotipo del Atlético de Madrid, posible redireccionamiento a otro sitio.
• Riesgo: ALTO - Engañar a los usuarios con un dominio falso asociado con la marca.
Pages with identical visual appearance (based on perceptual hash)