Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12B92A6B6A1B2D1F8221F7ED0FD81BB4CE98BE30F679593F292D622541740E844C2BC55 |
|
CONTENT
ssdeep
|
384:P5iZ/dYQ1a3u1SrBNi7Vo3YrFEkegpx2CkVOBXuDmizIUMDBHP1UBTo7gMhDNh09:hiZ1YQ1a3u1SrBNi7Vo3YrFEkegpx2Ci |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b366336c99cc9998 |
|
VISUAL
aHash
|
e7e7e7ffffffffe7 |
|
VISUAL
dHash
|
084c682000000008 |
|
VISUAL
wHash
|
e4c0e4f83c3c3c24 |
|
VISUAL
colorHash
|
07200030000 |
|
VISUAL
cropResistant
|
084c682000000008 |
• Amenaza: Intento de phishing que suplanta la identidad de Rogers.
• Objetivo: Usuarios del servicio de correo electrónico de Rogers.
• Método: La página anuncia una actualización de Rogers e insta al usuario a hacer clic en un botón.
• Exfil: Desconocido; probablemente redirija a un sitio de robo de credenciales o descargue malware si se hace clic.
• Indicadores: Discordancia de dominio (linkpop.com en lugar de rogers.com).
• Riesgo: MEDIO - Podría llevar al robo de credenciales o a la infección por malware.
Found 8 other scans for this domain