Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B411141AD000547B035287E4D792B81DABC2C88ACA471D0469E8920E3EF9F59C9966D8 |
|
CONTENT
ssdeep
|
24:nF8CtfLSQnV2J9kDuVcxxXaNx1E+932FJ:n/jBAgDuMo3z27 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ed92926d6d9292c5 |
|
VISUAL
aHash
|
fffbff8191fbffff |
|
VISUAL
dHash
|
00024c3332420c00 |
|
VISUAL
wHash
|
3f3f1f010b010f0f |
|
VISUAL
colorHash
|
070000021c0 |
|
VISUAL
cropResistant
|
00024c3332420c00 |
• Amenaza: Ataque de phishing para robar credenciales.
• Objetivo: Usuarios de Facebook.
• Método: Página falsa de inicio de sesión de Facebook roba correo electrónico/teléfono y contraseña.
• Exfil: Probablemente se envía al servidor del atacante (no visible en la captura de pantalla).
• Indicadores: Alojamiento gratuito, falta de coincidencia de dominio, marca Facebook.
• Riesgo: ALTO - Robo inmediato de credenciales.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain