Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T119319D3184C48CAF0656C7E88B36771BF2C6865CD7136A0585FA47AE674AD66CC07C85 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqvDHXHJaV562DQAnA6UR/2DQMjJ92k6dT:lH6u4F0lIbeNaV566QAC6QMjTIdT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d0f |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Amenaza: Estafa de apuestas deportivas que utiliza imágenes y la marca del Atlético de Madrid.
• Objetivo: Aficionados al deporte del Atlético de Madrid en la región asiática.
• Método: Atraer a los usuarios a un sitio falso de apuestas deportivas que no paga.
• Exfil: Potencialmente roba credenciales de inicio de sesión o información financiera si los usuarios depositan fondos.
• Indicadores: Dominio no oficial, suplantación de identidad de marca, código javascript ofuscado.
• Riesgo: ALTO - Potencial de pérdida financiera y robo de credenciales.
Pages with identical visual appearance (based on perceptual hash)