Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14991733460601122534B0EED75FA7B0F21ABC30DCA43145436EDD3E95BE3DB9EC195A9 |
|
CONTENT
ssdeep
|
96:nq3eM8Voke4Nb6b6b6bt6lS4I0sbM+34dSw+1SQ:GehNeeeYlSu8vvt |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
999367cc66669833 |
|
VISUAL
aHash
|
ffff1c1818180000 |
|
VISUAL
dHash
|
f8f0f0b0b2b2f2aa |
|
VISUAL
wHash
|
ffff7f1c18181800 |
|
VISUAL
colorHash
|
13600008000 |
|
VISUAL
cropResistant
|
f0c0a0e4c0e4e5e4,f8f0f0b0b2b2f2aa |
• Amenaza: Ataque de phishing para la recolección de credenciales
• Objetivo: Empleados de Webhelp y partes externas autorizadas
• Método: Página de inicio de sesión falsa para robar credenciales (correo electrónico y contraseña)
• Exfil: Es probable que los datos se envíen a un servidor malicioso a través de un envío de formulario JavaScript.
• Indicadores: Discordancia de dominio (e-serviceparts.info vs. webhelp.com), formulario de inicio de sesión y envío de formulario JavaScript.
• Riesgo: CRÍTICO - Robo de credenciales en tiempo real.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain