Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T143C13330311534B6533B5791B0A2530E13178325D753181DFFE91BA6ABCDCEE8AB26E9 |
|
CONTENT
ssdeep
|
96:HePehgpb0gS8jDto3GpvErEFiQ5LRDI/5gLRjIP7LR0IPNLRSIP6MGXNqyTzhBeu:HeZpb0gSK80vErEFt5LRUSLR0TLRJlL8 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
91196ee691193ee6 |
|
VISUAL
aHash
|
000000ffff000000 |
|
VISUAL
dHash
|
000000b08a000000 |
|
VISUAL
wHash
|
00000018fffffcfc |
|
VISUAL
colorHash
|
38000007000 |
|
VISUAL
cropResistant
|
0000100c0c081008,000000b08a000000 |
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Usuarios de billeteras de criptomonedas
• Método: Prompt falso de conexión de billetera que roba credenciales
• Exfil: Datos enviados a través de JavaScript ofuscado
• Indicadores: Página de phishing genérica, sin marca específica, dominio reciente
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)