Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12E41C9B1A255BB7341C263D9A622CBFA73C38205D94A5726AFF0C3DD1BD6C0ACC1A512 |
|
CONTENT
ssdeep
|
48:nvw9vSDbz2uQcdcamUgiiTUwWXrb/Z6t7OOY/Z6R1f/Zl:nvwFSHz2apuEXH/MiOY/Gf/P |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc4c64cc337333b3 |
|
VISUAL
aHash
|
181818003c18183c |
|
VISUAL
dHash
|
b4b4306070b2b069 |
|
VISUAL
wHash
|
783818183c3c3c3c |
|
VISUAL
colorHash
|
38000030000 |
|
VISUAL
cropResistant
|
2a33222b2a3272cc,b4b4306070b2b069 |
• Amenaza: Phishing por suplantación de identidad de marca
• Objetivo: Usuarios de Ledger
• Método: Sitio web falso que promueve la sincronización de billeteras criptográficas
• Exfil: Desconocido, probablemente robo de credenciales si el usuario continúa
• Indicadores: Dominio nuevo, dominio que no coincide, marca Ledger
• Riesgo: ALTO - Posibilidad de que los ataques de phishing roben activos criptográficos
Pages with identical visual appearance (based on perceptual hash)
Found 1 other scan for this domain