Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11A211230B005E91B4262C2C4F7B0A60A3F81C79AC7483D1076DFA29A1AF6D59DC570D9 |
|
CONTENT
ssdeep
|
12:nwMy7FU5GKNJdoRG7wvG6qqJADAtJD1G7BzAewPrikkWCFwo7Qa59SCIUe/QGf42:n/CCdo9vWWh7DmKvUuTXvOPwyoTp |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8d0da70f8d0da70f |
|
VISUAL
aHash
|
ff000018180000ff |
|
VISUAL
dHash
|
800080b2b204004c |
|
VISUAL
wHash
|
ff0f08181800cbff |
|
VISUAL
colorHash
|
07000608018 |
|
VISUAL
cropResistant
|
800080b2b204004c |
• Amenaza: Intento de phishing suplantando a DocuSign
• Objetivo: Usuarios de DocuSign a nivel internacional
• Método: Solicitar a los usuarios que verifiquen que son humanos para ver un documento
• Exfil: No hay campos de formulario o entrada visibles para la exfiltración de datos
• Indicadores: Dominio no coincidente, solicitud de verificación sospechosa
• Riesgo: ALTO - Posible phishing adicional o entrega de malware
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain