Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D202B2B090C5363F429B02D58BA06F5AB3E74141D92A060AD6F1928FDADBFC1DC4EE5D |
|
CONTENT
ssdeep
|
96:n6p1BhTh7Wiuv/GoHFYXiGoHFYXnGoHFYXAGoHFYmDyQGoHFY10SS6y3J4vaJXkL:6pPtu1ldlyl5lVlG0SbEjrDB4 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
93916e6c99f1ca92 |
|
VISUAL
aHash
|
f904ee6e0e00003c |
|
VISUAL
dHash
|
637c98d858200269 |
|
VISUAL
wHash
|
ff0efeee0e00003d |
• Amenaza: Robo de credenciales / Suplantación de identidad de Ledger Wallet
• Objetivo: Usuarios de Ledger Wallet
• Método: Un sitio web falso intenta robar las credenciales de usuario suplantando a Ledger.
• Exfil: Probablemente a un servidor remoto controlado por atacantes (no visible en la captura de pantalla).
• Indicadores: Alojamiento gratuito en Vercel, nombre de dominio que suplanta a Ledger.
• Riesgo: ALTO - Riesgo de robo de credenciales de billetera criptográfica.
Pages with identical visual appearance (based on perceptual hash)
Found 1 other scan for this domain