Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T122F1FAE34310885E1AABC559DF57F149A293E4CBF6321E9093E99B5E44C3DE0EC23E21 |
|
CONTENT
ssdeep
|
192:SYifMTOyUz/y8SqugxuO4Rnigni6U3qV0OKPGlhEgnW:SYifMTOyngVV4POqVbe8EgnW |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8c9ce2e3d1c9d1e1 |
|
VISUAL
aHash
|
7f1f1f180000f0f8 |
|
VISUAL
dHash
|
fabab2b2b2c080c0 |
|
VISUAL
wHash
|
ff1f1f1a0060f0f8 |
|
VISUAL
colorHash
|
061d0000000 |
|
VISUAL
cropResistant
|
fabab2b2b2c080c0 |
• Amenaza: Intento de phishing que suplanta a Telegram.
• Objetivo: Usuarios de Telegram.
• Método: Usar un dominio falso para engañar a los usuarios para que interactúen con contenido potencialmente malicioso.
• Exfil: Desconocido, probablemente con el objetivo de redirigir a sitios web maliciosos o recopilar información del usuario.
• Indicadores: Dominio no coincidente, az.alertsgame.ru en lugar de telegram.org.
• Riesgo: MEDIO - Potencial de distribución de malware o robo de datos a través de redireccionamientos.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain