Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A28136329442B53F41D306DDDA2BC39A75C3DAAFEB129C4552FE12CD47E8E55882C097 |
|
CONTENT
ssdeep
|
96:jk7c0FJOm/ZiQM4pl2G/M4A14AzHM4Au4AlJ7MMrRYIM4pIqPMIAMcLJJS4:jk7JFfZi7GEFzoqFGlE4 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc9933cccc3333cc |
|
VISUAL
aHash
|
1818001818000000 |
|
VISUAL
dHash
|
303000b0b2003000 |
|
VISUAL
wHash
|
180000183c340000 |
• Amenaza: Probablemente un sitio de estafa o generación de leads con potencial de malware o phishing en páginas posteriores.
• Objetivo: Usuarios interesados en citas o contenido para adultos, específicamente aquellos que buscan tríos.
• Método: Utiliza una pregunta sugestiva y un branding potencialmente engañoso para atraer usuarios, lo que probablemente conduzca a más encuestas, registros o descargas maliciosas en páginas posteriores.
• Exfil: Desconocido, pero probablemente tiene como objetivo recopilar datos del usuario o redirigir a enlaces de afiliados.
• Indicadores: Desajuste de dominio/marca, contenido sugestivo, nombre de dominio inusual, fondo negro, diseño simple.
• Riesgo: MEDIO - Potencial de recolección de datos o infección por malware en páginas posteriores.
Found 1 other scan for this domain