Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T132B1AF3230C031BF06D7A7AD7924ABAAA3F34166CB564E4122EA4B4F4FA3D44DD53187 |
|
CONTENT
ssdeep
|
48:nGnEmRJJPShy5oNBR6gDfdwp7uBDXWi9Oj8qG8O5h4198yyuKQM0uGXi4hNztWgj:nG5oN6gDfCp7yLOa4b8wQgf |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8c8f3323b909b727 |
|
VISUAL
aHash
|
01183c38000000ff |
|
VISUAL
dHash
|
017070b230000054 |
|
VISUAL
wHash
|
013c3c3c000000ff |
• Amenaza: Phishing de Netflix que intenta atraer usuarios con una prueba gratuita.
• Objetivo: Usuarios de Netflix a nivel internacional.
• Método: Presenta una página de inicio falsa con un botón para iniciar una prueba gratuita de 30 días.
• Exfil: Desconocido, probablemente redirige a un formulario de recolección de datos o descarga de malware al hacer clic en el botón.
• Indicadores: Plataforma de alojamiento gratuito, dominio no coincidente, marca Netflix.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain