Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T138210F646080A8670183A6F573A3131AABC2C602CF531B0425F8C36D6FF1F61CD6F6DA |
|
CONTENT
ssdeep
|
24:n/Ct4LVDMZ9AHokCkDuVaBzALSD1VE+7KcgayQ:nCGVOOIk1DuKzXd3Hh |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ec6c929293c56d6c |
|
VISUAL
aHash
|
ffc3c3f3ffffffff |
|
VISUAL
dHash
|
48b6b65608000000 |
|
VISUAL
wHash
|
fc8c0131f0f0f0f0 |
|
VISUAL
colorHash
|
070000021c0 |
|
VISUAL
cropResistant
|
48b6b65608000000 |
• Amenaza: Phishing para el robo de credenciales
• Objetivo: Usuarios de Facebook
• Método: Página de inicio de sesión falsa de Facebook para robar correo electrónico/teléfono y contraseña
• Exfil: Probablemente enviando datos a un servidor controlado por el atacante
• Indicadores: Hosting gratuito, suplantación de la marca Facebook
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain