Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10412F0366014697F41C396D967749B0BB3C6C245CA2B13AA72F6D38D2FE3C06CCA9758 |
|
CONTENT
ssdeep
|
96:niBaxmgz7rJm4p5m3psK2mPNBEZG+/D6DeUs/DoPeKO/D/Oe0eIY/D2PeIzM/agj:c4V3tmsmPwLZpgIRsxGRRRJ+U |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cbcb32363c8d8d32 |
|
VISUAL
aHash
|
00fcff7800000000 |
|
VISUAL
dHash
|
4929f0f304c0cc18 |
|
VISUAL
wHash
|
bdfffffd00202004 |
• Amenaza: Phishing de recolección de credenciales
• Objetivo: Usuarios de Netflix
• Método: Página de destino falsa para recopilar direcciones de correo electrónico para la futura recolección de credenciales
• Exfil: Probablemente una base de datos o una dirección de correo electrónico
• Indicadores: Alojamiento gratuito, falta de coincidencia de dominio, suplantación de identidad de marca
• Riesgo: ALTO - Posibilidad de un futuro compromiso de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain