Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1FD831BA43909F5271EB343AB20EE1503B378121B940D4D70B254FD9EB6F9C9AA067FD9 |
|
CONTENT
ssdeep
|
1536:/pt4z3j8sLx4TESLwsGSMBDLw1j90+1LmjzQ:sz3jsTTwsiW16+1b |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c26bbd446b9194bc |
|
VISUAL
aHash
|
00007e7c347effff |
|
VISUAL
dHash
|
c2c1d8c8e4e4c006 |
|
VISUAL
wHash
|
00003c2c347effff |
|
VISUAL
colorHash
|
030000001c0 |
|
VISUAL
cropResistant
|
f0c8c9e4c4c022c0,d0c7c0f8c8e0e4d4,02200113814164a4,b0d0d0e0e0e8f8f0,9eebcd8dadf5f5f4 |
• Amenaza: Phishing de suplantación de identidad de marca
• Objetivo: Usuarios de Booking.com
• Método: Sitio web falso que imita Booking.com para engañar a los usuarios
• Exfil: Probablemente intenta recopilar preferencias de viaje
• Indicadores: Alojamiento gratuito, dominio no coincidente, marca Booking.com
• Riesgo: MEDIO - Recopilación potencial de información de viaje
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain