Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1CE526032A051B53740C383F2AB302BAABBE0C2A7D693464595F8C35C5BD1D52DD2F62B |
|
CONTENT
ssdeep
|
192:CSZeRQxgRj5sMiDM6Mc+TfyKTpfT4I40STp4MnloFnxpq/+1qp31qPaWI:CJREaP6McWa6trZyhnixpaUk0XI |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ec6c9393c96b3261 |
|
VISUAL
aHash
|
fff3c191f9ffe7cf |
|
VISUAL
dHash
|
5b262723230c861e |
|
VISUAL
wHash
|
fde38181f1ff0103 |
|
VISUAL
colorHash
|
07400080000 |
|
VISUAL
cropResistant
|
5b262723230c861e,666e261eb1b5b654,9e9f4dd6d292d9c9 |
• Amenaza: Suplantación de identidad de marca (phishing)
• Objetivo: Usuarios de TKStore
• Método: El sitio web imita a TKStore para engañar a los usuarios.
• Exfil: Desconocido - potencialmente recolectando credenciales u otros datos.
• Indicadores: El nombre de dominio no coincide con el sitio web legítimo de la marca, JavaScript ofuscado.
• Riesgo: ALTO - potencial de robo de credenciales u otra actividad maliciosa.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain