Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1AF2408C9F39D30170227316859AF228EB23D441BD809485DB9ADE4D87FE595C827BFB8 |
|
CONTENT
ssdeep
|
3072:fm8cUMNlPBqJTuOGQOotEhKOSkn6x2xe9NK6nC6zIC:ftcnNlPBqJTuOeotEhKOSk6oxeeQPUC |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a35c2767d8a1d82e |
|
VISUAL
aHash
|
000000ffffffffff |
|
VISUAL
dHash
|
0000088069cdcece |
|
VISUAL
wHash
|
000000ff99e7e7ff |
|
VISUAL
colorHash
|
160000001c0 |
|
VISUAL
cropResistant
|
29b2714dcececeea,0000000000000000,0010303010080000 |
• Amenaza: Phishing dirigido a usuarios del servicio 'Pay'.
• Objetivo: Usuarios de la plataforma 'Pay'.
• Método: La página muestra un formulario falso que solicita a los usuarios que seleccionen una opción relacionada con la recuperación o el bloqueo de la cuenta, lo que puede llevar al robo de credenciales o a la toma de control de la cuenta.
• Exfil: Desconocido, potencialmente dirigido a un servidor malicioso para la recopilación de datos.
• Indicadores: El uso de un servicio de alojamiento gratuito (pages.dev) combinado con la marca de 'Pay' constituye un indicador de alto riesgo.
• Riesgo: ALTO - Debido a la alta probabilidad de robo de credenciales o acceso no autorizado a la cuenta.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain