Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1DD93C9B29251243320BFB1D5F1297709A2D3D74EC68287E1E2FC636B1ED6CA1F817856 |
|
CONTENT
ssdeep
|
1536:6w4XWnSraEOuOiPoreBPmzzXXMd6MiucCOK:L4XWdEOuOxemzzXXMd6M1cCOK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e41367933cccec92 |
|
VISUAL
aHash
|
0000fbdbffffffc3 |
|
VISUAL
dHash
|
e8e8a63638002606 |
|
VISUAL
wHash
|
000043c3cfffdfc3 |
|
VISUAL
colorHash
|
072000082c0 |
|
VISUAL
cropResistant
|
e8e8a63638002606 |
• Amenaza: Kit de phishing para robar credenciales de cuentas Roblox
• Objetivo: Usuarios de Roblox
• Método: Página de perfil falsa de Roblox que probablemente conduce a un formulario de robo de credenciales a través de /search
• Exfil: Desconocido, probablemente API personalizada u otro método de exfiltración oculto
• Indicadores: Dominio no oficial (roblox.com.kz), TLD de Kazajistán, acciones de formulario presentes, JavaScript ofuscado
• Riesgo: ALTO - Potencial de compromiso de cuenta y robo de activos virtuales
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain