Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12693AC36EA83357F5E67A34D35B41742A2773026E01B0A6EB6BE33A157C3CD1A076B44 |
|
CONTENT
ssdeep
|
768:FKrkX/mT1gQQFO2WWRdojeHOUc97kEo0zo9eMEi6vCLkhPSAMhoysT/7umFWrOYw:FKInpO6qkrAksXNd |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9200eced75baba43 |
|
VISUAL
aHash
|
ff7d040400ffffff |
|
VISUAL
dHash
|
22d1dddcc861b800 |
|
VISUAL
wHash
|
c23c040000ffffff |
|
VISUAL
colorHash
|
07281010000 |
|
VISUAL
cropResistant
|
2236e1d5ddfddccc,c8e2153830040000,c1d5ddddfcdccce2 |
• Amenaza: Phishing para robo de credenciales
• Objetivo: Clientes de DHL
• Método: Página de inicio de sesión falsa de DHL para robar correo electrónico y contraseña
• Exfil: Desconocido (probablemente una API personalizada o dirección de correo electrónico)
• Indicadores: Dominio no coincide, logotipo de DHL utilizado sin permiso
• Riesgo: ALTO - Posible compromiso de la cuenta
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain