Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B8152B4932B639324567727A1FEF6005B236800B9405C91CBC6C97D95FECA2462BBFBD |
|
CONTENT
ssdeep
|
12288:hbhNHiURum05mUi6mToLuQaBOtY+hQ6aNdZNS2cvMI:hbhNd/05mUxmToLuQaBOtY+hQ6uYvMI |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9999666666666333 |
|
VISUAL
aHash
|
1818181800000000 |
|
VISUAL
dHash
|
b2b2b2b214280000 |
|
VISUAL
wHash
|
3c3c3c3c00000000 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
a2a2e2a296a89696,b2b2b2b214280000 |
• Amenaza: Intento genérico de robo de credenciales
• Objetivo: Indeterminado, posiblemente usuarios de un pequeño proveedor de webmail
• Método: Formulario de inicio de sesión falso que roba correo electrónico y contraseña
• Exfil: Desconocido, probablemente una API personalizada o dirección de correo electrónico
• Indicators: Diseño genérico, sin asociación clara de marca
• Riesgo: BAJO - Bajo riesgo si los usuarios son cautelosos y verifican el dominio
Pages with identical visual appearance (based on perceptual hash)