Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1552132F05504A81E60E683C5BAB2B31E12E29290EF534D486BD86B9C0FDEE94D9542E9 |
|
CONTENT
ssdeep
|
24:50kiHb6/QB0xi3G5wrspMDr7BvzkIAtjSg7B0S7ZEPlIqyXv1DqTF:qki7GxTwIpMrRoTBSgt0StsIqE1DqJ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e4e4e44c6c6c6c79 |
|
VISUAL
aHash
|
e766660000000000 |
|
VISUAL
dHash
|
8eccd40210100000 |
|
VISUAL
wHash
|
ffefe7e718180000 |
|
VISUAL
colorHash
|
30007000000 |
|
VISUAL
cropResistant
|
8eccd40210100000 |
• Amenaza: Phishing de suplantación de identidad de marca
• Objetivo: Usuarios de Roblox
• Método: Sitio web falso para engañar a los usuarios haciéndoles creer que es Roblox
• Exfil: Desconocido, pero probablemente robo de credenciales si el sitio web tuviera formularios
• Indicadores: Desajuste de dominio (rroblox.com.es vs roblox.com), JavaScript ofuscado, edad del dominio desconocida pero probablemente reciente
• Riesgo: ALTO - Potencial de robo de credenciales o instalación de malware
Pages with identical visual appearance (based on perceptual hash)