Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15F02B1B090C5363F429702D58BA0AF5AB3E74141D92A060AD6F1928FDADBFC1DC4EE5D |
|
CONTENT
ssdeep
|
96:n6p1BhTh7Wiuv/GoHFYXiGoHFYXnGoHFYXAGoHFYmDyQGoHFY10SS6y3J4vaJXkc:6pPtu1ldlyl5lVlG0SbEjrDV |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
93916e6c99f1ca92 |
|
VISUAL
aHash
|
f904ee6e0e00003c |
|
VISUAL
dHash
|
637c98d858200269 |
|
VISUAL
wHash
|
ff0efeee0e00003d |
|
VISUAL
colorHash
|
304010000c0 |
|
VISUAL
cropResistant
|
0000000000000204,64d484a082828180,637c98d858200269 |
• Amenaza: Ataque de phishing/robo de credenciales que suplanta a Ledger.
• Objetivo: Usuarios de Ledger, particularmente aquellos que usan Ledger Live.
• Método: Mostrar un sitio web falso de Ledger en un alojamiento gratuito para engañar a los usuarios para que introduzcan información confidencial.
• Exfil: Desconocido, pero probablemente a un servidor malicioso.
• Indicadores: Alojamiento gratuito en Vercel, nombre de dominio que no coincide con el dominio oficial de Ledger.
• Riesgo: ALTO - Podría conducir al robo de criptomonedas u otra información confidencial.
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain