Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14F32846626F200162513D2917BB2675F3BA6E107C60E8708B5FF4A984FC7D89DC77A8C |
|
CONTENT
ssdeep
|
192:Brua0kpAxHVMbk+35kijyACPmjQgYEEzmst+zimiKlya859mNyN5F7Y:BrucOgYnz/+SQN |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
da25d22dd22dd866 |
|
VISUAL
aHash
|
00003c000018b8fc |
|
VISUAL
dHash
|
86ccd03810b23168 |
|
VISUAL
wHash
|
00007e1800ffffff |
|
VISUAL
colorHash
|
30201018040 |
|
VISUAL
cropResistant
|
6c696229a3a7a9a9,a3e6ea16132b2da5,ffffbbbc9e8fb792,1aaedadb2464ecec,86ccd03810b23168 |
• Amenaza: Imitación de marca / página de destino que imita a Netflix.
• Objetivo: Potencialmente nuevos usuarios o aquellos que buscan registrarse en Netflix.
• Método: La página solicita una dirección de correo electrónico, lo que probablemente conducirá a una página de registro, que podría ser un formulario de recopilación de credenciales.
• Exfil: Desconocido (depende de a dónde conduzca el botón 'Comenzar').
• Indicadores: Alojamiento gratuito en GitHub Pages, marca Netflix.
• Riesgo: BAJO - Potencialmente phishing, pero actualmente solo recopila direcciones de correo electrónico. Requiere un análisis más profundo de las páginas posteriores.
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain