Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11002EA93E00454062E19CA406791FF88913E8A47CB6D687FB5F4656B7EED9F0D2327E0 |
|
CONTENT
ssdeep
|
192:8tft5t5SiSphFIc4Vyn6n6MRDQRl5dPVII:8tft5t5SiSpgdyniRsRLdtr |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a74d64735932da13 |
|
VISUAL
aHash
|
0002ffffefe7e7ff |
|
VISUAL
dHash
|
0286265848cccece |
|
VISUAL
wHash
|
000003efe7e767e7 |
|
VISUAL
colorHash
|
060020001c0 |
|
VISUAL
cropResistant
|
8606295a4dcecece,4049c2128206a6a6 |
• Amenaza: Phishing dirigido a usuarios de DANA para robar credenciales.
• Objetivo: Usuarios de DANA en Indonesia.
• Método: El sitio utiliza una página de inicio de sesión falsa de DANA.
• Exfil: Probablemente exfiltrando datos a través de una API personalizada.
• Indicadores: El dominio es sospechoso y no coincide con el sitio web oficial de DANA. JavaScript ofuscado y múltiples formularios están presentes.
• Riesgo: ALTO - Riesgo inmediato de robo de credenciales.
Pages with identical visual appearance (based on perceptual hash)