Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15BB257A0C685683349A787D5A1F79B0B72E6522EF7331A8103FAD79E4FCEC40E825574 |
|
CONTENT
ssdeep
|
384:9FpivlEmVB9gYyUEvtLb1Q1YYSSArsESkyakKbEtieR/keDiUuSgxeeouBqSXWrT:9F/2+1gaxutDQwreL1XWrxWOWYt |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
96676d989267c952 |
|
VISUAL
aHash
|
0000363e0e0e0000 |
|
VISUAL
dHash
|
3e5e4ccc5c3c767c |
|
VISUAL
wHash
|
06067e7e3e1e0e0f |
|
VISUAL
colorHash
|
0b006000000 |
|
VISUAL
cropResistant
|
c7b4b55715b5ebca,8eb4b8f2bcb2b28c,3e5e4ccc5c3c767c |
• Amenaza: Phishing de credenciales bancarias
• Objetivo: Clientes del banco Bradesco en Brasil
• Método: Se utiliza un sitio web falso para engañar a los usuarios para que hagan clic en un botón. Esto probablemente los dirige a una página de inicio de sesión que roba credenciales.
• Exfil: Desconocido, pero probablemente a un servidor remoto controlado por el atacante
• Indicators: Dominio registrado recientemente, dominio no relacionado con Bradesco, referencia a "Auditoria de Cheques".
• Riesgo: ALTO - Potencial de robo inmediato de credenciales y pérdida financiera.
Pages with identical visual appearance (based on perceptual hash)