Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T168655B0832967611C167D097A93B2985A239D00BD40A84C87F7C8BF75FA9F84E67BF35 |
|
CONTENT
ssdeep
|
24576:7ZnIMO2I1sSgX5Ys5H9yS+92jOTF/6x5A:7ip2VX5X5H9yS+92jOTF/6xK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9ecd96b1b1b0619a |
|
VISUAL
aHash
|
ff3810000c1c1c1c |
|
VISUAL
dHash
|
4c6565e8f9a9adad |
|
VISUAL
wHash
|
ff3c103c3c3c1c3c |
|
VISUAL
colorHash
|
0e000008c00 |
|
VISUAL
cropResistant
|
2476b4e8c8d8bed6,b5ceccecd87271f9,4c6565e8f9a9adad |
• Amenaza: Ataque de phishing para robar credenciales
• Objetivo: Clientes de Bet365
• Método: Formulario de inicio de sesión falso para robar nombre de usuario y contraseña
• Exfil: Desconocido
• Indicadores: Dominio no coincide, suplantación de la marca Bet365
• Riesgo: ALTO - Las credenciales robadas podrían comprometer las cuentas
Found 3 other scans for this domain