Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T18073857292502437617B79DAF164771AA2D3D70FCA8256E1A2F8939A0FD6CE1FC1340E |
|
CONTENT
ssdeep
|
1536:XIOXWnfrNys+O0NQ3QPYuOheIJZ37Hz7Ha7HT7Hc7H57Hv7HP7H07HS7Hb7HP7HR:4OXWpysaSAguOF7T767z787Z7P7v7U7K |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b446433199cdbcbc |
|
VISUAL
aHash
|
0000d3ffc3c7ffff |
|
VISUAL
dHash
|
e8c83630be1e0006 |
|
VISUAL
wHash
|
0000c3dfc3c3ffe3 |
|
VISUAL
colorHash
|
070010100c0 |
|
VISUAL
cropResistant
|
e8c83630be1e0006 |
• Amenaza: Kit de phishing para robo de credenciales dirigido a usuarios de Roblox.
• Objetivo: Usuarios de Roblox a nivel internacional.
• Método: Probablemente un formulario de inicio de sesión falso para robar nombres de usuario y contraseñas.
• Exfil: Datos probablemente enviados a un servidor externo o un actor malicioso.
• Indicadores: Dominio sospechoso (roblox.com.ml), JavaScript ofuscado, acciones de formulario, dominio reciente y envío de formulario JavaScript.
• Riesgo: ALTO - Potencial para robo inmediato de credenciales y compromiso de la cuenta.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain