Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1ECD20DB09156AA3B02F392F1AB752B6EB3D5E2C8D942470426FCC35D5FCBF84E921151 |
|
CONTENT
ssdeep
|
384:dajXr8g+VWtb2o2yCygUyD084mR8m9Rd6zK:daP8g+VGbHM1WQ8yYK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f5d50a8a22e355dc |
|
VISUAL
aHash
|
00ffffffffffff00 |
|
VISUAL
dHash
|
4db2304e28000240 |
|
VISUAL
wHash
|
0000dec2fffffb00 |
|
VISUAL
colorHash
|
06000000e00 |
|
VISUAL
cropResistant
|
36300e0e00080000,02624dcd4849344c,0000485040607165 |
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de bet365
• Método: Formulario de inicio de sesión falso para robar nombres de usuario y contraseñas
• Exfil: Punto de exfiltración de datos desconocido
• Indicadores: Dominio no coincide, impersona a bet365, utiliza un nombre de dominio similar pero no oficial
• Riesgo: ALTO - Potencial robo de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain