Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14131CE31C0C48CAF0556C7D88B32761BF2D68719C6036E0599EA579E2A8AD66CC07884 |
|
CONTENT
ssdeep
|
24:tCcH4/uzz8thDiG0lC9HXHJbqnDHXHJaVD/62ujCsUR/2DQAJ92t6dT:lH6uzY2G0lIb2NaVD/6hW6QATbdT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc6666ccc6cc9933 |
|
VISUAL
aHash
|
1000181818181800 |
|
VISUAL
dHash
|
a020b2b2b2b2b2c4 |
|
VISUAL
wHash
|
3c101c1c3c3c387e |
• Amenaza: Portal de apuestas falso que utiliza la marca Atlético de Madrid
• Objetivo: Usuarios que buscan contenido del Atlético de Madrid, posiblemente en Asia
• Método: Se hace pasar por el Atlético de Madrid para atraer a los usuarios a un sitio de apuestas
• Exfil: Desconocido, probablemente implica redirigir a los usuarios a una plataforma de apuestas
• Indicadores: Desajuste de dominio, logotipos del Atlético de Madrid y K8, texto chino relacionado con el juego
• Riesgo: ALTO - Probablemente una estafa de apuestas, potencial robo de datos al registrarse el usuario
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain