Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T123E229B4A230D335B1C247E8DA6425287A5FE1DCD7C695B4F388AF51B0D6CE8D9260CB |
|
CONTENT
ssdeep
|
384:4r/aJcuvJboTZRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsU4RW8Md:4r/aJcuvJbchhPhleMeDGCSPxeeWmHjW |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c6313fdc6c230be8 |
|
VISUAL
aHash
|
00666070f0f0f0f0 |
|
VISUAL
dHash
|
5cdcdac3a1e4e441 |
|
VISUAL
wHash
|
806662f0f8f0fef0 |
|
VISUAL
colorHash
|
31601400008 |
|
VISUAL
cropResistant
|
5e5e2e8efcf0e049,80c0e6343070f0e4,5cdcdac3a1e4e441 |
• Amenaza: Kit de phishing de suplantación de celebridad para la cosecha de credenciales
• Objetivo: Usuarios interesados en apuestas o en Kylie Jenner
• Método: Atraer a los usuarios a registrarse en una plataforma de apuestas falsa con la promesa de una recompensa gratuita para robar información de inicio de sesión
• Exfil: Los datos de correo electrónico y contraseña se exfiltrarán a un servidor remoto.
• Indicadores: El dominio es nuevo y no está relacionado con Kylie Jenner, formulario de registro para una 'recompensa gratuita' dudosa, TLD .com inusual para un sitio de apuestas.
• Riesgo: ALTO - Robo inmediato de credenciales y posible compromiso de la cuenta
Pages with identical visual appearance (based on perceptual hash)