Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15892EAB5635427BF70CB82E2E6A067BAF2B4C195DA178A69F3EDC25513D3C04CE46260 |
|
CONTENT
ssdeep
|
384:g9JUCmQXcLIhcIZ7xuRbLuFqq9A4KIAjygSu+j4CvpeifXN8RxsGrHg+1YL6dFF:gxmQsLW7xuRbLuFqq9A4KIAjdSu7Cvpi |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9922668bdd8ad98e |
|
VISUAL
aHash
|
0000181818180000 |
|
VISUAL
dHash
|
cc14b2b2b2b2222a |
|
VISUAL
wHash
|
7f839f1818ffc300 |
|
VISUAL
colorHash
|
07002000180 |
|
VISUAL
cropResistant
|
8cb6bafa9afafafa,cc14b2b2b2b2222a |
• Amenaza: Phishing de billetera de criptomonedas
• Objetivo: Usuarios desconocidos de criptomonedas
• Método: Popup falso de conexión de billetera
• Exfil: Posible exfiltración de datos a través de JavaScript ofuscado
• Indicadores: Dominio recién registrado, ofuscación detectada
• Riesgo: ALTO - Posible robo de credenciales de billetera de criptomonedas
Pages with identical visual appearance (based on perceptual hash)