Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T138851868E3A472BC9EC683B4C5361074799F54BE7090C268E26DC9F076665DCC2DACEC |
|
CONTENT
ssdeep
|
12288:OD5rn9bMwtRwFaOKIo7Dgw9SC8bu7/1mbrnsy39WbMpj/:E9w1mDggMGmbrnsA/ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f647184d6532535d |
|
VISUAL
aHash
|
00ffefe7f3e7e7ff |
|
VISUAL
dHash
|
8c08080e160e160e |
|
VISUAL
wHash
|
00e7c3e7c3c3c3c3 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
0c0c0c0e160e160e,0001219696962101 |
• Amenaza: Servicio de acortamiento de URL con potencial para distribución de enlaces maliciosos.
• Objetivo: Usuarios de Internet en general.
• Método: Acortar URLs, que puede ser usado para enmascarar enlaces maliciosos.
• Exfil: No se detecta exfiltración directa de datos.
• Indicadores: Dominio con antigüedad mayor a 30 días, funcionalidad de acortamiento de URLs.
• Riesgo: BAJO - Servicio estándar de acortamiento de URLs, existe potencial de mal uso.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain