Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1ECD204127108A995C2F349D9A500699060C3EF4ECD7087709A7D1E3B27E7AB577E8B3E |
|
CONTENT
ssdeep
|
768:Fe34gTwsGBFK/WsKC8cgYff3fpluQaFkQ:Fe3yBBjsKC8cbff3fpluQaF3 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9550ea35d32dd427 |
|
VISUAL
aHash
|
cccc0e0e060603ff |
|
VISUAL
dHash
|
989cb83a983a6f0d |
|
VISUAL
wHash
|
eccc4e0e0e0e03ff |
• Amenaza: Phishing para la recolección de credenciales dirigido a usuarios de Metamask.
• Objetivo: Usuarios de Metamask.
• Método: Presenta una página de inicio de sesión falsa para robar credenciales.
• Exfil: Desconocido.
• Indicadores: Hosting gratuito (GoDaddy Sites), suplantación de identidad de marca, desajuste de dominio.
• Riesgo: ALTO - Potencial robo de credenciales.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain