Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T109253BD9F186B07942936261106F2206B33B255AB88DC094F63DD9E56EB8DCDA137F3C |
|
CONTENT
ssdeep
|
12288:y1QnDWFW1W+0CpBe21cGABPXO5wKt8VkKkGRV5pE:y10WFW1W+0Cp8VGABPGwKt8y |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
93916e6c99f1ca92 |
|
VISUAL
aHash
|
f904ee6e0e00003c |
|
VISUAL
dHash
|
637c98d858200269 |
|
VISUAL
wHash
|
ff0efeee0e00003d |
|
VISUAL
colorHash
|
304010000c0 |
|
VISUAL
cropResistant
|
0000000000000204,64d484a082828180,637c98d858200269 |
• Amenaza: Phishing de suplantación de identidad de marca dirigido a usuarios de Ledger.
• Objetivo: Usuarios de billeteras de hardware criptográfico Ledger.
• Método: La página intenta hacerse pasar por el sitio web oficial de Ledger para engañar a los usuarios haciéndoles creer que están en un sitio legítimo.
• Exfil: Desconocido, probablemente para capturar información del usuario si hubiera formularios.
• Indicadores: Alojamiento gratuito en Vercel, falta de coincidencia de dominio, uso del logotipo de Ledger.
• Riesgo: ALTO - Posibilidad de robo de criptomonedas e información personal.
Pages with identical visual appearance (based on perceptual hash)
Found 7 other scans for this domain