Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1E603843611518EBF1193D6F4F365AF7BB388DB44C627AB06E2F893261BC6C41CE61224 |
|
CONTENT
ssdeep
|
384:HXq4W65zs+SEl4hpX5gbK+bKW6I3Ew9LXBucgvX7PCFbYc+4lNr62ct4LcDOqmN:HXqs5gSbK+bKWZJ/cWNhTIOqmN |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9616e9e93cde9441 |
|
VISUAL
aHash
|
0000040400ffffff |
|
VISUAL
dHash
|
86cceca4a4330333 |
|
VISUAL
wHash
|
0004161450ffffff |
|
VISUAL
colorHash
|
1b202010000 |
|
VISUAL
cropResistant
|
d4d433c880b08080,80a080b434b080a0,8080e030b0808080,a000a8ecaca88080,000823e0f4c81340,0033331b23031333,96ccccececaca483 |
• Amenaza: Kit de phishing para estafa de inversión en criptomonedas
• Objetivo: Ciudadanos alemanes que buscan oportunidades de inversión
• Método: Un formulario de registro falso roba nombre, correo electrónico, número de teléfono y posiblemente información de pago
• Exfil: Los datos probablemente se envían a un servidor a través de un script PHP (validation/thankyou.php)
• Indicadores: Dominio recién registrado, JavaScript ofuscado, promesas de altos rendimientos y un formulario para información personal
• Riesgo: ALTO - Potencial de pérdida financiera y robo de identidad