Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D58142306020252353570EEEB9F56B0E34ABD34EDA4358543AAC93D91BF3EB9ED1A354 |
|
CONTENT
ssdeep
|
96:nqZeolhHVJke4Nbt6lS4I0sbM+3cOpQwUASQ:KedNYlSu8v7pq4 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
999277e94c66889d |
|
VISUAL
aHash
|
ffff1c1818180000 |
|
VISUAL
dHash
|
f0f8f0b2b2b2c8b2 |
|
VISUAL
wHash
|
ffffff1c18180800 |
|
VISUAL
colorHash
|
1b600010000 |
|
VISUAL
cropResistant
|
e0f0e0c4e4e0e4e4,f0f8f0b2b2b2c8b2 |
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Microsoft
• Método: Página falsa de inicio de sesión de Microsoft para robar credenciales
• Exfil: Datos probablemente enviados a un servidor malicioso.
• Indicadores: Dominio no coincide, impersonando a Microsoft, detección de envío de formulario
• Riesgo: ALTO - Robo de credenciales en tiempo real
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain