Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13331AE31C0858CEF0556C7E88B36761BB3C68618C6136F0185EA569A6A8AD66CD17885 |
|
CONTENT
ssdeep
|
24:tCcH4/uzz8thDiG0lC9HXHJbqnHXHJaVV62Y6S4yBZuR/2ms92+6dT:lH6uzY2G0lIbkaVV6UZI0PuidT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc6666ccc6cc9933 |
|
VISUAL
aHash
|
1000181818181800 |
|
VISUAL
dHash
|
a020b2b2b2b2b2c4 |
|
VISUAL
wHash
|
3c1018181818187e |
• Amenaza: Suplantación de identidad de marca dirigida a usuarios interesados en apuestas deportivas.
• Objetivo: Usuarios en Asia, específicamente aquellos interesados en el Atlético de Madrid y K8.
• Método: Presenta una página falsa asociada con K8 y el Atlético de Madrid para potencialmente redirigir a los usuarios a contenido malicioso o robar información.
• Exfil: No aplicable ya que no hay formulario, pero podría implicar redirecciones o seguimiento.
• Indicadores: Desajuste en el nombre de dominio, uso del logotipo del Atlético de Madrid y la marca K8 sin autorización.
• Riesgo: ALTO - Engañar a los usuarios haciéndoles creer que están en un sitio oficial asociado, potencial de redirección a estafas.
Pages with identical visual appearance (based on perceptual hash)