Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12F32643151B4F43B10C7A5EAE3F09746D3D28217CE561A55E2F5C2988BE2DCACD2709A |
|
CONTENT
ssdeep
|
96:dW2dw0AoUCwQc4e+W9s+WYw+W7z+W/9y+WOQ+WT0+WYA+W7H+Wm1+WGhTr0jSCdF:dW2dZAoLLIW5TgTUxPaMTImCLLa+ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b1d401f44fd425de |
|
VISUAL
aHash
|
feffffffffc3ff00 |
|
VISUAL
dHash
|
a017140600961463 |
|
VISUAL
wHash
|
00c3cfdfdfc3c300 |
|
VISUAL
colorHash
|
07038000000 |
|
VISUAL
cropResistant
|
a01714060016146b,0008103030100800,85030b2b8b1b8040 |
• Amenaza: Phishing dirigido a clientes del seguro médico CM.
• Objetivo: Individuos en Bélgica que utilizan el seguro médico CM.
• Método: Formulario de inicio de sesión falso que solicita información personal y financiera para resolver un problema ficticio.
• Exfil: Es probable que los datos se envíen a un servidor controlado por el atacante.
• Indicadores: Nombre de dominio no relacionado, registro de dominio reciente, solicita datos personales, Javascript ofuscado.
• Riesgo: ALTO - Potencial de robo de identidad y fraude financiero.
Pages with identical visual appearance (based on perceptual hash)