Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A073F98A5455202A472740F384BB1FC9B7395C2FF92946D1A4B8C7E5B3DC8F1326AB4B |
|
CONTENT
ssdeep
|
768:CyWuq1yPUQFWuZsi51n/LLM9XTXX8UM3agZhvaKgvjC51D01DcaRc/gZ4H+SIQY6:UvIedtSayOloQzZs8oWQbp |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8818d660e1f636ef |
|
VISUAL
aHash
|
7e1f0f0f0100ffff |
|
VISUAL
dHash
|
bcf1fdd7d3dd3947 |
|
VISUAL
wHash
|
7e0d0f030100ffff |
|
VISUAL
colorHash
|
07608010000 |
|
VISUAL
cropResistant
|
bcf073fdddd3cbdd,fca28aa63392a294,a282d04b1351aaa2,39027d2f3f514040,fcf17dfdd7d3cfbd,45451b98e46b4523 |
• Amenaza: Suplantación de identidad de marca dirigida a usuarios de criptomonedas.
• Objetivo: Usuarios de la billetera de hardware Trezor.
• Método: El sitio web intenta hacerse pasar por Trezor con el objetivo de redirigir a los usuarios a un sitio malicioso.
• Exfil: Desconocido; es probable que el objetivo sea redirigir a un sitio de recopilación de credenciales.
• Indicadores: El dominio no coincide con el sitio web oficial de Trezor, utiliza un servicio de alojamiento gratuito (typedream.app).
• Riesgo: ALTO: posible redirección a un sitio malicioso para el robo de credenciales o la instalación de malware.
Pages with identical visual appearance (based on perceptual hash)