Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A6319031C0C58CEF0657C7D8CF36761EF3C6825DC6136A0195EA529E6A8AE66CD17884 |
|
CONTENT
ssdeep
|
24:tCcH4/uzxthDiG0lC9HXHJbqPHXHJaVh62pH1vb/2O92Aw6dT:lH6uzx2G0lIbMaVh6gTP/rdT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc6666cce68c9933 |
|
VISUAL
aHash
|
1000181818181800 |
|
VISUAL
dHash
|
a020b2b2b2b2b2c4 |
|
VISUAL
wHash
|
3c143c3c3c3c1c7e |
|
VISUAL
colorHash
|
38200038200 |
|
VISUAL
cropResistant
|
8e33120f0b372b23,a020b2b2b2b2b2c4 |
• Amenaza: Suplantación de identidad de marca y promoción de apuestas
• Objetivo: Aficionados del Atlético de Madrid, especialmente en Asia
• Método: Mostrar el logotipo del Atlético de Madrid para atraer a los usuarios a una aplicación de apuestas.
• Exfil: Probablemente para dirigir a los usuarios a una plataforma de juegos de azar (K8)
• Indicadores: Desajuste de dominio, presencia de marca de apuestas junto con el logotipo del Atlético de Madrid, enlaces de descarga de la aplicación.
• Riesgo: ALTO - Podría llevar a la adicción al juego o pérdidas financieras.
Pages with identical visual appearance (based on perceptual hash)