Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C4E33CD87682703E43A751B5517F110BF33B6D56240B8C50E62AE6C03D78E9A92BBF6C |
|
CONTENT
ssdeep
|
3072:02NjUj+KZ5eqnh0EYYPQMUPxYXqVA/eRP6:HUyKZ5eqnq3YXq5RP6 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc6666ccc6cc9933 |
|
VISUAL
aHash
|
1000181818181800 |
|
VISUAL
dHash
|
a020b2b2b2b2b2c4 |
|
VISUAL
wHash
|
3c1038383838187e |
|
VISUAL
colorHash
|
38200038200 |
|
VISUAL
cropResistant
|
8e33220f0b2f3737,a020b2b2b2b2b2c4 |
• Amenaza: Phishing dirigido a jugadores de azar en línea y aficionados al deporte
• Objetivo: Usuarios interesados en K8 Casino y Atlético de Madrid
• Método: Suplanta una asociación de apuestas deportivas con el Atlético de Madrid para atraer a los usuarios a un sitio falso.
• Exfil: Probablemente redirige a un sitio de apuestas o intenta robar datos personales
• Indicadores: Dominio no oficial, tema de apuestas, logotipo de equipo deportivo
• Riesgo: ALTO - Potencial de pérdida financiera o robo de identidad.
Pages with identical visual appearance (based on perceptual hash)