Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13A22B81FD24C222207D18B95BD9A27C9F71A401C23928FDD6C78909C73B97585F762EB |
|
CONTENT
ssdeep
|
192:wqtMPOIZZzt5l5zfFNd5Y0u9CkUTJihnijprtA95iikyroAj:wqtyOIZZzt5l5T/D/kZnWxgI2Jj |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ea6793d88a8f1c86 |
|
VISUAL
aHash
|
fce020a0f0d8ffff |
|
VISUAL
dHash
|
848c4a43a5b142b5 |
|
VISUAL
wHash
|
f4e02080f0d0fbff |
• Amenaza: Phishing dirigido a usuarios de criptomonedas
• Objetivo: Usuarios de KuCoin
• Método: Suplantación de identidad de KuCoin con un formulario de inicio de sesión falso en una plataforma de alojamiento gratuito
• Exfil: Desconocido - probablemente robo de credenciales
• Indicadores: Alojamiento gratuito (webflow.io), falta de coincidencia de dominio, suplantación de identidad de marca
• Riesgo: ALTO - Posibilidad de robo inmediato de credenciales y compromiso de la cuenta
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain