Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T120F22F70A156AA7B02F382F1AB756B6FB3D1E2C8D943470426F8835D9FCBE84ED21151 |
|
CONTENT
ssdeep
|
384:ddgURxlEV58g+VWl7zJCygUyD084mR8m9Rd6z/YBN5BnA89A:ddDin8g+Vm7Q1WQ8yYKLF9A |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cb1e21728fd38e4c |
|
VISUAL
aHash
|
00003c3c3c38c0fb |
|
VISUAL
dHash
|
4c9b6169692392a3 |
|
VISUAL
wHash
|
00003c3c3cfdfafb |
|
VISUAL
colorHash
|
01000000e00 |
|
VISUAL
cropResistant
|
cc82155586664c46,c6a6a6b6b6a6a6b6,363e7a3a98189ab3,4c9b6169692392a3 |
• Amenaza: Recolección de credenciales y fraude financiero
• Objetivo: Clientes de Bet365, principalmente aquellos que hablan chino.
• Método: Un sitio web falso de Bet365 intenta robar nombres de usuario y contraseñas, y potencialmente información financiera a través de ofertas de bonificación engañosas relacionadas con billeteras digitales.
• Exfil: Desconocido, probablemente a un servidor controlado por el atacante.
• Indicadores: Desajuste de dominio (bet73060.com vs bet365.com), uso de anuncios dirigidos en chino relacionados con billeteras digitales y registro de dominio nuevo.
• Riesgo: ALTO - Riesgo inmediato de compromiso de cuenta y posible pérdida financiera.
Found 10 other scans for this domain