Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15BC284B02224103BA11B9AD7AF66772976F7B1FDD9770140E7FC4A955BE4C89EC23084 |
|
CONTENT
ssdeep
|
384:F/WtqY+SAaFo6DU74CyZrwq/uE2oTRYXZQwFiYqrWkWpVV3VGuxRq8gdOHYc1Rc6:qAaFA/ypwlE24RYXnF9CTW/RYwH |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
92922d6de99696e2 |
|
VISUAL
aHash
|
02646c6c4000407e |
|
VISUAL
dHash
|
96cdcd8d9268d4d4 |
|
VISUAL
wHash
|
47447c7e60087e7e |
|
VISUAL
colorHash
|
38000e00000 |
|
VISUAL
cropResistant
|
f8b86ac4cda9e6c8,96cdcd8d9268d4d4 |
• Amenaza: Estafa de airdrop de criptomonedas
• Objetivo: Usuarios de criptomonedas buscando airdrops
• Método: Ofreciendo un airdrop falso de CALVIN para atraer usuarios
• Exfil: Probablemente intenta recopilar direcciones de billetera u otra información confidencial al interactuar.
• Indicadores: Dominio nuevo, suplantación de marca, señuelo de airdrop
• Riesgo: ALTO - Posibilidad de robo de criptomonedas o recopilación de información.
Pages with identical visual appearance (based on perceptual hash)