Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D6C284B02260103BA11B9AD7AF66772976FBB1FDD9760140E7FC4A955BE4C89FC23084 |
|
CONTENT
ssdeep
|
384:F/WtqY+SAaFo6DU74CyZrwq/uE2oTRYXZQt5YqrWkWpVV3VGuxRq8gdOHYc1RcWN:qAaFA/ypwlE24RYXAWCTW/RYwH |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
92922d6de99696e2 |
|
VISUAL
aHash
|
02646c6c4000407e |
|
VISUAL
dHash
|
96cdcd8d9268d4d4 |
|
VISUAL
wHash
|
47447c7e60047e7e |
|
VISUAL
colorHash
|
38000e00000 |
|
VISUAL
cropResistant
|
f8b86ac4cda9e6c8,96cdcd8d9268d4d4 |
• Amenaza: Estafa de phishing de airdrop de criptomonedas
• Objetivo: Usuarios de criptomonedas interesados en airdrops
• Método: Prometer tokens criptográficos gratuitos para atraer usuarios a un sitio potencialmente malicioso.
• Exfil: Probablemente tiene como objetivo robar claves de billetera criptográfica si los usuarios se conectan o interactúan con el sitio.
• Indicadores: Dominio creado recientemente, promoción de "airdrop exclusivo" y el uso de un dominio no oficial.
• Riesgo: ALTO - Riesgo de robo de criptomonedas y exposición a enlaces maliciosos.
Pages with identical visual appearance (based on perceptual hash)