Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1AD51B62B709C705B0BA2335C3E12B7BCD72345AB4A691F463054AD4FB8E2B178C050AF |
|
CONTENT
ssdeep
|
48:njNXLcTS5DuNX1PQ4X4C0aNWxaLCw+0k7/rmnRqccArORlsQ4Asau/k7/rmnRqcG:nFiScRjcfRB |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ec6c9393c36c6c4c |
|
VISUAL
aHash
|
002c000230c7ffff |
|
VISUAL
dHash
|
02699696660e2e00 |
|
VISUAL
wHash
|
040c000001ffffff |
|
VISUAL
colorHash
|
07001001180 |
|
VISUAL
cropResistant
|
02699696660e2e00 |
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Facebook
• Método: Página falsa de inicio de sesión de Facebook para robar credenciales
• Exfil: Desconocido, probablemente enviado a un servidor controlado por el atacante
• Indicadores: Hosting gratuito, dominio no coincide, formulario de inicio de sesión
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain