Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10BD3C832D110BA3711E392E956B15AAFB7C2A766D937030737F897980FDAF20DE12245 |
|
CONTENT
ssdeep
|
1536:VX5NaGq5Na455Na455Na455Na455Na455Na455Na4+:P |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
807f3f60607f7e40 |
|
VISUAL
aHash
|
003f7fff7fff7f7f |
|
VISUAL
dHash
|
c1fbf8e0c0e0e0c0 |
|
VISUAL
wHash
|
00003c3c00001030 |
|
VISUAL
colorHash
|
07006000000 |
|
VISUAL
cropResistant
|
c1fbf8e0c0e0e0c0,0101010101000101 |
• Amenaza: Phishing de billetera de criptomonedas dirigido a usuarios de Upside.
• Objetivo: Usuarios de la plataforma de arte digital Upside.
• Método: Intenta engañar a los usuarios para que conecten sus billeteras a un sitio malicioso mediante la afirmación de la rectificación de la cadena de bloques.
• Exfil: Desconocido, pero probablemente credenciales y/o fondos de las billeteras conectadas.
• Indicadores: Alojamiento gratuito en pages.dev, nombre de dominio no coincidente, reclamo de resolución de problemas de billetera.
• Riesgo: ALTO - Potencial de robo de activos de criptomonedas.
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain