Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A92138749110C856018253857BB12649B7828346EA171E4825F6876D1EF5D97CC2E4A5 |
|
CONTENT
ssdeep
|
24:nfCLBADenvFZoZJjiMfpRgl7Xo3hOvWotwa:ngBIenvEZViMfEt4m1 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f81ffa150af007f0 |
|
VISUAL
aHash
|
c0c000000000c0c1 |
|
VISUAL
dHash
|
2000400000609015 |
|
VISUAL
wHash
|
f0f0f0f03030f0f1 |
|
VISUAL
colorHash
|
38000000e00 |
|
VISUAL
cropResistant
|
aaa298cdcd8ca2aa,2000400000609015 |
• Amenaza: Phishing de billetera de criptomonedas
• Objetivo: Usuarios de Ledger
• Método: Imitación del sitio web de Ledger para engañar a los usuarios para que introduzcan credenciales o frases semilla en una página de inicio de sesión falsa
• Exfil: Probablemente exfiltra credenciales o frases semilla a un servidor malicioso
• Indicadores: Alojamiento gratuito en vercel.app, dominio no coincidente, marca Ledger
• Riesgo: CRÍTICO - Potencial de robo inmediato de activos de criptomonedas
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain