Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B3A28DD78551602AA36706BAA4B3B3085622E163D309DAD0F5EDCD7C8BCADC7487E70C |
|
CONTENT
ssdeep
|
384:mFMdG3t7hNOUW0AFQirJ0YISTDkSECsV9Xy1RTTM:mFMdhXaYVTAdLC7TM |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b939389a2c6c6d65 |
|
VISUAL
aHash
|
c3ffc3c3ffffffff |
|
VISUAL
dHash
|
1610161600020000 |
|
VISUAL
wHash
|
8183818100000000 |
|
VISUAL
colorHash
|
07000008180 |
|
VISUAL
cropResistant
|
1610161600020000,0080601090004000,0cb2320c0c32b204 |
• Amenaza: Página de estacionamiento de dominio, sin amenaza activa
• Objetivo: Visitantes de halifaxentertainment.ca
• Método: Informa al usuario que el dominio está estacionado en NameSilo
• Exfil: Sin exfiltración de datos
• Indicadores: Mensaje de estacionamiento de dominio, marca NameSilo
• Riesgo: BAJO - El dominio está simplemente estacionado y no es malicioso
Pages with identical visual appearance (based on perceptual hash)