Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D6F241B09156AA3B02F392E167B96F6FB3D5A2C8D902070416FCC39D8FDFE54E921161 |
|
CONTENT
ssdeep
|
384:sxLpV8+zdUa//so/v1UoWCygUyD084mR8m9BoL2mko:sxL8+zdB/so/dUoZ1WQ8yeko |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c74744b8b1b82dc7 |
|
VISUAL
aHash
|
ff3020ffffffff00 |
|
VISUAL
dHash
|
4d6561c9d22c68c0 |
|
VISUAL
wHash
|
3c20202fff9f7f00 |
|
VISUAL
colorHash
|
09000000380 |
|
VISUAL
cropResistant
|
8485d3c3e9f474f2,4d6561c9d22c68c0 |
• Amenaza: Phishing para robo de credenciales dirigido a usuarios de Bet365.
• Objetivo: Clientes de Bet365.
• Método: Presenta una página de inicio de sesión falsa de Bet365 para robar credenciales.
• Exfil: Probablemente exfiltra datos a través de /login_action.
• Indicadores: Dominio no coincide (b45060.com vs bet365.com), formulario de inicio de sesión, envío de formulario JavaScript, tres formularios detectados, ofuscación detectada.
• Riesgo: ALTO - Posible robo de credenciales en tiempo real.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain