Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1EF4184364050163696230DE1A0E2F716A2C3F28ECE9725102AFC93A947DED85CC6B3A4 |
|
CONTENT
ssdeep
|
48:nxCCG94X8idMC6BeWR2pe2ZOIbtsEJZu9l1n:nzG9Q1B6JR2OSsSZm5 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c4444461f1f3f376 |
|
VISUAL
aHash
|
000000ffffffffff |
|
VISUAL
dHash
|
94e0ac1016060000 |
|
VISUAL
wHash
|
000000c3c3ffffff |
• Amenaza: Kit de phishing para robo de credenciales dirigido a usuarios de Facebook.
• Objetivo: Usuarios de Facebook Business.
• Método: Presenta una página falsa del Centro de Ayuda de Facebook Business para recopilar credenciales u otra información.
• Exfil: Probablemente recopile y exfiltre datos a un servidor malicioso.
• Indicadores: Alojamiento gratuito en pages.dev, falta de coincidencia entre el dominio y la marca, presencia de un formulario.
• Riesgo: ALTO - El sitio suplanta la identidad de Facebook y podría utilizarse para el robo de credenciales u otros fines maliciosos.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain