Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T187C1657410401B7B438203B1BB35676AA79AC2D0D6B67B1021F8C3BD4FC5E2ACD6A3E4 |
|
CONTENT
ssdeep
|
96:np4KviSBnKcu49TheGY9KGHG8G3GhG4mKWoAiMh:p4KvtBK89T8mXoAph |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc3333cd3127cd31 |
|
VISUAL
aHash
|
00000018383c1000 |
|
VISUAL
dHash
|
02200060b2706000 |
|
VISUAL
wHash
|
8300003c3c3c3030 |
• Amenaza: Kit de phishing de recolección de credenciales de Netflix
• Objetivo: Usuarios de Netflix
• Método: Página de inicio falsa que solicita el correo electrónico para crear una nueva cuenta.
• Exfil: Probablemente recolecta la dirección de correo electrónico y redirige a una página de inicio de sesión que roba credenciales.
• Indicadores: Hosting gratuito, falta de coincidencia de dominio, suplantación de identidad de marca.
• Riesgo: ALTO - Potencial robo de credenciales y datos.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain