Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T16F31BF31C4C48CFF0656C7E8CA367B1BF2D68758D7036A05C5E947AE6649D66CC07885 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqvHXHJaVR62qZA6UR/2X926u6dT:lH6u4F0lIbsaVR6+cldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d8d |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Amenaza: Suplantación de identidad/estafa dirigida a usuarios interesados en el Atlético de Madrid y los juegos de azar en línea.
• Objetivo: Usuarios en Asia que puedan estar interesados en apuestas deportivas relacionadas con el Atlético de Madrid.
• Método: Suplantación de identidad a través de un sitio web ilegítimo que utiliza logotipos y la marca tanto del Atlético de Madrid como de la empresa de juegos de azar K8 para promocionar enlaces de juegos de azar fraudulentos o recopilar datos de usuarios si hubiera formularios.
• Exfil: Probablemente redirección a un sitio de juegos de azar malicioso o recopilación de datos si existieran formularios.
• Indicadores: El nombre de dominio no coincide con el contenido de la marca, dominio creado recientemente (74 días), presencia de contenido relacionado con juegos de azar.
• Riesgo: ALTO - Suplantación de identidad y posible estafa. El acceso directo a un sitio de juegos de azar fraudulento es muy arriesgado.
Pages with identical visual appearance (based on perceptual hash)