Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T179516321B004AC734283C6E4B2F16B1B31DB8219CF633B0053FC838D6AF6C8ADE19188 |
|
CONTENT
ssdeep
|
48:nkJWhc81C9bK3f8iOylr+FGvJhh6J3ZWADMDwcnpHevk:nBJMK+E+FGvvh61X4bpHes |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f6a6cc9999886666 |
|
VISUAL
aHash
|
fffee4f8fce4f8e0 |
|
VISUAL
dHash
|
00004c10084c3000 |
|
VISUAL
wHash
|
fcf8e0f8f8e0e0c0 |
|
VISUAL
colorHash
|
070060000c0 |
|
VISUAL
cropResistant
|
00004c10084c3000,d0243202642428c0 |
• Amenaza: Phishing de robo de credenciales dirigido a cuentas de correo web.
• Objetivo: Usuarios de correo web.
• Método: Formulario de inicio de sesión falso para robar correo electrónico y contraseña.
• Exfil: Desconocido, pero probablemente API personalizada o correo electrónico comprometido.
• Indicadores: Nombre de dominio no relacionado, JavaScript ofuscado, alojamiento en IPFS.
• Riesgo: ALTO - Robo inmediato de credenciales.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain