Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1DA93B8B29251243360BBB1D5F1297709A2D3D74EC68287E1F2F8636B1EC6CA1FC17856 |
|
CONTENT
ssdeep
|
1536:kooUHodXWnSraUFkuOyp6oj8BPmzzXXMd6MiucCOK:fNHodXWdUeuOikmzzXXMd6M1cCOK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b44367932cccecc9 |
|
VISUAL
aHash
|
0000fbdbffcfffc3 |
|
VISUAL
dHash
|
e8c8a636180c2606 |
|
VISUAL
wHash
|
0000d3d3cfc7dfc3 |
|
VISUAL
colorHash
|
070010082c0 |
|
VISUAL
cropResistant
|
e8c8a636180c2606 |
• Amenaza: Kit de phishing para el robo de credenciales dirigido a los usuarios de Roblox.
• Objetivo: Cuentas de Roblox.
• Método: Sitio web falso de Roblox con función de búsqueda potencialmente diseñada para recopilar datos a través del envío de formularios de JavaScript.
• Exfil: Potencialmente exfiltrando datos a través de la acción de formulario /search o el envío de JavaScript.
• Indicadores: Desajuste de dominio (roblox.com.kz vs roblox.com), JavaScript ofuscado y envío de formulario de JavaScript.
• Riesgo: ALTO - Posible compromiso de la cuenta debido a la recopilación de credenciales.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain