Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1F1434BE8FA10E903E5B702B7609F2846733D9617741C4D20A244EFDA79F4462617FEEA |
|
CONTENT
ssdeep
|
768:YFmr3SShFPOSbn2Knrj4PeIYYj+Yj8YjUYjpYj3Yj+YjiYjIYjiBVRTPBBOHWCKk:YFmr3SShgT6AJjW4skNadWyTDJLQR |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9999993333339999 |
|
VISUAL
aHash
|
1818181818181818 |
|
VISUAL
dHash
|
3230323232323232 |
|
VISUAL
wHash
|
1f1f1f1f18183838 |
|
VISUAL
colorHash
|
38600030000 |
|
VISUAL
cropResistant
|
3230323232323232 |
• Ameaça: Phishing de colheita de credenciais visando usuários de site de jogos de azar.
• Alvo: Usuários do site de jogos de azar TOTO.
• Método: Uma página de login falsa é usada para roubar nomes de usuário e senhas.
• Exfil: Desconhecido, provavelmente uma API personalizada ou um banco de dados.
• Indicadores: Incompatibilidade de domínio, formulário de login e uso de javascript potencialmente ofuscado.
• Risco: ALTO - Possível invasão de conta.
Pages with identical visual appearance (based on perceptual hash)