Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10602643694099C27432382CD6AE0AB6AB283D319CF1B0E4967F8CB5C1BD3D85DD5221B |
|
CONTENT
ssdeep
|
96:WBLroh9/tkNkqhwp6+FZLlzHrBvwEF5wJAT7h1ATgItQF/LRjKcjHRuSUqY:KIP/tT1AJJkYtkRKOHRrUx |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
990da772e437584e |
|
VISUAL
aHash
|
0019181a1000ffff |
|
VISUAL
dHash
|
d7f330b2b3b88c00 |
|
VISUAL
wHash
|
001b185f500cffff |
|
VISUAL
colorHash
|
06080003000 |
|
VISUAL
cropResistant
|
67b499c9ed091f0e,b6ba3e7e3c2e3e3a,f330b2b3b09c0c00,5291cdfe9a3c86e3,d7d3f330b2b2b09c,bcd9c7a7e5616c06 |
• Ameaça: Phishing para roubo de credenciais
• Alvo: Clientes do banco Chase
• Método: Formulário de login falso que rouba nome de usuário e senha
• Exfil: Dados enviados para res/post1.php
• Indicadores: Nome de domínio não relacionado, TLD genérico, ação de formulário não padrão
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 6 other scans for this domain