Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10031DD31C4C48CFF0656C7E88A367B2BF2D28718CB036A0585E947AE664AD26CC07885 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqSMHXHJaVY62qZA6UR/2X926u6dT:lH6u4F0lIbGaVY6+cldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d0f |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96868eaaaa869e,a1f2f23232f0f0cc |
• Ameaça: Phishing de representação de marca tentando atrair usuários para um site malicioso.
• Alvo: Fãs do clube de futebol Atlético de Madrid na Ásia.
• Método: Exibindo a marca do Atlético de Madrid em um site com um domínio não relacionado para enganar os usuários.
• Exfil: Desconhecido, provavelmente redirecionando usuários para sites de jogos de azar ou golpes.
• Indicadores: Domínio novo, incompatibilidade de domínio, imagens do Atlético de Madrid em um domínio não relacionado (09py5pg.com).
• Risco: ALTO - Potencial redirecionamento para sites de jogos de azar/golpes direcionados aos fãs do Atlético de Madrid.
Pages with identical visual appearance (based on perceptual hash)