Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11D21400210001C2CB003F1B4BBC9B91227F8CB418E1A084193FC839FA7EACD4EE975B8 |
|
CONTENT
ssdeep
|
12:kxrvcs1z/Q8UopMoKCgHtRuecy6TVp4cL3/KQlkB36eSboJD9kDEJDyF0LXeRZdJ:kxvr1/9dpMt9RDcy4f4JN9uENvsQMYDm |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a2779dc8858dc8b5 |
|
VISUAL
aHash
|
7fc3c767e7f93f1f |
|
VISUAL
dHash
|
b24d8ccd8fb1f536 |
|
VISUAL
wHash
|
7f00c76767713f00 |
|
VISUAL
colorHash
|
07008000e00 |
|
VISUAL
cropResistant
|
b24d8ccd8fb1f536,3432344812d45c23,00210571310d0000 |
• Ameaça: Phishing de coleta de credenciais
• Alvo: Usuários que esperam um documento do Excel
• Método: Sobreposição de login falso para roubar e-mail e senha
• Exfil: Desconhecido, provavelmente para um servidor remoto por meio de uma solicitação POST.
• Indicadores: Domínio não oficial, formulário de login sobre visualização do documento
• Risco: ALTO - Roubo de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain