Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T193234333C0132133925B52E5F8A0775A2293C31EDE470889577CD7913BEBEAA7987A1D |
|
CONTENT
ssdeep
|
768:5+Rc/CDpbLLb3/GX2K8J6a+co6v+cAGWIu/8rJ5VEoWEqizVSqLk0TRc18XA9+EG:cRcaDNLb3/G8J6fco6GcAGWV/8rJ5VE0 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e74d4d679c1032dc |
|
VISUAL
aHash
|
2efbc3c7ffe7e7ff |
|
VISUAL
dHash
|
c0739e0e544c4c30 |
|
VISUAL
wHash
|
00b9c1bda5a5a5bd |
|
VISUAL
colorHash
|
07000000078 |
|
VISUAL
cropResistant
|
c0739e0e544c4c30 |
• Ameaça: Phishing financeiro direcionado a clientes da Xfinity
• Alvo: Clientes da Xfinity
• Método: Enganar os usuários a clicar em um link sob o disfarce de um pagamento falhado
• Exfil: Desconhecido, provavelmente para um kit de phishing para roubar credenciais de login e/ou informações de pagamento.
• Indicadores: Domínio do Google Docs, logotipo da Xfinity, problema de pagamento, reCAPTCHA
• Risco: ALTO - Potencial roubo de credenciais e informações de pagamento
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain