Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T159E239B4A230D335B1C247E8DA6425287A5FE1DCD3C695B4F388AF51B0D6CE8D9260CB |
|
CONTENT
ssdeep
|
384:4r/aJcuv88TRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsIMRWAMd:4r/aJcuvPhhPhleMeDGCSPxeeWmHvW |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c4333fbc68984b78 |
|
VISUAL
aHash
|
00206070f0f0f2f0 |
|
VISUAL
dHash
|
4ccccac181c4c4e5 |
|
VISUAL
wHash
|
806660f0f0fcfef0 |
|
VISUAL
colorHash
|
31e00008000 |
|
VISUAL
cropResistant
|
b261e4e4b2b3a969,80100c4c4c081000,4ccccac181c4c4e5,c7e68657872d3932 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários de marca desconhecida
• Método: Formulário de registro falso que rouba email, senha e código promocional
• Exfil: Dados enviados via WebSocket para API personalizada
• Indicadores: Domínio recente, JavaScript ofuscado, sem marca reconhecível
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)