Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D341A5A0E0384C67419296F4B7D4971A64C8E20BC7511D0092FC9BF893FFD52EC78968 |
|
CONTENT
ssdeep
|
24:nl8CiQ4tKonEnobcoEDcomCh7BK6jHWAPnpV2c1HcVK3r+hHc7VD8q04Dr+k1OWR:nb4UFnKc3cJC1PnSKbTJgyii2H5O |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d884a64d7e94b569 |
|
VISUAL
aHash
|
7f7d7d5c484868e0 |
|
VISUAL
dHash
|
c1d1919199909199 |
|
VISUAL
wHash
|
7f7d7d5c484848e0 |
|
VISUAL
colorHash
|
0ee00010000 |
|
VISUAL
cropResistant
|
c1d1919199909199,36396cc8c8989a6c,d3e1c1c5013379dd,27222381899923e3,1a1a1b1f0f8f8703,c3c38f4fe7b57575 |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Clientes da DHL
• Método: Formulário de login falso para roubar nomes de usuário e senhas
• Exfil: Os dados provavelmente são enviados para um servidor malicioso ou um bot controlado pelo invasor.
• Indicadores: Correspondência de domínio incorreta, logotipo da DHL, formulário de login, JavaScript ofuscado
• Risco: ALTO - Risco imediato de roubo de credenciais e possível comprometimento da conta
Pages with identical visual appearance (based on perceptual hash)
Found 9 other scans for this domain