Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T140E3DBF20154E861950B97E6DA307324E4BB62BFEFA457F0E064C2B0E746C7AF94354A |
|
CONTENT
ssdeep
|
1536:APpd7xPyPcawst8GzKzOz3zSoz27ztzQpU1+AIRm+S+EdgyXFFWX+qxZH7nembYd:38zDgwPH0Zb1VXpkjvT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e3b441dcc374d0dc |
|
VISUAL
aHash
|
ffffffffff000000 |
|
VISUAL
dHash
|
8c080c4d0040c8d9 |
|
VISUAL
wHash
|
fee7e7e7f7000000 |
|
VISUAL
colorHash
|
17000000e00 |
|
VISUAL
cropResistant
|
940808040c0c0c00,4020d8c929d1c8c8 |
• Ameaça: Ataque de phishing para roubo de credenciais, se passando por WhatsApp
• Alvo: Usuários do WhatsApp
• Método: Apresenta um formulário de verificação falso para roubar informações do usuário
• Exfil: Provavelmente envia dados para um servidor malicioso ou bot Telegram
• Indicadores: Domínio novo, nome de domínio semelhante à marca real, solicita verificação, possível ofuscação de Javascript
• Risco: ALTO - Potencial de roubo imediato de credenciais e comprometimento da conta
Pages with identical visual appearance (based on perceptual hash)