Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13FE233718A661837033B44C9A0AAA36E61D3A14DD6130F14B3FC87BDAFD9DB6741364E |
|
CONTENT
ssdeep
|
768:dNwem0Y7W8KcG1FT+RwlombN4Yotm4YoAW4Yob4YoAhA8oEWK5J32t26:d2emRS8KcG1FT+RwlombN4YoA4Yoz4Y9 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b8989b61c7c6c6e4 |
|
VISUAL
aHash
|
ff1cdfffc3c3c300 |
|
VISUAL
dHash
|
d091b56592968602 |
|
VISUAL
wHash
|
ff1c9dfdc1c1c100 |
• Ameaça: Phishing para roubo de credenciais visando o acesso à conta
• Alvo: Usuários da Bet365 internacionalmente
• Método: Formulário de login falso para roubar nomes de usuário e senhas
• Exfil: Provavelmente para um servidor controlado por invasores, não visível na captura de tela
• Indicators: Incompatibilidade de domínio, marca Bet365 em um domínio que não é da Bet365.
• Risk: ALTO - Risco de comprometimento da conta.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain