Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T115F22F70A156AA3B02F392F1AB756B6FB3D1E2C8D943470426F8835D9FCBE84ED25051 |
|
CONTENT
ssdeep
|
384:ddgUQxl058g+VWC7zJCygUyD084mR8m9Rd6z/YBN5BnA89A:ddE48g+VT7Q1WQ8yYKLF9A |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ca1621738fde8e4c |
|
VISUAL
aHash
|
00003c3c3c38c0fb |
|
VISUAL
dHash
|
4c9b6169696b92a2 |
|
VISUAL
wHash
|
00003c3c3cfdfafb |
• Ameaça: Phishing de jogos de azar/apostas
• Alvo: Clientes da Bet365
• Método: Formulário de login falso para roubar nomes de usuário e senhas.
• Exfil: Provavelmente rouba as credenciais de login para revenda.
• Indicadores: URL incompatível, idioma chinês no formulário de login e conteúdo do site, campo captcha.
• Risco: ALTO - Roubo imediato de credenciais para contas de jogos de azar.
Found 3 other scans for this domain