Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T152E210709116AA7B02B392E0A7752B6FB3C5E2C8D903071416F8C7ADDFCEF94E925191 |
|
CONTENT
ssdeep
|
384:d3j1kc+VksJPF54CygUyD084mR8m9RdlzK:d32c+Vlhjb1WQ8yRK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
868692f1f1f1a68e |
|
VISUAL
aHash
|
ff34306800000000 |
|
VISUAL
dHash
|
5c6565da80000000 |
|
VISUAL
wHash
|
ff1410ffc0c0c0c0 |
|
VISUAL
colorHash
|
0f000000e00 |
|
VISUAL
cropResistant
|
5c6565da80000000 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do bet365 internacionalmente
• Método: Formulário falso que rouba credenciais de usuário
• Exfil: Dados enviados para servidor desconhecido
• Indicadores: Domínio não relacionado, JavaScript ofuscado, formulário de phishing
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 8 other scans for this domain