Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15791733060201126535B0EE9B8F97B0E616BD30DCA4714543AACA3E56BF7EF5EC152AD |
|
CONTENT
ssdeep
|
96:nq3eMBVoke4Nb6b6b6bt6lS4I0sbM+34dZw8qSQ:GecNeeeYlSu8vA2 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
999367cc66669833 |
|
VISUAL
aHash
|
ffff1c1818180000 |
|
VISUAL
dHash
|
f8f0f0b0b2b2f2aa |
|
VISUAL
wHash
|
ffff7f1c18181800 |
|
VISUAL
colorHash
|
13600008000 |
|
VISUAL
cropResistant
|
f0c0a0e4c0e4e5e4,f8f0f0b0b2b2f2aa |
• Ameaça: Ataque de phishing para roubar credenciais
• Alvo: Funcionários da Webhelp e partes externas autorizadas
• Método: Apresenta uma página de login falsa para roubar e-mail e senha
• Exfil: Os dados provavelmente são enviados para um servidor controlado pelo invasor por meio do envio de formulário
• Indicadores: Incompatibilidade no nome de domínio, logotipo da empresa, campos de entrada para credenciais, envio de formulário JavaScript.
• Risco: ALTO - Possível roubo de credenciais em tempo real
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain