Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A583437292542437657B79CAF064671EA2D3C70FCA8346E1A6F8D39A0FD6CD1E82344E |
|
CONTENT
ssdeep
|
1536:1I7XWn9rLtZ+zmJSCfvYuOHev8ZO7Hu7Hk7Hw7Hj7Hk7Hs7Hx7Hr7Hx7Ht7HA7HX:e7XWltZ5ggAuOQ7O7E7Q7D7E7M7R7L7G |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b2475361cd9ccc3c |
|
VISUAL
aHash
|
0000c7ffc3c3cfff |
|
VISUAL
dHash
|
c8c82630161e1c1e |
|
VISUAL
wHash
|
0000c3dfc3c3c7ff |
|
VISUAL
colorHash
|
072000100c0 |
|
VISUAL
cropResistant
|
c8c82630161e1c1e,d7829a8797d65656 |
• Ameaça: Ataque de phishing para roubar credenciais do Roblox
• Alvo: Usuários do Roblox
• Método: Página web falsa do Roblox com um formulário de pesquisa para roubar credenciais.
• Exfil: Desconhecido (o envio do formulário JavaScript sugere a exfiltração através de JS)
• Indicadores: Domínio não oficial, TLD do código do país (.ml), JavaScript ofuscado, envio de formulários, ação de formulário /search.
• Risco: ALTO - Roubo de credenciais por meio do envio de formulários falsos.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain