Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T18D11127F50C5E53315D342C4B45DBF93F2D381C68A610B6175F2819A9B6DD1EE812824 |
|
CONTENT
ssdeep
|
12:dOBtHDbpRqfj2NUaTFSK/rOTk93rC5y2kFKOnYlbUvVKWYeTikmo/D9bIR9nMS9H:oB5bv5/1/KTYublUo5enj/D9b4uC8Bm |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9977666499936564 |
|
VISUAL
aHash
|
0000003c18180018 |
|
VISUAL
dHash
|
0000143230100830 |
|
VISUAL
wHash
|
c0c0fcfc3c3c3c3c |
|
VISUAL
colorHash
|
00007000000 |
|
VISUAL
cropResistant
|
0000143230100830 |
• Ameaça: Potencial roubo de credenciais ou comprometimento de conta
• Alvo: Usuários da King's School
• Método: Página de login falsa para potencialmente roubar credenciais ou redirecionar para um site malicioso
• Exfil: Desconhecido, provavelmente uma API personalizada devido à ofuscação atob
• Indicadores: Representação de marca, incompatibilidade de domínio, ofuscação detectada
• Risco: MÉDIO - Possível roubo de credenciais ou comprometimento de conta
Pages with identical visual appearance (based on perceptual hash)
Found 1 other scan for this domain