Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14431DD31C0C48CEF0656C7E88A367B2BF2C6871CC7036A0585FA47AE674AD66CC07C85 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqQHXHJaVw62qZA6UR/2DQAJ926u6dT:lH6u4F0lIbjaVw6+6QATldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d8d |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Ameaça: Representação da marca e redirecionamento para um site de apostas
• Alvo: Fãs do Atlético de Madrid globalmente, especialmente na Ásia
• Método: Uso da marca Atlético de Madrid para atrair usuários para um site de apostas.
• Exfil: Redireciona potencialmente para um site para coleta de dados ou atividades fraudulentas.
• Indicadores: Incompatibilidade de domínio, Logotipo do Atlético de Madrid, possível redirecionamento para outro site.
• Risco: ALTO - Induzir os usuários em erro com um domínio falso associado à marca.
Pages with identical visual appearance (based on perceptual hash)