Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12B92A6B6A1B2D1F8221F7ED0FD81BB4CE98BE30F679593F292D622541740E844C2BC55 |
|
CONTENT
ssdeep
|
384:P5iZ/dYQ1a3u1SrBNi7Vo3YrFEkegpx2CkVOBXuDmizIUMDBHP1UBTo7gMhDNh09:hiZ1YQ1a3u1SrBNi7Vo3YrFEkegpx2Ci |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b366336c99cc9998 |
|
VISUAL
aHash
|
e7e7e7ffffffffe7 |
|
VISUAL
dHash
|
084c682000000008 |
|
VISUAL
wHash
|
e4c0e4f83c3c3c24 |
|
VISUAL
colorHash
|
07200030000 |
|
VISUAL
cropResistant
|
084c682000000008 |
• Ameaça: Tentativa de phishing se passando pela Rogers.
• Alvo: Usuários do serviço de e-mail da Rogers.
• Método: A página alega uma atualização da Rogers e insta o usuário a clicar em um botão.
• Exfil: Desconhecido; provavelmente redirecionará para um site de roubo de credenciais ou baixará malware se clicado.
• Indicadores: Incompatibilidade de domínio (linkpop.com em vez de rogers.com).
• Risco: MÉDIO - Poderia levar ao roubo de credenciais ou infecção por malware.
Found 8 other scans for this domain