Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11EA3CB30615CED2B01B3C1E166A3BE6EB581E38ED81397412AF9C36CDBC9D55FC26864 |
|
CONTENT
ssdeep
|
1536:nSyzd552lVnV0kVztVvV0QV7lVnVf9ZAQ8yk:8l9ekdtp+Qtl9Ob |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9eccc6b3b3a0b2c4 |
|
VISUAL
aHash
|
ff3810000c1c3c3c |
|
VISUAL
dHash
|
4d6465f1f8397454 |
|
VISUAL
wHash
|
ff3c101d1c3c3c3c |
|
VISUAL
colorHash
|
0e000008c00 |
|
VISUAL
cropResistant
|
80d0d0c0c0d0d080,4d6465f1f8397454 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do bet365 internacionalmente
• Método: Formulário falso que rouba credenciais de usuário
• Exfil: Dados enviados para servidor desconhecido
• Indicadores: Domínio não coincide, formulários detectados, JavaScript ofuscado
• Risco: ALTO - Roubo imediato de credenciais
Found 10 other scans for this domain