Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T147B2017094B5B63F009F7391A7386709A3D39783CB520BE567F8936D4B8AE84DC23169 |
|
CONTENT
ssdeep
|
192:bixLoxwz77qKHv/ySchJrVUmPiGko6XTCReWyRMOsUFf9kIT/JO:mx8xw7pvKpJrVUciGkD+TxFUH/JO |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
bcc3c33c83693cc3 |
|
VISUAL
aHash
|
ffffffc3df8181ff |
|
VISUAL
dHash
|
39000027292b1342 |
|
VISUAL
wHash
|
8fffff8181818189 |
|
VISUAL
colorHash
|
07000000007 |
|
VISUAL
cropResistant
|
39000027292b1342,0000db6464649b24 |
• Ameaça: Phishing de fraude de entrega de encomendas
• Alvo: Clientes da DPD internacionalmente
• Método: Alegar falha na entrega e solicitar ação imediata relacionada ao agendamento de uma nova entrega
• Exfil: Potencialmente coleta informações de rastreamento ou dados pessoais se mais interação for realizada
• Indicadores: Domínio baseado em IP, alegação sobre problemas de entrega e pressão para reagendar, personificando DPD
• Risco: MÉDIO - Poderia levar à coleta de dados pessoais ou informações de pagamento
Pages with identical visual appearance (based on perceptual hash)
Found 6 other scans for this domain