Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T185712F306560123703174EE8B9B57B1E34A7C30DCE4254147ABD93D11BE2EFADC1A2A8 |
|
CONTENT
ssdeep
|
96:nXNweMfV+ke4Nb86lS4I0sbM+6s3NzkWqGM:XmewNnlSu8v7KWw |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9fc864b662d909e6 |
|
VISUAL
aHash
|
bd18181d271fff00 |
|
VISUAL
dHash
|
7161713369727d73 |
|
VISUAL
wHash
|
bd39191d071fbf00 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
716171336d737c39,3130323333363454 |
• Ameaça: Página de phishing de login da Microsoft
• Alvo: Usuários de contas Microsoft
• Método: Página de login falsa para roubar credenciais
• Exfil: Dados enviados para /landingpages/080e5b5e-8043-420a-ae8c-4a05b5e618d6/62OGIQkKoZL-Jg80ck1SymzZhZArbBsLdPCHuGEDoEU
• Indicadores: Domínio incompatível (eservicebits.com em vez de microsoft.com), ação do formulário para um endpoint estranho
• Risk: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain