Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14463E9207848EA3703E364C68E68A75D7396E741CF110F94A9F45A7DABD3FA0D8431E8 |
|
CONTENT
ssdeep
|
1536:tC7f+aOTUGDL29EyvnZYF+ee+uOuydxpvVFODFeQ9Aatd:tC7f+VyvniF+ee+uOuydxpvi9Aaj |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
80a06cee2ac7575f |
|
VISUAL
aHash
|
007f7effffff3c00 |
|
VISUAL
dHash
|
0696f8d0d04c6031 |
|
VISUAL
wHash
|
00437e7fffff0000 |
|
VISUAL
colorHash
|
06000000c00 |
|
VISUAL
cropResistant
|
9696f8d0d8544c68,cb44c4444d4c7170,008830303028c000,0810306a1b617170 |
• Ameaça: Kit de phishing para roubo de credenciais direcionado aos usuários da Bet365.
• Alvo: Usuários da Bet365, potencialmente em mercados asiáticos devido ao idioma chinês.
• Método: O ataque usa um formulário de registro falso para roubar as credenciais do usuário (número da conta, senha e nome real).
• Exfil: As informações extraídas indicam exfiltração de dados, embora o destino específico seja desconhecido.
• Indicadores: O domínio e.3656007.com:8989 não é o domínio oficial da Bet365. Ofuscação, múltiplos formulários e envio de formulários JavaScript estão presentes.
• Risco: ALTO - Roubo imediato de credenciais.
Found 2 other scans for this domain