Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1FFA3CB30615CED2B41B3C1E166B37E6EB581E38ED812A7512AF9C36CDBC9D45FC26860 |
|
CONTENT
ssdeep
|
768:saD+zdd/sFs/gIVgOGYkVgE+gIVD1WQ8yeko:nD+zd8s/gIVgOGYkVgE+gIVDAQ8yk |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9e6cc3b3b3b1a094 |
|
VISUAL
aHash
|
ff381000041c3c3c |
|
VISUAL
dHash
|
4d6465f1fc397179 |
|
VISUAL
wHash
|
ff3c101d1c3c3c3c |
|
VISUAL
colorHash
|
0e000008c00 |
|
VISUAL
cropResistant
|
4d6465f1fc397179 |
• Ameaça: Site de phishing de apostas imitando bet365
• Alvo: Usuários do bet365 internacionalmente
• Método: Plataforma de apostas falsa que rouba credenciais e dados financeiros
• Exfil: Dados enviados via JavaScript ofuscado
• Indicadores: Domínio não coincidente, JS ofuscado, múltiplos formulários
• Risco: ALTO - Roubo imediato de credenciais e dados financeiros
Found 10 other scans for this domain