Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D8D200713D03AC16314F06DFA11B150E61D1DBC8EA63BAD5A8F0E3285AF9DA0BBF5254 |
|
CONTENT
ssdeep
|
192:cGNVwUgX0O57mmCT5fRg4FDkAb/+7QHTSUdH9yPs2WWbHxnZqcCFufDXlcs0YCOJ:cGNVnOJmmK5fRrFgAkQHTPSxnQIbdGq |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
98b7b29c9a93b8b0 |
|
VISUAL
aHash
|
ff00003c18180000 |
|
VISUAL
dHash
|
30400c7130300801 |
|
VISUAL
wHash
|
ffb0303c3c383031 |
|
VISUAL
colorHash
|
07000030000 |
|
VISUAL
cropResistant
|
0000303030000000,6969e194bdbc9c94,2d2dadecd2b6ac58,382da3268da42200,82a2a2d4c4a2a282,0006697132300811 |
• Ameaça: Phishing de personificação de marca
• Alvo: Clientes da Central Distribuidora no Brasil
• Método: Site que imita a identidade visual da Central Distribuidora para enganar os usuários, fazendo-os acreditar que estão no site legítimo
• Exfil: Desconhecido, provavelmente buscando informações pessoais no momento do registro.
• Indicadores: Domínio novo, TLD (.online), ofuscação, codificação base64, ícone do WhatsApp
• Risco: ALTO - Potencial roubo de informações pessoais e redirecionamento para links maliciosos.
Pages with identical visual appearance (based on perceptual hash)