Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10741EFF2D245A93662528AC6FB74B739F6D2014EF9411252C6F116FD03C9E79D042A46 |
|
CONTENT
ssdeep
|
24:kmspWxqnINXwbg35xuOala5Cx65z5PlY8uOXmnFWEK1hxCFbjv+OhoQQC+bjvyh0:CpWxqnm5pwvlFx6zk07m7roT7aoH7ro6 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cfb333c73031c698 |
|
VISUAL
aHash
|
ef3c3c003c7c3000 |
|
VISUAL
dHash
|
4969792af165600a |
|
VISUAL
wHash
|
ff3c3c307c7c3c00 |
• Ameaça: Sequestro de domínio e redirecionamento para um URL suspeito utilizando a marca Bet365.
• Alvo: Usuários do Bet365, principalmente falantes de chinês.
• Método: Redirecionar o tráfego através de um domínio fraudulento para um site potencialmente malicioso (www.e86365.com).
• Exfil: Desconhecido, provavelmente redirecionamento para phishing ou distribuição de malware.
• Indicadores: Discordância de domínio, domínio recém-registrado, uso da língua chinesa, redirecionamento para outro domínio potencialmente malicioso.
• Risco: ALTO - Potencial de roubo de credenciais, infecção por malware e perda financeira.
Pages with identical visual appearance (based on perceptual hash)