Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T146234433C0132132925B52E9F8A0775A2293C31EDF470889577CDB913BEBDAA798791D |
|
CONTENT
ssdeep
|
768:fYR1/CDpbDLb3/uXiK8J6a+co6v+cAGWIu/8rJ5VEoWEqizVSqLk0TRc18XA9+EG:QR1aDFLb3/a8J6fco6GcAGWV/8rJ5VE0 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e74d4d679c1032dc |
|
VISUAL
aHash
|
2efbc3c7ffe7e7ff |
|
VISUAL
dHash
|
c0739e0e544c4c30 |
|
VISUAL
wHash
|
00b9c1bda5a5a5bd |
|
VISUAL
colorHash
|
07000000078 |
|
VISUAL
cropResistant
|
c0739e0e544c4c30 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Clientes da Xfinity nos EUA
• Método: Notificação falsa de falha de pagamento com CAPTCHA
• Exfil: Dados enviados via submissão de formulário JavaScript
• Indicadores: Hospedagem gratuita, domínio não coincidente, JavaScript ofuscado
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain