Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1DD93C9B29251243320BFB1D5F1297709A2D3D74EC68287E1E2FC636B1ED6CA1F817856 |
|
CONTENT
ssdeep
|
1536:6w4XWnSraEOuOiPoreBPmzzXXMd6MiucCOK:L4XWdEOuOxemzzXXMd6M1cCOK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e41367933cccec92 |
|
VISUAL
aHash
|
0000fbdbffffffc3 |
|
VISUAL
dHash
|
e8e8a63638002606 |
|
VISUAL
wHash
|
000043c3cfffdfc3 |
|
VISUAL
colorHash
|
072000082c0 |
|
VISUAL
cropResistant
|
e8e8a63638002606 |
• Ameaça: Kit de phishing para roubar credenciais de contas Roblox
• Alvo: Usuários do Roblox
• Método: Página de perfil falsa do Roblox que provavelmente leva a um formulário de roubo de credenciais através de /search
• Exfil: Desconhecido, provavelmente API personalizada ou outro método de exfiltração oculto
• Indicadores: Domínio não oficial (roblox.com.kz), TLD do Cazaquistão, ações de formulário presentes, JavaScript ofuscado
• Risco: ALTO - Potencial de comprometimento de conta e roubo de ativos virtuais
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain