Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B4C196353140993B05278F5076C0FD4B5A0FA31EC622D8B5E2D600EF7AE5D60CDB6AAA |
|
CONTENT
ssdeep
|
96:A9+q1KHBbHW46GGG2JNb831ZmGaa1Y4LwC+fsIcSK:1bNBN1YNfD6 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ea8db30c6ae58ca5 |
|
VISUAL
aHash
|
ffffffa01010ede4 |
|
VISUAL
dHash
|
a459474561714949 |
|
VISUAL
wHash
|
fffffba00010e0a4 |
|
VISUAL
colorHash
|
07200008007 |
|
VISUAL
cropResistant
|
a459474561714949,4a13b3b3333121e4,64aa9b9a67b2aa66,713367ce1c397371,e3770f332b2521a9,f63e5e4e514d4543 |
• Ameaça: Campanha de phishing direcionada a indivíduos que buscam melhorar sua pontuação de crédito.
• Alvo: Cidadãos brasileiros que desejam limpar seus nomes com agências de crédito como Serasa.
• Método: Atrai vítimas com uma suposta oferta de '99% de desconto' em serviços de melhoria da pontuação de crédito.
• Exfil: O alvo de exfiltração de dados é provavelmente uma API personalizada com base em JavaScript ofuscado e no URL de ação do formulário.
• Indicadores: Novo domínio, o nome de domínio não corresponde à empresa legítima, URL de ação do formulário, JavaScript ofuscado.
• Risco: ALTO - Tenta enganar os usuários para que revelem informações pessoais ou paguem por serviços inexistentes.
Pages with identical visual appearance (based on perceptual hash)