Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T182131133C0132532524B52E9F8A0775A2293C32EDE4708491B7CDB913BFBDAA798795D |
|
CONTENT
ssdeep
|
768:k3ERe/CNpmL13/HvJ6a+co6v+c6o4IE/Irb5dEoGEqOzVWsPk6TRC1mX6nwCT8v:0EReaNgL13/PJ6fco6Gc6o4L/Irb5dE2 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b7155d1515159d55 |
|
VISUAL
aHash
|
26e7efe7e7e7e7ff |
|
VISUAL
dHash
|
ca0d484c4c4c4c00 |
|
VISUAL
wHash
|
00c7c3c3c3c3c3df |
|
VISUAL
colorHash
|
07000030000 |
|
VISUAL
cropResistant
|
ca0d484c4c4c4c00 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários da Amazon internacionalmente
• Método: Formulário falso de verificação que rouba credenciais de conta
• Exfil: Dados enviados via submissão de formulário JavaScript
• Indicadores: Hospedagem gratuita, domínio não coincidente, JavaScript ofuscado
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain