Phishing Analysis: Meta

Captura Visual

Informações de Detecção

http://135.148.117.34/required.html

Detected Brand

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1F27384B1521DA6BE41C7C2E897770B5A33A9C6D4E723012466FC93B80FEBC96DE27150
CONTENT ssdeep	1536:uyRkLFAYNbXIoY8MxXNQpfmpqC6XE2Qjxmp1o7x:uYE6MrIo3MxXNQpfml6XEVjxmHo7x

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	e6989866d992c5c7
VISUAL aHash	c7cfffe3e3e1e3ff
VISUAL dHash	3e3e2c0b4e4f4f12
VISUAL wHash	838383e3e1e1e3e3
VISUAL colorHash	07601000040
VISUAL cropResistant	3e3e2c0b4e4f4f12,801024e46430c000,08223c386031652c,cd4d4dac2f6fad3c

Análise de Código

Risk Score 100/100

Threat Level ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Phishing de verificação do Meta/Facebook
• Alvo: Usuários do Facebook que buscam a verificação do Meta.
• Método: Página falsa alegando que a página do usuário atende aos requisitos para verificação, provavelmente levando a uma tentativa de roubo de credenciais ou tomada de controle da conta.
• Exfil: As ações do formulário apontam para possível exfiltração de dados, incluindo potencialmente via translate.googleapis.com. A ofuscação sugere exfiltração oculta.
• Indicadores: Domínio de endereço IP sem marca, JavaScript ofuscado, detecção de envio de formulários JavaScript.
• Risco: ALTO - potencial de tomada de controle de contas e roubo de credenciais