Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11002EA93E00454062E19CA406791FF88913E8A47CB6D687FB5F4656B7EED9F0D2327E0 |
|
CONTENT
ssdeep
|
192:8tft5t5SiSphFIc4Vyn6n6MRDQRl5dPVII:8tft5t5SiSpgdyniRsRLdtr |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a74d64735932da13 |
|
VISUAL
aHash
|
0002ffffefe7e7ff |
|
VISUAL
dHash
|
0286265848cccece |
|
VISUAL
wHash
|
000003efe7e767e7 |
|
VISUAL
colorHash
|
060020001c0 |
|
VISUAL
cropResistant
|
8606295a4dcecece,4049c2128206a6a6 |
• Ameaça: Phishing direcionado a usuários da DANA para roubar credenciais.
• Alvo: Usuários da DANA na Indonésia.
• Método: O site usa uma página de login falsa da DANA.
• Exfil: Provavelmente exfiltrando dados através de uma API personalizada.
• Indicadores: O domínio é suspeito e não corresponde ao site oficial da DANA. JavaScript ofuscado e múltiplos formulários estão presentes.
• Risco: ALTO - Risco imediato de roubo de credenciais.
Pages with identical visual appearance (based on perceptual hash)