Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15BB257A0C685683349A787D5A1F79B0B72E6522EF7331A8103FAD79E4FCEC40E825574 |
|
CONTENT
ssdeep
|
384:9FpivlEmVB9gYyUEvtLb1Q1YYSSArsESkyakKbEtieR/keDiUuSgxeeouBqSXWrT:9F/2+1gaxutDQwreL1XWrxWOWYt |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
96676d989267c952 |
|
VISUAL
aHash
|
0000363e0e0e0000 |
|
VISUAL
dHash
|
3e5e4ccc5c3c767c |
|
VISUAL
wHash
|
06067e7e3e1e0e0f |
|
VISUAL
colorHash
|
0b006000000 |
|
VISUAL
cropResistant
|
c7b4b55715b5ebca,8eb4b8f2bcb2b28c,3e5e4ccc5c3c767c |
• Ameaça: Phishing de credenciais bancárias
• Alvo: Clientes do banco Bradesco no Brasil
• Método: Um site falso é usado para enganar os usuários a clicar em um botão. Isso provavelmente os direciona para uma página de login que rouba credenciais.
• Exfil: Desconhecido, mas provavelmente para um servidor remoto controlado pelo atacante
• Indicators: Domínio recém-registrado, domínio não relacionado ao Bradesco, referência à "Auditoria de Cheques".
• Risco: ALTO - Potencial de roubo imediato de credenciais e perda financeira.
Pages with identical visual appearance (based on perceptual hash)