Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T18073857292502437617B79DAF164771AA2D3D70FCA8256E1A2F8939A0FD6CE1FC1340E |
|
CONTENT
ssdeep
|
1536:XIOXWnfrNys+O0NQ3QPYuOheIJZ37Hz7Ha7HT7Hc7H57Hv7HP7H07HS7Hb7HP7HR:4OXWpysaSAguOF7T767z787Z7P7v7U7K |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b446433199cdbcbc |
|
VISUAL
aHash
|
0000d3ffc3c7ffff |
|
VISUAL
dHash
|
e8c83630be1e0006 |
|
VISUAL
wHash
|
0000c3dfc3c3ffe3 |
|
VISUAL
colorHash
|
070010100c0 |
|
VISUAL
cropResistant
|
e8c83630be1e0006 |
• Ameaça: Kit de phishing para roubo de credenciais direcionado a usuários do Roblox.
• Alvo: Usuários do Roblox internacionalmente.
• Método: Provavelmente um formulário de login falso para roubar nomes de usuário e senhas.
• Exfil: Dados provavelmente enviados para um servidor externo ou um ator malicioso.
• Indicadores: Domínio suspeito (roblox.com.ml), JavaScript ofuscado, ações de formulário, domínio recente e envio de formulário JavaScript.
• Risco: ALTO - Potencial para roubo imediato de credenciais e comprometimento da conta.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain