Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12193B8B29251243360BBB1D5F1297709A2D3D74FC68287E1F2F8636B1EC6CA1F817856 |
|
CONTENT
ssdeep
|
1536:wfRXWnSra3DuOChojpBPmzzXXMd6MiucCOK:ERXWd3DuOvzmzzXXMd6M1cCOK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b41363936c9caccd |
|
VISUAL
aHash
|
0000d3dbffefffc3 |
|
VISUAL
dHash
|
c8c8a636180c2606 |
|
VISUAL
wHash
|
0000c3d3cfc7ffc3 |
|
VISUAL
colorHash
|
072000082c0 |
|
VISUAL
cropResistant
|
c8c8a636180c2606,6e46562111534666 |
• Ameaça: Ataque de phishing para roubar credenciais de Roblox
• Alvo: Usuários do Roblox
• Método: O site falso está tentando enganar os usuários para que insiram suas credenciais de conta.
• Exfil: Provavelmente uma API personalizada para armazenar as credenciais roubadas
• Indicators: O nome de domínio 'robloxt.com.es' é diferente do legítimo 'roblox.com'.
• Risk: ALTO - As credenciais podem ser roubadas e usadas para assumir o controle das contas de usuário.
Found 1 other scan for this domain