Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15E81543090651227676B0DE9B4B27F0A34ABC30DCB4704643ABCA3E52BE7EB5DD15798 |
|
CONTENT
ssdeep
|
96:nqZeEH+gkfbe4NbeSTN6lS4I0pnbjOBT2FuEZGu:KeEPWNb0lSupOt8Z |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
98b3f7c94c663219 |
|
VISUAL
aHash
|
ffff0e1818181800 |
|
VISUAL
dHash
|
f8f8f8b0b2b2b282 |
|
VISUAL
wHash
|
ffff7f1c18181800 |
|
VISUAL
colorHash
|
13c00008000 |
|
VISUAL
cropResistant
|
e0e0f0f0f0f0f070,a1f1b4a4b83f3380,f8f8f8b0b2b2b282 |
• Ameaça: Ataque de phishing para roubo de credenciais.
• Alvo: Usuários da Microsoft.
• Método: Página de login falsa da Microsoft solicitando e-mail/telefone e senha.
• Exfil: Dados enviados para /landingpages/bb84efb9-3443-4345-bc1d-70ea49dcd48a/_rcwavcuabgfxbndafkgbpb5zx2g5plkvmvdy03dvk4
• Indicadores: Domínio incompatível, nome de domínio incomum (webfun.website), envio de formulário com JavaScript.
• Risco: ALTO - Apropriação de conta, levando ao roubo de dados e mais ataques.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain