Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T120F231B09056AA7B02F392E167B96F6EB3D5E2C8D902070416FCC39D8FDFE54E921161 |
|
CONTENT
ssdeep
|
384:sxLjV8+zdUgM/so/5dIoWCygUyD084mR8m9BoL2mko:sxt8+zdE/so/zIoZ1WQ8yeko |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c64744b8b0b92fc7 |
|
VISUAL
aHash
|
ff3030ffffbfff00 |
|
VISUAL
dHash
|
4d656189d22ce8c0 |
|
VISUAL
wHash
|
7c20200fff9f7f00 |
|
VISUAL
colorHash
|
09000000380 |
|
VISUAL
cropResistant
|
8485d3c3e9f474f2,4d656189d22ce8c0 |
• Ameaça: Phishing de plataforma de apostas online
• Alvo: Usuários do Bet365 globalmente
• Método: Site falso com formulário de login projetado para roubar credenciais de conta
• Exfil: Dados enviados para local desconhecido (/login_action)
• Indicadores: Discordância de domínio, Javascript ofuscado, ações de formulário presentes
• Risco: ALTO - Roubo de credenciais em tempo real e possível comprometimento da conta
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain