Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11D21400210001C2CB003F1B4BBC9B91227F8CB418E1A084193FC839FA7EACD4EE975B8 |
|
CONTENT
ssdeep
|
12:kxrvcs1z/Q8UopMoKCgHtRuecy6TVp4cL3/KQlkB36eSboJD9kDEJDyF0LXeRZdJ:kxvr1/9dpMt9RDcy4f4JN9uENvsQMYDm |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a2779dc8858dc8b5 |
|
VISUAL
aHash
|
7fc3c767e7f93f1f |
|
VISUAL
dHash
|
b24d8ccd8fb1f536 |
|
VISUAL
wHash
|
7f00c76767713f00 |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Usuários que esperam ver um documento do Excel
• Método: Formulário falso de login do Excel roubando e-mail e senha
• Exfil: Provavelmente enviado para um servidor controlado pelo invasor (exfil exacto desconhecido)
• Indicadores: Hospedagem gratuita (WordPress), domínio incompatível, sobreposição de login falsa
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 4 other scans for this domain