Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14F61753590459C3A6252C79CB3D6FF1455CEC1AACB0A2800A3F8D3CCE7E7D10DEA659A |
|
CONTENT
ssdeep
|
48:nICYwIBcw6cYhtWalWiv8Xhj1fvHgoaZ6pB0OTgl162phmzeVb8JoaTokg:nI+L/tAhRfvHgoaZ6oOTg2ywSNqomokg |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
de9c73102738253f |
|
VISUAL
aHash
|
98bcbc3c3c7cf8a0 |
|
VISUAL
dHash
|
3038316868a02949 |
|
VISUAL
wHash
|
18bcbc3c3c7cf8a0 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários que esperam visualizar ou baixar um arquivo Adobe PDF
• Método: Formulário de login falso para roubar nome de usuário e senha
• Exfil: Localização desconhecida de exfiltração de dados
• Indicadores: Incompatibilidade no nome de domínio, solicitação de login para visualizar um PDF
• Risco: ALTO - As credenciais podem ser comprometidas imediatamente
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain