Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T123E229B4A230D335B1C247E8DA6425287A5FE1DCD7C695B4F388AF51B0D6CE8D9260CB |
|
CONTENT
ssdeep
|
384:4r/aJcuvJboTZRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsU4RW8Md:4r/aJcuvJbchhPhleMeDGCSPxeeWmHjW |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c6313fdc6c230be8 |
|
VISUAL
aHash
|
00666070f0f0f0f0 |
|
VISUAL
dHash
|
5cdcdac3a1e4e441 |
|
VISUAL
wHash
|
806662f0f8f0fef0 |
|
VISUAL
colorHash
|
31601400008 |
|
VISUAL
cropResistant
|
5e5e2e8efcf0e049,80c0e6343070f0e4,5cdcdac3a1e4e441 |
• Ameaça: Kit de phishing de personificação de celebridade para coleta de credenciais
• Alvo: Usuários interessados em jogos de azar ou em Kylie Jenner
• Método: Atrair usuários a se registrarem em uma plataforma de apostas falsa com a promessa de uma recompensa gratuita para roubar informações de login
• Exfil: Os dados de e-mail e senha serão exfiltrados para um servidor remoto.
• Indicadores: O domínio é novo e não está relacionado a Kylie Jenner, formulário de registro para uma 'recompensa gratuita' duvidosa, TLD .com incomum para um site de apostas.
• Risco: ALTO - Roubo imediato de credenciais e possível comprometimento da conta
Pages with identical visual appearance (based on perceptual hash)