Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D131DD31C0C48CAF0656C7E88A367B2BF2C6871CC7036A0585FA47AE674AD76CC07885 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqEHXHJaV/62DQAnA6UR/2qv926u6dT:lH6u4F0lIbhaV/66QACPldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d8d |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Ameaça: Phishing de personificação de marca
• Alvo: Fãs do Atlético de Madrid, particularmente na Ásia
• Método: Usar imagens do clube para promover um site de jogos de azar
• Exfil: Desconhecido, provavelmente marketing de afiliados ou promoção do site de apostas.
• Indicators: Domínio diferente do oficial, domínio novo, personificação de marca, menção de K8 (plataforma de apostas)
• Risk: ALTO - Induzir usuários a atividades de jogos de azar ou possível comprometimento de dados se ocorrer mais interação.
Pages with identical visual appearance (based on perceptual hash)