Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T17912B43E610469374187D1E2B772AB1A3BC282C8DB830B04B0F8D398AFD6C45CB76642 |
|
CONTENT
ssdeep
|
192:swSu9Qlep8ZU3K4Pc9mdKjhJj0j37zjJjUj2Aj6SiJSpTl83H8/B:lSlbiNPfEhFOzFUjp6rJQJ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
dca93304ce733ad8 |
|
VISUAL
aHash
|
0342ddf8b89a4600 |
|
VISUAL
dHash
|
06929133b0348ca4 |
|
VISUAL
wHash
|
034bcff9fc96c600 |
• Ameaça: Phishing para coletar endereços de e-mail direcionado a usuários da Netflix.
• Alvo: Indivíduos que desejam iniciar/reiniciar uma assinatura Netflix.
• Método: Página de destino falsa da Netflix pedindo endereço de e-mail para iniciar uma assinatura.
• Exfil: É provável que o endereço de e-mail seja enviado para um servidor controlado pelo invasor.
• Indicadores: Hospedagem gratuita no GitHub Pages, representação da marca, incompatibilidade de domínio.
• Risco: MÉDIO - Potencial para roubo de credenciais e spam.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain