Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10E13973911519EBF1183D2F0F775AB6BF2A8C740C537DA56E2F9832A0BC6C45CE62264 |
|
CONTENT
ssdeep
|
768:GhRLaBLu1df1dthpslypdztZde6ASgjdQ:6IBLu1df1dth8y/ztZNidQ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d216e9e93c97b441 |
|
VISUAL
aHash
|
0000040400ffffff |
|
VISUAL
dHash
|
c6ccecaca53a0333 |
|
VISUAL
wHash
|
0004161450ffffff |
|
VISUAL
colorHash
|
1b203010000 |
|
VISUAL
cropResistant
|
808080c0c0808080,80a080b030b080a0,808080f070808080,a000a8ecaca88080,004a3594ce8a2180,c433330b33033333,d6ccccecececa4a3,1733713171793974 |
• Ameaça: Fraude de investimento em criptomoedas
• Alvo: Investidores europeus
• Método: Formulário de registro falso para coletar dados pessoais.
• Exfil: validation/thankyou.php
• Indicadores: Domínio novo, nome de domínio contendo o nome da marca, envio de formulário Javascript, ofuscação (document.write, unicode_escape), ação de formulário validation/thankyou.php
• Risco: ALTO - Roubo de dados, perdas financeiras
Pages with identical visual appearance (based on perceptual hash)