Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T160218B2454C7A9B7D18262D89B7FEB483BC85291D67F050566F4A3882FEFD16ED0E200 |
|
CONTENT
ssdeep
|
12:nwMwrdHC9t7dwt0uEuba00xOQeZyKMzFTP+4T1vagKnLvXqLvDyL4f1DGWU2NDQj:n/3/7dEEubaVBtvagoDXqTm8UW1gS8 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
911a1e995d457e4d |
|
VISUAL
aHash
|
0c0e666effcf7e04 |
|
VISUAL
dHash
|
b898cc8abaabd2dc |
|
VISUAL
wHash
|
0c4f666e7e0f7604 |
|
VISUAL
colorHash
|
100000081c0 |
|
VISUAL
cropResistant
|
00a1e322385a0c39,65656a80c3e8713d,87deebca8c70071a,cecd5950a0a3e141,0892b2e47972e1e3,a2d42b979696e8a2,b898cc8abaabd2dc |
• Ameaça: Campanha de phishing se passando por 1xBet.
• Alvo: Usuários da plataforma 1xBet.
• Método: Enganar usuários com uma promoção falsa para roubar dados do usuário ou redirecioná-los para sites maliciosos.
• Exfil: Desconhecido, provavelmente projetado para coleta de credenciais ou redirecionamento malicioso.
• Indicators: Incompatibilidade de nome de domínio (cheyopt.net vs 1xbet.com), personificação da marca.
• Risco: ALTO - Risco de roubo de dados do usuário ou infecção por malware através de redirecionamento.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain