Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T169125AE0C8B9D2B3109660E1D7751FD53EC09641C6625E0493F8DB99BE9AD49CF22E3C |
|
CONTENT
ssdeep
|
192:pHA2TBvsJvhKkPoi0IDklul5lol7lyldlcl/lJl+l5ili5lD1KQ:p+hdKQ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f84f134a13875b4e |
|
VISUAL
aHash
|
00fbf8ffc0c0ffcf |
|
VISUAL
dHash
|
c11702b295959f9d |
|
VISUAL
wHash
|
00d1f0ffc0c0ff4e |
|
VISUAL
colorHash
|
07401010000 |
|
VISUAL
cropResistant
|
808082c2c2c28080,9313629695979b9d,e9c1036397176222,1c3d4cc6799d8503,983f3ba1c5c5a909,0f0c4ccc0c06c667,41694c645e5e5e3e |
• Ameaça: Imitação de marca (phishing)
• Alvo: Clientes da Amazon
• Método: Exibir uma página inicial falsa para enganar os usuários, fazendo-os acreditar que é o site real da Amazon.
• Exfil: Desconhecido, provavelmente será usado para coletar credenciais se o usuário interagir mais.
• Indicadores: Hospedagem gratuita, nome de domínio contendo 'amazon', mas não pertencente à Amazon, logotipo da Amazon presente.
• Risco: ALTO - Pode levar ao roubo de credenciais ou à instalação de malware se o usuário continuar.
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain