Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T17D233931A1C321BB06B3DBC57D3A6745E0E3692DC2570907A7FD63A21F93D8A3569B02 |
|
CONTENT
ssdeep
|
192:neTui3msA5gaznknenOJ6og8sNLYWlP37PMS9go+0/VvB5qeBgmZPxisoA5hgJxZ:neShOEQfn4P6B6Ag5sg95PvXMV |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9200eced75baba43 |
|
VISUAL
aHash
|
ff7d040400ffffff |
|
VISUAL
dHash
|
22d1dddcc861b800 |
|
VISUAL
wHash
|
c23c040000ffffff |
|
VISUAL
colorHash
|
07281010000 |
|
VISUAL
cropResistant
|
2236e1d5ddfddccc,c8e2153830040000,c1d5ddddfcdccce2 |
• Ameaça: Kit de phishing de roubo de credenciais se passando pela DHL
• Alvo: Clientes da DHL
• Método: Formulário de login falso rouba e-mail e senha
• Exfil: Desconhecido (a ação do formulário aponta para /landingpages/...)
• Indicadores: Domínio incompatível, envio de formulário para endpoint desconhecido
• Risco: ALTO - Potencial para roubo de credenciais e comprometimento de conta
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain