Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D58142306020252353570EEEB9F56B0E34ABD34EDA4358543AAC93D91BF3EB9ED1A354 |
|
CONTENT
ssdeep
|
96:nqZeolhHVJke4Nbt6lS4I0sbM+3cOpQwUASQ:KedNYlSu8v7pq4 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
999277e94c66889d |
|
VISUAL
aHash
|
ffff1c1818180000 |
|
VISUAL
dHash
|
f0f8f0b2b2b2c8b2 |
|
VISUAL
wHash
|
ffffff1c18180800 |
|
VISUAL
colorHash
|
1b600010000 |
|
VISUAL
cropResistant
|
e0f0e0c4e4e0e4e4,f0f8f0b2b2b2c8b2 |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Usuários da Microsoft
• Método: Página falsa de login da Microsoft para roubar credenciais
• Exfil: Dados provavelmente enviados para um servidor malicioso.
• Indicadores: Domínio não corresponde, personificando a Microsoft, detecção de envio de formulário
• Risco: ALTO - Roubo de credenciais em tempo real
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain