Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C2E54B8DB6E1707546A7A0B84D3F508AB17E15AB6488D850F79CC8D03F740AE9277FAC |
|
CONTENT
ssdeep
|
49152:pcKff/TsJ1xozyfWCZDzZiHxMXK5jnhFcLSURvYcqqRW0jnLClqIce:PwA1ce |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ece943929231e1ed |
|
VISUAL
aHash
|
fffffbffff000000 |
|
VISUAL
dHash
|
0b2312372452f0d4 |
|
VISUAL
wHash
|
edffc3dfdf000000 |
|
VISUAL
colorHash
|
070020001c0 |
|
VISUAL
cropResistant
|
0b29061317372643,0830320809c48609,82924cb292969680,0012e040c4d4d4d4 |
• Ameaça: Potencial personificação da marca através do nome de domínio.
• Alvo: Usuários do imToken.
• Método: Usando um nome de domínio semelhante para redirecionar os usuários para uma página promocional.
• Exfil: Nenhuma exfiltração de dados detectada.
• Indicadores: O domínio URL não corresponde ao domínio principal da marca, embora o texto afirme que é oficial.
• Risco: BAIXO - Embora o nome de domínio seja suspeito, nenhuma informação confidencial é solicitada e a página parece promover o imToken.
Pages with identical visual appearance (based on perceptual hash)