Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13331AE31C0858CEF0556C7E88B36761BB3C68618C6136F0185EA569A6A8AD66CD17885 |
|
CONTENT
ssdeep
|
24:tCcH4/uzz8thDiG0lC9HXHJbqnHXHJaVV62Y6S4yBZuR/2ms92+6dT:lH6uzY2G0lIbkaVV6UZI0PuidT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cc6666ccc6cc9933 |
|
VISUAL
aHash
|
1000181818181800 |
|
VISUAL
dHash
|
a020b2b2b2b2b2c4 |
|
VISUAL
wHash
|
3c1018181818187e |
• Ameaça: Personificação de marca destinada a usuários interessados em apostas esportivas.
• Alvo: Usuários na Ásia, especificamente aqueles interessados no Atlético de Madrid e K8.
• Método: Apresenta uma página falsa associada à K8 e ao Atlético de Madrid para potencialmente redirecionar os usuários para conteúdo malicioso ou roubar informações.
• Exfil: Não aplicável, pois não há formulário, mas pode envolver redirecionamentos ou rastreamento.
• Indicadores: Incompatibilidade no nome de domínio, uso do logotipo do Atlético de Madrid e da marca K8 sem autorização.
• Risco: ALTO - Induzir os usuários a acreditarem que estão em um site oficial associado, potencial de redirecionamento para golpes.
Pages with identical visual appearance (based on perceptual hash)