Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12F32643151B4F43B10C7A5EAE3F09746D3D28217CE561A55E2F5C2988BE2DCACD2709A |
|
CONTENT
ssdeep
|
96:dW2dw0AoUCwQc4e+W9s+WYw+W7z+W/9y+WOQ+WT0+WYA+W7H+Wm1+WGhTr0jSCdF:dW2dZAoLLIW5TgTUxPaMTImCLLa+ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b1d401f44fd425de |
|
VISUAL
aHash
|
feffffffffc3ff00 |
|
VISUAL
dHash
|
a017140600961463 |
|
VISUAL
wHash
|
00c3cfdfdfc3c300 |
|
VISUAL
colorHash
|
07038000000 |
|
VISUAL
cropResistant
|
a01714060016146b,0008103030100800,85030b2b8b1b8040 |
• Ameaça: Phishing direcionado a clientes do seguro de saúde CM.
• Alvo: Indivíduos na Bélgica que utilizam o seguro de saúde CM.
• Método: Formulário de login falso solicitando informações pessoais e financeiras para resolver um problema fictício.
• Exfil: Os dados são provavelmente enviados para um servidor controlado pelo atacante.
• Indicadores: Nome de domínio não relacionado, registro de domínio recente, solicita dados pessoais, Javascript ofuscado.
• Risco: ALTO - Potencial para roubo de identidade e fraude financeira.
Pages with identical visual appearance (based on perceptual hash)