Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1ED6273B0E064473B27C783E297735E5EB2E561F4CA66069597F887A48EC7EE0DE12310 |
|
CONTENT
ssdeep
|
384:BeWdhq1u8oZmkyySky06kybVoB5N/kkykCDky1D0Dkyb5cm8N1lg8:kWdh1y6y8yGyiypy587x |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c89d16f17c71706c |
|
VISUAL
aHash
|
013d1959f9f1f070 |
|
VISUAL
dHash
|
73e1f3b3b3d5c5c5 |
|
VISUAL
wHash
|
013d1979f9f1f070 |
|
VISUAL
colorHash
|
30000e00000 |
|
VISUAL
cropResistant
|
73e1f3b3b3d5c5c5 |
• Ameaça: Phishing para esvaziar carteiras de criptomoedas
• Alvo: Usuários de criptomoedas, especialmente detentores de carteiras
• Método: Enganar os usuários a conectarem suas carteiras a um site malicioso.
• Exfil: Provavelmente rouba chaves privadas ou acesso à carteira através da aprovação da conexão.
• Indicators: Inconsistência do nome de domínio com Coinlib, solicitações de conexão de carteira, alegações suspeitas de "sincronização" de carteira, ofuscação.
• Risco: CRÍTICO - Roubo direto de ativos de criptomoedas
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain