Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T18241D0A050586A674382DBD8B6A3F60A7785C392C3025F064BF49BCD1FD7EDDCC5A292 |
|
CONTENT
ssdeep
|
48:nWOGU/cIgwHt/bB5jIe8RsgJZYgzdRIGU/cIgwXhuCfR74:nW4dgwHt/bjAYgWdgwXhA |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9e49f326cc99c866 |
|
VISUAL
aHash
|
18001818151f1fbf |
|
VISUAL
dHash
|
7161713325717979 |
|
VISUAL
wHash
|
39181818171f1fff |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Usuários da Microsoft, provavelmente na Itália com base no idioma
• Método: Página de login falsa da Microsoft para roubar credenciais
• Exfil: Desconhecido, provavelmente para um servidor remoto controlado pelo atacante
• Indicadores: Domínio incompatível (bill.fast-shipping.it vs microsoft.com), personificação da marca
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain