Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T17732443161CA24BBC7594BA5FA10A75C45FB6B65C72A2D403B842C271CD2D81ADFA0BF |
|
CONTENT
ssdeep
|
96:nReE77ruHJJiPMscBpIoStdcZWmWGyGjcbfv9cYlYH+ehv4jl0fw3C:ReE7TMscTIoSsGGiv9oQB8l |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ed6d6d9292929293 |
|
VISUAL
aHash
|
c3c3c3ffffffffff |
|
VISUAL
dHash
|
1696962912480000 |
|
VISUAL
wHash
|
c3c3c3dfff4e0000 |
|
VISUAL
colorHash
|
07000600010 |
|
VISUAL
cropResistant
|
1696962912480000,202c20a026080020 |
• Ameaça: Phishing para roubo de credenciais direcionado a usuários da FedEx
• Alvo: Usuários da FedEx
• Método: Formulário de login falso em um domínio que não é da FedEx para roubar ID de usuário e senha
• Exfil: As ações do formulário apontam para '/landingpages/ac5c9c07-fe9d-4dc8-9780-8ff30d1206d7/j1cxrrh7-a99jcpazg1u1lchzsks0nyx0reukftnqsc'
• Indicadores: Incompatibilidade de domínio (internetservicetech.com vs fedex.com), formulário de login, envio de formulário via JavaScript
• Risco: ALTO - Roubo de credenciais em tempo real de contas da FedEx
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain