Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14C04B7E160406B7F425F87C99AA1FFDCB3E6105EFA990856C3E8839452D3CD0EEAB544 |
|
CONTENT
ssdeep
|
1536:CaohannLKXejR4BraX42u5xUusdh3NM8HlX7uIeLQB6ZBFB7ByBS:Caohan9nlBUBFB7ByBS |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9849673634671edc |
|
VISUAL
aHash
|
001c3c3c3c3c3c00 |
|
VISUAL
dHash
|
177171733129619c |
|
VISUAL
wHash
|
003c7e3c3e3e7e06 |
|
VISUAL
colorHash
|
072010001c0 |
|
VISUAL
cropResistant
|
62329a22b2aa332b,177171733129619c |
• Ameaça: Possível coleta de dados por phishing
• Alvo: Usuários do Le Monde
• Método: Pop-up de consentimento de cookies para coletar dados
• Exfil: Dados potencialmente enviados para servidores desconhecidos
• Indicadores: Domínio não coincidente, domínio recente, JavaScript ofuscado
• Risco: ALTO - Possível coleta não autorizada de dados
Pages with identical visual appearance (based on perceptual hash)
Found 3 other scans for this domain