Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B2E2F871ECDC042312F742D8F1E2E7D6F0D5A0C4E606E181D9A543AD05C9EACE7A7B9A |
|
CONTENT
ssdeep
|
768:1iurw8grws+qiRsEnX4IrvwHzwAoQpbDlopbZiYmP3Ne4AMtIMwNPSeqLV6hQqRa:1Mi9rsoQKbZo3NW8 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9b656c466f127932 |
|
VISUAL
aHash
|
00ffffffffffffff |
|
VISUAL
dHash
|
2a1218796969591b |
|
VISUAL
wHash
|
003a0c3c3c3c3cff |
• Ameaça: Representação da marca via proxy
• Alvo: Usuários do Mercado Livre
• Método: Servir conteúdo do Mercado Livre por meio de um proxy de terceiros
• Exfil: Nenhuma exfiltração direta de dados, mas potencial para monitoramento de tráfego
• Indicadores: Serviço de proxy, incompatibilidade de domínio
• Risco: BAIXO - risco potencial de privacidade, não roubo direto de credenciais
Found 8 other scans for this domain