Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T178923D29B54E5C62DF73C4C2E4E02E272499E3078A1A09E15BD905B59FD3CF0B989FB4 |
|
CONTENT
ssdeep
|
96:YiryG1T0aP6k0xhHQEtJirOyrw5q0Q46/L3k+PcUJzSrILN2p8xfa4jUy4T341IL:Yi7TpXEFGDkFszls7VX/0/6 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
dcdd73f1e6260809 |
|
VISUAL
aHash
|
e7fc181818180000 |
|
VISUAL
dHash
|
0f32b3333332440e |
|
VISUAL
wHash
|
ffff3c3c3c3c0000 |
|
VISUAL
colorHash
|
39600008200 |
|
VISUAL
cropResistant
|
06066669c30f0684,0008bc98b9b7bc9d,0f00000000000008,a6a294554d3931c2,0f32b3333332440e |
• Ameaça: Fraude de comissão / Phishing
• Alvo: Usuários coreanos
• Método: Site fraudulento alegando pagar comissão pelo processamento de pedidos.
• Exfil: Provavelmente coletando informações pessoais e detalhes de pagamento.
• Indicadores: Domínio não relacionado às marcas exibidas, alta promessa de comissão, modelo de negócios pouco claro.
• Risco: ALTO - Os usuários correm o risco de perda financeira e roubo de identidade.
Pages with identical visual appearance (based on perceptual hash)