Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C8D21DB09156AA3B02F392F1AB752B6FB3D5E2C8D942070526F8C75D5FCFE84E921052 |
|
CONTENT
ssdeep
|
384:dSjzr8g+VWgMvq87CygUyD084mR8m9Rd6zK:dSr8g+VhMC1WQ8yYK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
868e93f1f1e1a88e |
|
VISUAL
aHash
|
ff14102038002020 |
|
VISUAL
dHash
|
4c6d655270444840 |
|
VISUAL
wHash
|
ff0410ff3c3c2c2c |
|
VISUAL
colorHash
|
0f000000e00 |
|
VISUAL
cropResistant
|
4c6d655270444840 |
• Ameaça: Ataque de phishing de roubo de credenciais direcionado a usuários do Bet365.
• Alvo: Clientes do Bet365 globalmente.
• Método: Apresenta uma página de login falsa do Bet365 para roubar nomes de usuário e senhas.
• Exfil: Provavelmente exfiltra as credenciais através de uma API personalizada ou um método semelhante.
• Indicadores: O nome de domínio não corresponde ao domínio oficial do Bet365, inclui um formulário de login e tem uma data de criação futura.
• Risco: ALTO - risco imediato de roubo de credenciais.
Pages with identical visual appearance (based on perceptual hash)
Found 6 other scans for this domain