Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T158E2207091669A7B02F392E0A7756B6F63C5E2C8D903071416F8C7ADCFCEF94E9250A1 |
|
CONTENT
ssdeep
|
384:sIL6q+zdip2/sCEYe5CygUyD084mR8m9BoL2mko:sIZ+zdr/sdHE1WQ8yeko |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c6c696b1b1a1e3c6 |
|
VISUAL
aHash
|
ff34306100000000 |
|
VISUAL
dHash
|
5d6465d1a0000000 |
|
VISUAL
wHash
|
ff3430ffc0c00000 |
|
VISUAL
colorHash
|
0f000000e00 |
|
VISUAL
cropResistant
|
5d6465d1a0000000 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do bet365
• Método: Formulário falso que rouba credenciais de usuário
• Exfil: Dados enviados para servidor desconhecido
• Indicadores: Domínio não coincide, JavaScript ofuscado, formulários presentes
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain