Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D6F241B09156AA3B02F392E167B96F6FB3D5A2C8D902070416FCC39D8FDFE54E921161 |
|
CONTENT
ssdeep
|
384:sxLpV8+zdUa//so/v1UoWCygUyD084mR8m9BoL2mko:sxL8+zdB/so/dUoZ1WQ8yeko |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c74744b8b1b82dc7 |
|
VISUAL
aHash
|
ff3020ffffffff00 |
|
VISUAL
dHash
|
4d6561c9d22c68c0 |
|
VISUAL
wHash
|
3c20202fff9f7f00 |
|
VISUAL
colorHash
|
09000000380 |
|
VISUAL
cropResistant
|
8485d3c3e9f474f2,4d6561c9d22c68c0 |
• Ameaça: Phishing para roubo de credenciais direcionado aos usuários da Bet365.
• Alvo: Clientes da Bet365.
• Método: Apresenta uma página de login falsa da Bet365 para roubar credenciais.
• Exfil: Provavelmente exfiltra dados através de /login_action.
• Indicators: Domínio não corresponde (b45060.com vs bet365.com), formulário de login, envio de formulário JavaScript, três formulários detectados, ofuscação detectada.
• Risco: ALTO - Possível roubo de credenciais em tempo real.
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain