Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T16F31BF31C4C48CFF0656C7E8CA367B1BF2D68758D7036A05C5E947AE6649D66CC07885 |
|
CONTENT
ssdeep
|
24:tCcH4/u4F0lC9HXHJbqvHXHJaVR62qZA6UR/2X926u6dT:lH6u4F0lIbsaVR6+cldT |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8dad624a3c879d8d |
|
VISUAL
aHash
|
10183e1a18183800 |
|
VISUAL
dHash
|
a1f2f23232f0f0cc |
|
VISUAL
wHash
|
187e3f3f187c7c00 |
|
VISUAL
colorHash
|
39600008001 |
|
VISUAL
cropResistant
|
8c96968eaaaa869e,a1f2f23232f0f0cc |
• Ameaça: Representação indevida de marca/golpe direcionado a usuários interessados no Atlético de Madrid e jogos de azar online.
• Alvo: Usuários na Ásia que possam estar interessados em apostas esportivas relacionadas ao Atlético de Madrid.
• Método: Representação indevida por meio de um site ilegítimo usando logotipos e marca do Atlético de Madrid e da empresa de jogos de azar K8 para promover links de jogos de azar fraudulentos ou coletar dados de usuários, caso existissem formulários.
• Exfil: Provável redirecionamento para um site de jogos de azar malicioso ou coleta de dados se existissem formulários.
• Indicadores: Nome de domínio não corresponde ao conteúdo da marca, domínio criado recentemente (74 dias), presença de conteúdo relacionado a jogos de azar.
• Risco: ALTO - Representação indevida de marca e possível golpe. O acesso direto a um site de jogos de azar fraudulento é muito arriscado.
Pages with identical visual appearance (based on perceptual hash)