Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T179516321B004AC734283C6E4B2F16B1B31DB8219CF633B0053FC838D6AF6C8ADE19188 |
|
CONTENT
ssdeep
|
48:nkJWhc81C9bK3f8iOylr+FGvJhh6J3ZWADMDwcnpHevk:nBJMK+E+FGvvh61X4bpHes |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f6a6cc9999886666 |
|
VISUAL
aHash
|
fffee4f8fce4f8e0 |
|
VISUAL
dHash
|
00004c10084c3000 |
|
VISUAL
wHash
|
fcf8e0f8f8e0e0c0 |
|
VISUAL
colorHash
|
070060000c0 |
|
VISUAL
cropResistant
|
00004c10084c3000,d0243202642428c0 |
• Ameaça: Phishing de roubo de credenciais direcionado a contas de e-mail web.
• Alvo: Usuários de e-mail web.
• Método: Formulário de login falso para roubar e-mail e senha.
• Exfil: Desconhecido, mas provavelmente API personalizada ou e-mail comprometido.
• Indicadores: Nome de domínio não relacionado, JavaScript ofuscado, hospedagem em IPFS.
• Risco: ALTO - Roubo imediato de credenciais.
Pages with identical visual appearance (based on perceptual hash)
Found 2 other scans for this domain