Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T17213843411419E7F218382E4E775AB7AB298DB84C627DB46F3FC93691FCAC41DE61214 |
|
CONTENT
ssdeep
|
384:Dlr56ba0xWSIlIwVX26zmHamHR1rqKkFGbRU567lPLqO7R+rpEQg3KiqK1BCw8OC:DO1UmHamHPFvbEdgKBK5x+FP/ |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ca16e9e9344bb643 |
|
VISUAL
aHash
|
0000040410fff9ff |
|
VISUAL
dHash
|
decccceca4239333 |
|
VISUAL
wHash
|
00000404fffff9ff |
|
VISUAL
colorHash
|
1b203008000 |
|
VISUAL
cropResistant
|
f4e0229080688080,80a080b030f080a0,8080803838a08080,a080a8acaca88080,00002a6969690620,0033331313033334,d6cccccccceca4a3,ccb0f06060e02169 |
• Ameaça: Kit de phishing para golpe de investimento em criptomoedas
• Alvo: Residentes da Itália
• Método: Formulário de registro falso para roubar informações pessoais e de pagamento
• Exfil: Desconhecido
• Indicadores: O domínio contém o nome da marca, domínio novo, formulário de registro, informações de pagamento exibidas no site
• Risco: ALTO - Roubo de informações pessoais e financeiras
Pages with identical visual appearance (based on perceptual hash)