Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://tgsupport.org
Detected Brand
Telegram
Country
International
Confianza
95%
HTTP Status
200
Report ID
5e222b01-5d3…
Analyzed
2026-01-06 04:46
Final URL (after redirects)
https://telegram.org/
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1CD7273BA5338E42312D34BDEBB316719B2A3D19DCB620B0252B4971BAFD7D92CE5051C |
|
CONTENT
ssdeep
|
384:E+0AoBptKgtHeuGJuLbmw5eizA8wHBFgihOvb0ZCg:EcoBr/tHj4yA8wHBFgihOvb0ZCg |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e699668b99669926 |
|
VISUAL
aHash
|
ffe7efc3c7e7c3e7 |
|
VISUAL
dHash
|
0b0a0e16160c0d0d |
|
VISUAL
wHash
|
80e3c3c3c3c7c7c3 |
|
VISUAL
colorHash
|
07006000080 |
|
VISUAL
cropResistant
|
0b0a0e16160c0d0d,cca5a4a5a4a2c04d |
Análisis de Código
Risk Score
8/100
Nivel de Amenaza
HIGH
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Amenaza: Phishing por suplantación de marca
• Objetivo: Usuarios de Telegram en todo el mundo
• Método: Sitio web falso que imita el sitio oficial de Telegram
• Exfil: No hay formulario visible, pero potencial para recopilación de datos a través de interacción
• Indicadores: Dominio no coincidente, JavaScript ofuscado, dominio no oficial
• Riesgo: ALTO - Potencial de robo de credenciales o distribución de malware
🔒 Obfuscation Detected
- fromCharCode
🎯 Kit Endpoints
- /blog
- /blog/live-stories-gift-auctions
- /blog/new-design-ai-summaries
- /blog/passkeys-and-gift-offers
📡 API Calls Detected
- GET
- /dev/stdin
- /dev/stderr
- /dev/stdout
- HEAD
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.