SafeMode - Analysis: 976tep2sg8.vk.com

Captura Visual

Información de Detección

https://976tep2sg8.vk.com/challenge.html?tid=l:M57-dZfRi8CBBnulTib7TnVqE394DQ&hash429=9RR_4HWtQ3iViPjQYwfk88pNxdqHsooHdDP7hlT9pPa_1TCgdjkallgN7Qy2SMPlHltZE1B9m7Me1FfLApkh4-a9g8dL12Et1cOnedjNaC9LZTA6rxygLmrxSlOgKIu9KloF2ODLPZ5RH9FI&redirect=/away.php%3Fto=https%253A%252F%252Fviewmyprofile-activateinfo.es%252Fde&back=&sign=LfU7_g0qaMTAFJd3BguFlg&origin=&lang_id=

Detected Brand

VK

Country

International

Confianza

99%

HTTP Status

200

Report ID

f96dd279-990…

Analyzed

2026-01-05 23:08

Final URL (after redirects)

https://976tep2sg8.vk.com/challenge.html?tid=l:M57-dZfRi8CBBnulTib7TnVqE394DQ&hash429=SdCSixLxEiT3gk_yIJpeFsHhdDuYnfuLlCDntwVEWrZxzqfFAopLspDbfqHUjPeNhlB3UbftQqDx_gN8uXNkEUzEepOf8_KfdqKLK0j4heVUFeA2xSnqLYdXpVkw70RfsAZ3BmSiuTrCR_kv&redirect=/away.php%3Fto=https%253A%252F%252Fviewmyprofile-activateinfo.es%252Fde&back=&sign=fmoAI7H5WNgoJfOxXoBoxw&origin=&lang_id=

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1DCD183E8AA3CB63D140F87ACCB6EF681235FA0EDF3170564638E56B10587E6CE946C54
CONTENT ssdeep	96:e35KFSe0BlTSc/Q04JvN/Un4jFSe0BlTSc/Q04JWatPTOYuFA9ed/WqtuC:ZAN3J4JvBAN3J4J/iVW9eJW4uC

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	cccc3333cccc6633
VISUAL aHash	0000181818180000
VISUAL dHash	100c32b2b2320c10
VISUAL wHash	3c3c3c3c1c1c3030
VISUAL colorHash	070000001c0
VISUAL cropResistant	100c32b2b2320c10

Análisis de Código

Risk Score 16/100

Nivel de Amenaza MEDIO

⚠️ Phishing Confirmed

🔬 Threat Analysis Report

• Amenaza: Intento de elusión de captcha con potencial recopilación de datos.
• Objetivo: Usuarios de VK (VKontakte).
• Método: Mostrar una verificación falsa de 'eres un robot' para potencialmente recopilar datos o evitar medidas de seguridad.
• Exfil: Desconocido, pero probablemente implica la exfiltración de datos a través de Javascript ofuscado.
• Indicadores: Subdominio inusual, Javascript ofuscado usando fromCharCode y unescape, la presencia de un hash inusual en la parte inferior de la ventana emergente.
• Riesgo: MEDIO - Recopilación de datos o compromiso de la cuenta si se elude.