EN ES PT
Back to Stats

Captura Visual

Screenshot of away.vk.com

Informações de Detecção

https://away.vk.com/away.php?rh=54635185-f7f2-4aa4-84f1-46c5f7f9d4df
Detected Brand
VK
Country
Russia
Confiança
100%
HTTP Status
200
Report ID
2ccf01cf-b00…
Analyzed
2026-01-06 01:29
Final URL (after redirects)
https://away.vk.com/challenge.html?tid=cWxPSyIUl2s6PQcCVxm_qWlMmMtFrg&hash429=UeQRpzYFzCwbGhxOI4swvUTTFDdTY61sGSw0m7DgcD90dUUdEQ3UqRgwZHnk_0177txh1NsLX_McQl86Xmd0EfziuQM3JNc3Hd5fGFew_BuFT5bapyDjRCnllIgoFIUxbBbPwLjTXgFm98He&sign=rlK3fPiRi4hK5rx7XlyZkQ&back=https%3A%2F%2Faway.vk.com%2Faway.php%3Frh%3D54635185-f7f2-4aa4-84f1-46c5f7f9d4df&origin=&lang_id=

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T110D182E4AA3CA63D140F87ACCB6EF681235FA0EDF3170554678E96B10583E6CE946C14
CONTENT ssdeep
96:e35KFSe0BlTSc/Q04JvN/Un4jFSe0BlTSc/Q04JWatPTOYuFA9ed/Wqtu4:ZAN3J4JvBAN3J4J/iVW9eJW4u4

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
cccc3333cccc6633
VISUAL aHash
0000181818180000
VISUAL dHash
100c32b2b2320c10
VISUAL wHash
3c3c3c3c38383030
VISUAL colorHash
070000001c0
VISUAL cropResistant
100c32b2b2320c10

Análise de Código

Risk Score 95/100
Nível de Ameaça MEDIO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Phishing de desvio de CAPTCHA/detecção de bots.
• Alvo: Usuários do VK (VKontakte).
• Método: Exibe um CAPTCHA falso de 'Prove que você não é um robô' para ignorar as medidas de segurança ou roubar credenciais.
• Exfil: Desconhecido, potencialmente credenciais ou burlando a segurança.
• Indicadores: Incompatibilidade de domínio (away.vk.com em vez de vk.com), semelhança visual com a marca VK.
• Risco: MÉDIO - Potencial roubo de credenciais ou manipulação de bots.

🔒 Obfuscation Detected

  • atob
  • eval
  • fromCharCode
  • unescape
  • document.write
  • base64_strings

🎯 Kit Endpoints

  • /login
  • /login?m=7
  • ${t.adminUrl}?act=audio&raw_id=${t.fullId}
  • ${t.adminUrl}?act=matched_segments_visualization&full_id=${t.fullId}

📡 API Calls Detected

  • GET
  • photoViewModal
  • communityInfoModal
  • /away.php?to=
  • clipsModal
  • postModal
  • text/html
  • userGiftsModal
  • appInLayerWithActorId
  • /
  • serviceBookingModal
  • POST
  • podcastEpisode
  • storiesViewerModal
  • appInLayer
😰
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.