Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
http://tgsupport.org
Detected Brand
Telegram
Country
International
Confiança
95%
HTTP Status
200
Report ID
5e222b01-5d3…
Analyzed
2026-01-06 04:46
Final URL (after redirects)
https://telegram.org/
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1CD7273BA5338E42312D34BDEBB316719B2A3D19DCB620B0252B4971BAFD7D92CE5051C |
|
CONTENT
ssdeep
|
384:E+0AoBptKgtHeuGJuLbmw5eizA8wHBFgihOvb0ZCg:EcoBr/tHj4yA8wHBFgihOvb0ZCg |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e699668b99669926 |
|
VISUAL
aHash
|
ffe7efc3c7e7c3e7 |
|
VISUAL
dHash
|
0b0a0e16160c0d0d |
|
VISUAL
wHash
|
80e3c3c3c3c7c7c3 |
|
VISUAL
colorHash
|
07006000080 |
|
VISUAL
cropResistant
|
0b0a0e16160c0d0d,cca5a4a5a4a2c04d |
Análise de Código
Risk Score
8/100
Nível de Ameaça
HIGH
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Ameaça: Phishing por falsificação de marca
• Alvo: Usuários do Telegram em todo o mundo
• Método: Site falso imitando o site oficial do Telegram
• Exfil: Nenhum formulário visível, mas potencial para coleta de dados por interação
• Indicadores: Domínio não coincidente, JavaScript ofuscado, domínio não oficial
• Risco: ALTO - Potencial de roubo de credenciais ou distribuição de malware
🔒 Obfuscation Detected
- fromCharCode
🎯 Kit Endpoints
- /blog
- /blog/live-stories-gift-auctions
- /blog/new-design-ai-summaries
- /blog/passkeys-and-gift-offers
📡 API Calls Detected
- GET
- /dev/stdin
- /dev/stderr
- /dev/stdout
- HEAD
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.