Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
https://telega.one/
Detected Brand
Telegram
Country
International
Confiança
95%
HTTP Status
200
Report ID
df899302-23c…
Analyzed
2026-01-08 20:50
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1617263BA5338E42352E34BDEBB316719B2A3C19DCB620B0252B4970B6FD7D82CE5051D |
|
CONTENT
ssdeep
|
384:E+0AoBptKgtHeuGJuLbmw5HCzA8wHBFgihOvb0ZCW:EcoBr/tHjpSA8wHBFgihOvb0ZCW |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e699668b99669926 |
|
VISUAL
aHash
|
ffe7efc3c7e7c3e7 |
|
VISUAL
dHash
|
0b0a0e16160c0d0d |
|
VISUAL
wHash
|
80e3c3c3c3c7c7c3 |
|
VISUAL
colorHash
|
07006000080 |
|
VISUAL
cropResistant
|
0b0a0e16160c0d0d,cca5a4a5a4a2c04d |
Análise de Código
Risk Score
8/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Ameaça: Site de phishing que imita o Telegram
• Alvo: Usuários do Telegram em todo o mundo
• Método: Imita o site oficial do Telegram para enganar os usuários
• Exfil: Nenhuma exfiltração direta detectada, mas ofuscação em JavaScript
• Indicadores: Domínio não coincidente, JS ofuscado, branding imitado
• Risco: ALTO - Potencial de roubo de credenciais ou distribuição de malware
🔒 Obfuscation Detected
- fromCharCode
🎯 Kit Endpoints
- /blog/new-design-ai-summaries
- /blog/passkeys-and-gift-offers
- /blog/live-stories-gift-auctions
- /blog
📡 API Calls Detected
- /dev/stdout
- HEAD
- /dev/stdin
- GET
- /dev/stderr
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for telega.one
Found 5 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.