╔════════════════════════════════════════════════════════════════════════════════╗
║                      MAPA COMPLETO DO FUNIL DE GOLPE                           ║
║                   "SAQUE GOOGLE CAPTCHA LIBERADO" - 3 ESTÁGIOS                ║
╚════════════════════════════════════════════════════════════════════════════════╝


█████████████████████████████████████████████████████████████████████████████████
PONTO 0: ORIGEM (Tráfego)
█████████████████████████████████████████████████████████████████████████████████

[ENTRADA DO USUÁRIO]
   │
   ├─ Anúncio Facebook (provável)
   ├─ Anúncio Google Ads (provável)
   ├─ Link em grupo WhatsApp
   ├─ Spam SMS/Email
   └─ Link direto compartilhado

   ⬇️ DIRECIONA PARA:

   STAGE 1: CAPTURA


█████████████████████████████████████████████████████████████████████████████████
STAGE 1: CAPTURA (Fake CAPTCHA)
█████████████████████████████████████████████████████████████████████████████████

[URL DE ENTRADA]
   https://novidadesbr.site/assistir-f6d/?

[SERVIDOR]
   Host: novidadesbr.site
   CMS: WordPress 7.0.4
   Theme: Twenty Twenty Five
   Plugin: Elementor 4.1.4
   Página ID: 221

[ESTRUTURA]
   ┌─────────────────────────────────────────┐
   │  Top Bar (Oficial Google)               │
   │  🔒 Conexão Segura | ID #GC-99482      │
   └─────────────────────────────────────────┘

   ┌─────────────────────────────────────────┐
   │  FAKE CAPTCHA reCAPTCHA                 │
   │  ┌─ Checkbox interativo                │
   │  ├─ Spinner de carregamento (800ms)    │
   │  ├─ Checkmark verde (fake verificado)  │
   │  └─ Logo "reCAPTCHA" com SVG           │
   └─────────────────────────────────────────┘

   ┌─────────────────────────────────────────┐
   │  Botão: "PROSSEGUIR AGORA ➤"           │
   │  Cor: #10b981 (emerald)                 │
   │  Hover: Animação pulse                  │
   │  onclick → submitPixAndRedirect()       │
   └─────────────────────────────────────────┘

   ┌─────────────────────────────────────────┐
   │  Rodapé (Facebook/Google disclaimer)   │
   └─────────────────────────────────────────┘

[SCRIPTS CARREGADOS]
   <script src="https://cdn.utmify.com.br/scripts/pixel/pixel.js">
   └─ window.pixelId = "68c3ce2f85d279d913865e26"
   └─ RASTREIA: Click no botão

   <script src="https://cdn.tailwindcss.com">
   └─ Estilização CSS framework

   jQuery (wp-includes)
   Elementor Frontend

[AÇÃO DO USUÁRIO]
   ✅ Vê "Verificação de Segurança" legítima
   ✅ Clica checkbox (ativa fake spinner)
   ✅ Vê checkmark verde (confia)
   ✅ Clica botão "PROSSEGUIR AGORA"

[PIXEL RASTREADO]
   ✓ Event: CLICK
   ✓ Pixel ID: 68c3ce2f85d279d913865e26
   ✓ URL de origem: novidadesbr.site/assistir-f6d/
   ✓ Data enviada pra Utmify

[REDIRECIONAMENTO]
   ⬇️ JAVASCRIPT (após clique)

   location.href = "https://agoranovo.online/index.html"

   ➡️ AVANÇA PARA: STAGE 2


█████████████████████████████████████████████████████████████████████████████████
STAGE 2: UPSELL PIX (Fake Saque Google)
█████████████████████████████████████████████████████████████████████████████████

[URL DE ENTRADA]
   https://agoranovo.online/index.html

[SERVIDOR]
   Host: agoranovo.online
   Sem CMS detectado (HTML puro)
   Hospedagem: Desconhecida

[ESTRUTURA VISUAL]

   ┌────────────────────────────────────────────┐
   │  Top Bar (Google-like)                     │
   │  🔒 Conexão Segura | ID #GC-99482         │
   └────────────────────────────────────────────┘

   ┌────────────────────────────────────────────┐
   │  Badge: "✓ Saque G Captcha Liberado"      │
   │         (fundo verde claro)                │
   └────────────────────────────────────────────┘

   ┌────────────────────────────────────────────┐
   │  TÍTULO PRINCIPAL                          │
   │  "Seu saque de R$17.658 do Google          │
   │   foi liberado com sucesso!"               │
   │                                            │
   │  [Contador animado: R$0 → R$17.658]        │
   │  (4 segundos com easing easeOutQuad)       │
   └────────────────────────────────────────────┘

   ┌────────────────────────────────────────────┐
   │  CRONÔMETRO DE URGÊNCIA                    │
   │  ⏱️  14:59 minutos para sacar              │
   │  (Decresce a cada segundo)                 │
   └────────────────────────────────────────────┘

   ┌────────────────────────────────────────────┐
   │  NOTIFICAÇÕES FAKE AO VIVO                 │
   │  "Carlos E. sacou R$ 14.500,00"           │
   │  "Juliana M. sacou R$ 21.350,00"          │
   │  [Avatares de i.pravatar.cc aleatórios]   │
   │  [Aparecem a cada 3-5 segundos]           │
   └────────────────────────────────────────────┘

   ┌────────────────────────────────────────────┐
   │  Botão: "SACAR AGORA"                      │
   │  Cor: #188038 (Google Green)               │
   │  onclick → openPixModal()                  │
   └────────────────────────────────────────────┘

[MODAL 1: SOLICITAÇÃO PIX]

   ┌─ Modal overlay (fundo escuro) ──────────────┐
   │  TÍTULO: "Informe sua chave PIX"            │
   │                                             │
   │  📋 Campo de input                          │
   │     placeholder: "Ex: seu@email.com"        │
   │     id: "pixKey"                            │
   │                                             │
   │  ⚠️  Erro (oculto): "Campo obrigatório"    │
   │                                             │
   │  [Botão CONFIRMAR] [Botão CANCELAR]        │
   └─────────────────────────────────────────────┘

[AÇÃo DO USUÁRIO - PREENCHE PIX]
   ✅ Lê "Seu saque foi liberado"
   ✅ Vê countdown urgente (14:59)
   ✅ Confia em notificações fake (outros sacando)
   ✅ Clica "SACAR AGORA"
   ✅ Abre modal PIX
   ✅ Preenche chave PIX
   ✅ Clica "CONFIRMAR"

[VALIDAÇÃO PIX (JavaScript)]
   if (pixValue === '') {
       pixError.classList.remove('hidden');  // Erro "Campo obrigatório"
       return;
   }
   // Se não vazio: continua
   pixModal.classList.add('hidden');
   approvedModal.classList.remove('hidden');  // Abre modal "aprovado"

[PIXEL RASTREADO]
   ✓ Event: LEAD (PIX capturado)
   ✓ Pixel ID: 68c3ce2f85d279d913865e26 (MESMO)
   ✓ URL de origem: agoranovo.online/index.html
   ✓ Data de PIX: enviada pra Utmify

[MODAL 2: APROVAÇÃO FAKE]

   ┌─ Modal overlay ────────────────────────────┐
   │  🟢 Ícone circular (pulsante)              │
   │                                            │
   │  ✓ TÍTULO: "Chave PIX Aprovada!"          │
   │            (cor verde #137333)             │
   │                                            │
   │  SUBTÍTULO:                                │
   │  "Pague a taxa de segurança exigida       │
   │   pelo sistema e desbloqueie o saldo      │
   │   AGORA MESMO"                            │
   │                                            │
   │  [Barra de progresso]                      │
   │  [████████░░░░░░] 45%                      │
   │                                            │
   │  STEPS:                                    │
   │  ✓ 1️⃣  Chave PIX Validada                 │
   │  ◌ 2️⃣  Processando Liberação              │
   │  ◌ 3️⃣  Saque Desbloqueado                 │
   └─────────────────────────────────────────────┘

[PROGRESSO FAKE]
   Duração: 7 segundos

   0-35%:  Step 1 ativo (spinner azul)
   35-70%: Step 1 done ✓ + Step 2 ativo (spinner)
   70-99%: Step 2 done ✓ + Step 3 ativo (spinner)
   99-100%: Step 3 done ✓

   Incremento: ~14% por segundo (100/7000ms * 50ms)

[PIXEL RASTREADO]
   ✓ Event: CONVERSION (taxa aceita)
   ✓ Progresso: enviado em tempo real
   ✓ Pixel ID: 68c3ce2f85d279d913865e26 (MESMO)

[MENSAGEM FINAL]
   Após 7 segundos, modal atualiza:

   ✓ "Chave PIX Aprovada!"
   "Pague a taxa de segurança exigida pelo sistema..."

   ⬇️ REDIRECIONAMENTO AUTOMÁTICO (4 segundos depois)


█████████████████████████████████████████████████████████████████████████████████
STAGE 3: CHECKOUT (Pagamento)
█████████████████████████████████████████████████████████████████████████████████

[REDIRECIONAMENTO AUTOMÁTICO]

   setTimeout(() => {
       window.location.href = 'https://go.perfectpay.com.br/PPU38CQ10RK';
   }, 4000);  // 4 segundos após aprovação fake

[URL FINAL]
   https://go.perfectpay.com.br/PPU38CQ10RK

   └─ PPU38CQ10RK = ID do AFILIADO GOLPISTA

[SERVIDOR]
   Host: go.perfectpay.com.br
   Serviço: PerfectPay (Gateway de pagamento legítimo)
   Rastreamento: Redireção de afiliado

[PÁGINA DE CHECKOUT]

   ┌─ Formulário de Pagamento ────────────────┐
   │  TÍTULO: "Desbloqueio de Saque"          │
   │                                          │
   │  Valor da "Taxa": R$ 29,90 a R$ 99,00   │
   │  (valor fictício, não há saque real)    │
   │                                          │
   │  Opções de pagamento:                   │
   │  ☑ Cartão de crédito                    │
   │  ☑ PIX                                  │
   │  ☑ Boleto                               │
   │  ☑ PayPal                               │
   │                                          │
   │  [Campos do cartão/dados]               │
   │  [Botão PAGAR]                          │
   └──────────────────────────────────────────┘

[AÇÃo DO USUÁRIO - PAGA]
   ✅ Acredita em "taxa de segurança"
   ✅ Preenche dados do cartão/PIX
   ✅ Clica "PAGAR"
   ✅ Transação processada

[PIXEL FINAL]
   ✓ Event: PURCHASE (pagamento realizado)
   ✓ Valor: capturado da transação
   ✓ Pixel ID: 68c3ce2f85d279d913865e26
   ✓ Utmify relata CONVERSÃO COMPLETA

[RESULTADO FINAL]
   ✅ Usuário: PAGOU taxa (real)
   ❌ Usuário: Nunca recebe saque (fictício)
   ✅ Golpista: Recebe pagamento via PerfectPay
   ✅ Afiliado PerfectPay (PPU38CQ10RK): Comissão


█████████████████████████████████████████████████████████████████████████████████
FLUXO RESUMIDO - VISÃO GERAL
█████████████████████████████████████████████████████████████████████████████████

ENTRADA
   ↓
[STAGE 1] novidadesbr.site/assistir-f6d/
   └─ Fake CAPTCHA
   └─ Pixel: CLICK
   └─ Redireciona
   ↓
[STAGE 2] agoranovo.online/index.html
   └─ Fake Saque R$ 17.658
   └─ Solicita PIX
   └─ Pixel: LEAD
   └─ "Taxa de Segurança" Upsell
   └─ Redireciona
   ↓
[STAGE 3] go.perfectpay.com.br/PPU38CQ10RK
   └─ Checkout legítimo (abusado)
   └─ Usuário PAGA
   └─ Pixel: PURCHASE (conversão)
   ↓
RESULTADO: Usuário golpeado, golpista recebe pagamento


█████████████████████████████████████████████████████████████████████████████████
TECNOLOGIAS E SCRIPTS
█████████████████████████████████████████████████████████████████████████████████

[STAGE 1: novidadesbr.site]

   Frontend:
   - Tailwind CSS v3
   - jQuery 3.7.1
   - Elementor 4.1.4
   - Font: Roboto (Google Fonts)

   JavaScript:
   └─ verifyCaptcha() = simulação checkbox + spinner + checkmark
   └─ Animação de 800ms
   └─ Redirecionamento após clique

   Rastreamento:
   └─ Pixel Utmify: 68c3ce2f85d279d913865e26
   └─ CDN: cdn.utmify.com.br/scripts/pixel/pixel.js


[STAGE 2: agoranovo.online]

   Frontend:
   - Tailwind CSS v3
   - Font: Roboto (Google Fonts)

   JavaScript:

   └─ triggerSound() = produz beeps fake
   └─ Ativa na primeira interação (touchstart/click)
   └─ Utiliza Web Audio API

   └─ Contador animado (easeOutQuad)
   └─ R$ 0 → R$ 17.658 em 4 segundos

   └─ Cronômetro 14:59
   └─ Decresce a cada segundo

   └─ openPixModal() = abre modal PIX
   └─ closePixModal() = fecha modal
   └─ submitPixAndRedirect() = valida + abre modal "aprovado"

   └─ updateStep() = anima steps da barra de progresso
   └─ Spinner SVG enquanto "processando"
   └─ Checkmark SVG quando "concluído"

   └─ showRandomPopup() = notificações fake ao vivo
   └─ Seleciona nome/valor aleatório
   └─ Exibe por 4 segundos

   Rastreamento:
   └─ Pixel Utmify: 68c3ce2f85d279d913865e26 (MESMO)
   └─ CDN: cdn.utmify.com.br/scripts/utms/latest.js

   Imagens Fake (Social Proof):
   └─ Avatar API: i.pravatar.cc/150?img=[11,12,15,20,28,32...]
   └─ Gera avatares pseudo-reais para nomes fake


[STAGE 3: PerfectPay]

   Infraestrutura legítima abusada
   └─ Gateway: PerfectPay (legal)
   └─ Afiliado: PPU38CQ10RK (golpista)
   └─ Processamento: REAL (usuário de fato paga)
   └─ Recebimento: Golpista recebe saque


█████████████████████████████████████████████████████████████████████████████████
PIXELS E RASTREAMENTO
█████████████████████████████████████████████████████████████████████████████████

UTMIFY PIXEL (Principal)

   ID: 68c3ce2f85d279d913865e26

   Presente em:
   ✓ novidadesbr.site/assistir-f6d/
   ✓ agoranovo.online/index.html

   Carregamento:
   <script async defer>
   window.pixelId = "68c3ce2f85d279d913865e26";
   var a = document.createElement("script");
   a.src = "https://cdn.utmify.com.br/scripts/pixel/pixel.js";
   document.head.appendChild(a);
   </script>

   Rastreamento de eventos:
   ├─ CLICK: novidadesbr.site
   ├─ LEAD: agoranovo.online (PIX preenchido)
   ├─ CONVERSION: agoranovo.online (após aprovação)
   └─ PURCHASE: go.perfectpay.com.br (pagamento)

   Utmify Dashboard:
   └─ Mostra funil completo em tempo real
   └─ CTR, CPC, conversão por estágio
   └─ ROI do afiliado golpista


█████████████████████████████████████████████████████████████████████████████████
DADOS CAPTURADOS DO USUÁRIO
█████████████████████████████████████████████████████████████████████████████████

[STAGE 1]
   ✗ Nenhum dado capturado (apenas click)

[STAGE 2]
   ✓ Chave PIX (capturada via modal)
   ✓ IP do usuário
   ✓ User-Agent (browser)
   ✓ Timestamp
   └─ Enviado pra Utmify (pixel)

[STAGE 3]
   ✓ Dados do cartão (se pagou com cartão)
   ✓ CPF/CNPJ (se solicitado)
   ✓ Endereço
   ✓ Email
   ✓ Telefone
   └─ Capturados por PerfectPay
   └─ Golpista tem acesso via painel afiliado


█████████████████████████████████████████████████████████████████████████████████
TIMING DO FUNIL
█████████████████████████████████████████████████████████████████████████████████

[Tempo total recomendado: ~2-3 minutos]

1. STAGE 1: Load + Clique
   └─ 30-60 segundos (usuário lê fake CAPTCHA, clica botão)

2. REDIRECIONAMENTO
   └─ 1-2 segundos (window.location.href)

3. STAGE 2: Load + Countdown + Clique
   └─ 30-120 segundos
   └─ Timer 14:59 cria urgência
   └─ Notificações fake aceleram decisão
   └─ Preenchimento PIX: 10-20 seg
   └─ Clique: 1 seg

4. Modal Aprovação + Progresso
   └─ 7 segundos (barra de progresso fake)
   └─ + 4 segundos espera

5. STAGE 3: Redireciona + Checkout
   └─ Automático (4 seg após aprovação)
   └─ Checkout: 30-120 segundos (usuário preenche cartão)
   └─ Processamento: 3-10 segundos

TOTAL: 2-5 minutos (média 3-4 minutos)


█████████████████████████████████████████████████████████████████████████████████
SINAIS DE FRAUDE (Que o usuário NÃO percebe)
█████████████████████████████████████████████████████████████████████████████████

STAGE 1:
   ⚠️ Domínio novidadesbr.site não é Google
   ⚠️ URL /assistir-f6d/ não corresponde a nada Google
   ⚠️ Redirect para domínio completamente diferente

STAGE 2:
   ⚠️ "Saque Google Captcha" não existe (produto fictício)
   ⚠️ Valor R$ 17.658 é aleatório
   ⚠️ Timer 14:59 cria urgência artificial
   ⚠️ Notificações fake (nomes/avatares aleatórios)
   ⚠️ Pedir "taxa de segurança" é classic golpe

STAGE 3:
   ⚠️ PerfectPay é legítimo, mas afiliado é golpista
   ⚠️ "Saque" nunca chega (nunca existiu)


█████████████████████████████████████████████████████████████████████████████████
CHECKLIST DO FUNIL
█████████████████████████████████████████████████████████████████████████████████

ETAPA 1 - CAPTURA:
   ✓ Fake CAPTCHA visual idêntico Google
   ✓ Animações criveis (spinner, checkmark)
   ✓ Copy legítimo (segurança, verificação)
   ✓ Redirecionamento limpo (sem suspeita)
   ✓ Pixel Utmify trackeia click

ETAPA 2 - UPSELL PIX:
   ✓ Valor fictício mas plausível
   ✓ Countdown cria urgência
   ✓ Notificações fake criam FOMO
   ✓ Modal PIX parece profissional
   ✓ Aprovação fake é convincente
   ✓ Upsell "taxa segurança" é clássico
   ✓ Barra progresso fake é realista
   ✓ Pixel Utmify trackeia lead + conversion

ETAPA 3 - CHECKOUT:
   ✓ Gateway legítimo (PerfectPay)
   ✓ Redirecionamento automático
   ✓ Usuário realmente PAGA
   ✓ Afiliado recebe comissão
   ✓ Saque nunca chega (foi fake)


█████████████████████████████████████████████████████████████████████████████████
CONCLUSÃO
█████████████████████████████████████████████████████████████████████████████████

Funil completo, PROFISSIONAL, de 3 estágios coordenados:

1. CAPTURA: Engana com CAPTCHA fake
2. UPSELL: Oferece "saque" fictício, pede PIX
3. CHECKOUT: Cobra "taxa de segurança" real
4. RESULTADO: Usuário paga, saque nunca chega

Pixel Utmify único comprova: MESMA CAMPANHA

Escala estimada: Milhares de usuários por dia
Valor médio capturado: R$ 30-100 por usuário
Renda mensal estimada: R$ 90k - 300k+ (golpista)

═══════════════════════════════════════════════════════════════════════════════════
Mapa gerado: 21/08/2026
═══════════════════════════════════════════════════════════════════════════════════