# ANÁLISE DE PHISHING - OFERTA SPY

## 🔴 CADEIA DE PHISHING IDENTIFICADA

### Etapa 1: Captura (novidadesbr.site)
**URL:** `https://novidadesbr.site/assistir-f6d/`
**Arquivo:** `index.html` (43 KB)

- **Tipo:** Fake CAPTCHA Google reCAPTCHA
- **Método:** Visual idêntico ao reCAPTCHA oficial
- **Ação:** Simula verificação com checkbox interativo
- **Redirecionamento:** Botão "PROSSEGUIR AGORA" → `https://agoranovo.online/index.html`

**Links encontrados:**
- `https://agoranovo.online/index.html` ← **DESTINO PRINCIPAL**
- `https://novidadesbr.site/feed/`
- `https://novidadesbr.site/wp-json/` (API)

**Elementos interativos:**
- 1 onclick: `verifyCaptcha()` (simulação fake)
- **Nenhum formulário HTML real**

---

### Etapa 2: Upsell (agoranovo.online)
**URL:** `https://agoranovo.online/index.html`
**Arquivo:** `agoranovo.html` (70 KB)

- **Tipo:** Scam de "saque Google Captcha liberado"
- **Valor fictício:** R$ 17.658
- **Método:** Solicita chave PIX para "transferência"

**Fluxo de golpe:**
1. Exibe valor animado (R$ 0 → R$ 17.658 em 4 segundos)
2. Cronômetro de urgência (14:59 min)
3. Botão "Sacar agora" abre modal PIX
4. Após preencher PIX → Exibe "Chave PIX Aprovada!"
5. **UPSELL ATIVADO:**
   - Texto: "Pague a taxa de segurança exigida pelo sistema e desbloqueie o saldo agora mesmo"
   - Barra de progresso falsa (7 segundos)
   - Redireciona para checkout de pagamento

**Links e redirecionamentos:**
- Entrada: `https://agoranovo.online/index.html`
- Saída PIX: **`https://go.perfectpay.com.br/PPU38CQ10RK`** ← DESTINO FINAL (CHECKOUT)

**Pixels de rastreamento:**
- Utmify: `window.pixelId = "68c3ce2f85d279d913865e26"`
- Rastreia conversão completa até checkout

---

## 📊 RESUMO EXECUTIVO

| Métrica | Valor |
|---------|-------|
| Etapas do funil | 2 |
| URLs maliciosas | 2 |
| Formulários reais | 0 |
| Modais/Popups | 3 (captcha falso, PIX, "aprovado") |
| Pixels de rastreamento | 1 (Utmify) |
| Url final de checkout | `https://go.perfectpay.com.br/PPU38CQ10RK` |
| Valor fictício oferecido | R$ 17.658 |
| Urgência temporal | 14:59 min (countdown) |

---

## 🎯 TÉCNICAS UTILIZADAS

### No novidadesbr.site
- ✅ Cópia visual exata do reCAPTCHA Google
- ✅ Animação de checkbox com spinner
- ✅ Phishing por redirecionamento limpo (sem JS suspeito)
- ✅ Tailwind CSS + Google Fonts (aparência legítima)

### No agoranovo.online
- ✅ Contador animado (easing: easeOutQuad)
- ✅ Cronômetro de urgência (14:59)
- ✅ Modais sequenciais (PIX → validação → "taxa de segurança")
- ✅ Notificações fake com nomes/valores aleatórios
- ✅ Barra de progresso falsa (7 segundos)
- ✅ Redirecimento automático após delay (4 segundos)
- ✅ Pixel Utmify para rastreamento de conversão
- ✅ Tipografia e cores imitam Google oficial (Roboto, tons azul/verde)

---

## 🚨 INDICADORES DE FRAUDE

| Indicador | Status |
|-----------|--------|
| Fake CAPTCHA | ✅ SIM |
| Valor impossível | ✅ SIM (Saque Google Captcha não existe) |
| Urgência artificial | ✅ SIM (Timer 14:59) |
| Solicitação PIX | ✅ SIM |
| "Taxa de segurança" | ✅ SIM (Upsell clássico) |
| Redireção checkout | ✅ SIM (PerfectPay) |
| Pixels rastreamento | ✅ SIM (Utmify) |

---

## 📁 ARQUIVOS ENTREGÁVEIS

- `index.html` - Página fake CAPTCHA (novidadesbr.site)
- `agoranovo.html` - Página scam saque Google (agoranovo.online)
- `RELATORIO.md` - Este arquivo

**Localização:** `C:\Users\yuriz\Desktop\OFERTA SPY\Saldo Google\`

---

## ⚠️ CONCLUSÃO

Trata-se de **golpe Saque Google Captcha** em 2 etapas:
1. Captura de clicks via fake CAPTCHA
2. Upsell de "taxa de segurança" → Checkout PerfectPay

Nenhuma legitimidade. Totalmente fraudulento.