═══════════════════════════════════════════════════════════════════════
                    SUMÁRIO - CAMPANHA "SAQUE GOOGLE"
═══════════════════════════════════════════════════════════════════════

🎯 CAMPANHA IDENTIFICADA:
   Golpe de "Saque Google Captcha Liberado" em 3 etapas com fake CAPTCHA

📊 ESCOPO:
   ✓ Domínios: 3 (novidadesbr.site, agoranovo.online, go.perfectpay.com.br)
   ✓ URLs: 3+ variações
   ✓ Pixel de rastreamento: 1 único (Utmify 68c3ce2f85d279d913865e26)
   ✓ Fluxo: LINEAR (captura → upsell → checkout)

═══════════════════════════════════════════════════════════════════════

🔴 ETAPAS DO GOLPE:

[ETAPA 1] CAPTURA
├─ URL: https://novidadesbr.site/assistir-f6d/
├─ Visual: Fake CAPTCHA Google reCAPTCHA
├─ Ação: Checkbox interativo → "PROSSEGUIR AGORA"
└─ Desfecho: Redireciona pra agoranovo.online

[ETAPA 2] UPSELL - PIX
├─ URL: https://agoranovo.online/index.html
├─ Oferta: "Saque de R$ 17.658 liberado"
├─ Ação: Solicita chave PIX
├─ Confirmação falsa: "Chave PIX Aprovada!"
└─ Desfecho: "Taxa de Segurança Exigida"

[ETAPA 3] CHECKOUT
├─ URL: https://go.perfectpay.com.br/PPU38CQ10RK
├─ Gateway: PerfectPay (legítimo, abusado)
├─ Afiliado: PPU38CQ10RK (golpista)
└─ Desfecho: Usuário PAGA taxa (nunca recebe saque)

═══════════════════════════════════════════════════════════════════════

🔗 EVIDÊNCIAS DE MESMA CAMPANHA:

1. Pixel Utmify 68c3ce2f85d279d913865e26 em AMBAS páginas
2. Flow sequencial planejado (não é coincidência)
3. Timing sincronizado (14:59 countdown, 7s progresso)
4. Copy unificado (tema "saque Google Captcha")
5. Mesmo afiliado PerfectPay (PPU38CQ10RK)

═══════════════════════════════════════════════════════════════════════

📁 ARQUIVOS ENTREGUES:

   ✓ index.html                    [Fake CAPTCHA - novidadesbr.site]
   ✓ agoranovo.html                [Scam PIX - agoranovo.online]
   ✓ RELATORIO.md                  [Análise técnica completa]
   ✓ URLS_CAMPANHA.txt             [Mapeamento de URLs + inteligência]
   ✓ SUMARIO_CAMPANHA.txt          [Este arquivo]

═══════════════════════════════════════════════════════════════════════

⚠️  STATUS ATUAL:

   • URLs: POTENCIALMENTE ATIVAS (timeouts ao testar, mas arquivos baixados)
   • Campanha: EM OPERAÇÃO (redireciona para checkout em tempo real)
   • Rastreamento: ATIVO (pixel Utmify reportando conversões)
   • Afiliado: OPERACIONAL (PerfectPay processando pagamentos)

═══════════════════════════════════════════════════════════════════════

🎯 CONCLUSÃO:

Trata-se de GOLPE COORDENADO em 3 etapas, não campanha legítima.
Todos os domínios pertencem à mesma operação (comprovado por pixel único).
Usuários pagam "taxa de segurança" para saque que nunca existiu.

═══════════════════════════════════════════════════════════════════════
Dados coletados: 21/08/2026
═══════════════════════════════════════════════════════════════════════