═════════════════════════════════════════════════════════════════
URLS E DOMÍNIOS DA CAMPANHA "SAQUE GOOGLE CAPTCHA"
═════════════════════════════════════════════════════════════════

📌 DOMÍNIOS PRINCIPAIS IDENTIFICADOS:
═════════════════════════════════════════════════════════════════

1. CAPTURA (Fake CAPTCHA)
   Domain: novidadesbr.site
   URL: https://novidadesbr.site/assistir-f6d/
   Status: ATIVO (arquivo baixado)
   Função: Redireciona para agoranovo.online

   Sub-URLs relacionadas:
   - https://novidadesbr.site/?p=221 (post ID)
   - https://novidadesbr.site/feed/ (RSS feed)
   - https://novidadesbr.site/wp-json/ (API WordPress)


2. UPSELL (Solicitação PIX + Taxa)
   Domain: agoranovo.online
   URL: https://agoranovo.online/index.html
   Status: ATIVO (arquivo baixado)
   Função: Solicita PIX, depois redireciona pra checkout

   Variações prováveis (não testadas):
   - https://agoranovo.online/
   - https://agoranovo.online/saque/
   - https://agoranovo.online/google/

   Domínios similares para verificar:
   - agoranovo.com
   - agoranovo.com.br
   - agoranovo.site


3. CHECKOUT/PAYMENT (PerfectPay Afiliado)
   Domain: go.perfectpay.com.br
   URL: https://go.perfectpay.com.br/PPU38CQ10RK
   Status: ATIVO (redireção em JavaScript)
   Função: Página de checkout de pagamento
   Afiliado ID: PPU38CQ10RK (código do golpista)

   ⚠️ PerfectPay é legítimo, mas sendo abusado por afiliado fraudulento


═════════════════════════════════════════════════════════════════
🔍 RASTREAMENTO E PIXELS
═════════════════════════════════════════════════════════════════

Pixel Utmify:
  ID: 68c3ce2f85d279d913865e26
  Presente em: novidadesbr.site + agoranovo.online
  Função: Rastreia cliques + conversões completas
  Prova: MESMA CAMPANHA (mesmo pixel em ambas páginas)

CDN Utmify:
  https://cdn.utmify.com.br/scripts/pixel/pixel.js
  https://cdn.utmify.com.br/scripts/utms/latest.js

Avatar API (fake social proof):
  https://i.pravatar.cc/150?img=[11,12,15,20,28,32,35,42,44,47,51,53,60,68]
  Função: Gera avatares fake para "notificações ao vivo"


═════════════════════════════════════════════════════════════════
📋 PADRÃO DE FLUXO IDENTIFICADO
═════════════════════════════════════════════════════════════════

[1] Usuário clica anúncio/link → novidadesbr.site/assistir-f6d/
    └─ Vê fake CAPTCHA Google
    └─ Clica "PROSSEGUIR AGORA"
    └─ Pixel Utmify rastreia: CLICK

[2] Redireciona → agoranovo.online/index.html
    └─ Vê "Saque de R$17.658 liberado"
    └─ Abre modal PIX
    └─ Preenche chave PIX
    └─ Pixel Utmify rastreia: LEAD

[3] Após PIX → "Taxa de Segurança Exigida"
    └─ Barra de progresso fake
    └─ Redireciona → go.perfectpay.com.br/PPU38CQ10RK
    └─ Pixel Utmify rastreia: CONVERSION

[4] PerfectPay (checkout legítimo abusado)
    └─ Usuário paga "taxa" (ex: R$ 29-99)
    └─ Dinheiro vai pra afiliado golpista
    └─ "Saque" nunca chega (nunca existiu)


═════════════════════════════════════════════════════════════════
🚨 INDICADORES DE CAMPANHA ÚNICA
═════════════════════════════════════════════════════════════════

✅ Pixel ID idêntico em ambas páginas
✅ Flow sequencial planejado (captura → upsell → checkout)
✅ Timing coordenado (timer 14:59, progresso 7s)
✅ Copy unificado (tema Google Captcha em ambas)
✅ Mesmo CDN de rastreamento (Utmify)
✅ Visual consistente (Roboto font, cores Google)
✅ Mesmo afiliado PerfectPay (PPU38CQ10RK)


═════════════════════════════════════════════════════════════════
🔗 OUTRAS URLs MENCIONADAS (sem conteúdo malicioso aparente)
═════════════════════════════════════════════════════════════════

Fonts (legítimas):
  - https://fonts.googleapis.com/...
  - https://fonts.gstatic.com/...

WordPress (se legítimo):
  - https://novidadesbr.site/wp-json/wp/v2/pages/221

SVG (standard):
  - http://www.w3.org/2000/svg
  - https://s.w.org/images/core/emoji/...


═════════════════════════════════════════════════════════════════
💡 RECOMENDAÇÕES
═════════════════════════════════════════════════════════════════

1. BLOQUEAR:
   - novidadesbr.site
   - agoranovo.online
   - go.perfectpay.com.br/PPU38CQ10RK (afiliado específico)
   - Pixel Utmify: 68c3ce2f85d279d913865e26

2. INFORMAR:
   - PerfectPay (estar sendo abusado por afiliado PPU38CQ10RK)
   - Utmify (pixel usado em golpe)

3. MONITORAR:
   - Variações de novidadesbr.site
   - Novos subdomínios agoranovo
   - Novos afiliados PerfectPay com padrão similar

4. PROCURAR:
   - Anúncios Facebook/Google dessa URL (campanha ativa?)
   - Outros afiliados PerfectPay com padrão "fake CAPTCHA"
   - Redes de sites-köp (tema "saque Google")


═════════════════════════════════════════════════════════════════
GERADO: 2026-08-21
═════════════════════════════════════════════════════════════════