Análise Dono do Site — mesmo checkout de captura de senha, em segundo domínio
Quem é o dono do site diskgasdomaxx.online?
Reunimos os dados públicos de registro, a infraestrutura e as evidências para responder se diskgasdomaxx.online é confiável. Veja a análise e baixe o relatório completo, de graça.
Baixar relatório grátis de diskgasdomaxx.online
Por que diskgasdomaxx.online foi investigado
Loja de entrega de botijão de gás e água mineral que exibe as marcas Liquigás, Ultragaz, Copagaz, Supergasbras e Fogás e promete entrega em 40 minutos. Ao escolher pagamento com cartão, o site pede número, validade, CVV e, em uma segunda etapa cronometrada, a senha do aplicativo do banco — e em seguida sempre exibe "Cartão recusado", oferecendo pagar por Pix.
Análise do domínio diskgasdomaxx.online
O diskgasdomaxx.online é a segunda instância documentada de um mesmo kit de captura de credenciais de cartão disfarçado de loja de gás e água. O arquivo /checkout.html deste domínio é byte a byte idêntico ao de gaseaguadojota.online, investigado por este Observatório em 28/07/2026: ambos têm o hash SHA-256 e97fce8fb1ae82ff85a41422f218fa22c5bbdd3fe78d4ca898784fbaa43ff1ca, resolvem para o mesmo IP 162.241.203.210, usam os mesmos servidores de nome (ns1170/ns1171.hostgator.com.br) e o mesmo registro SPF. Lido integralmente, o código mostra que a função processarCartao() coleta número do cartão, nome do titular, validade e CVV e envia tudo a um api.php do próprio site com o rótulo etapa: "cartao"; a tela exibe uma animação de "Validando Cartão" por 3 segundos e pede então a senha do aplicativo bancário, com o aviso literal "ATENÇÃO: Você deve informar a senha que usa no seu app. Ela contém 4 a 6 dígitos, e é a mesma que utiliza para acessar a fatura" e um cronômetro de dois minutos; processarCartaoEtapa2() reenvia ao servidor os dados do cartão somados à senha, sob o rótulo etapa: "cartao_com_senha". Quatro segundos depois a tela sempre exibe "Cartão recusado" — resultado fixo, produzido por setTimeout no próprio navegador — e oferece migrar o pedido para Pix com 5% de desconto. Em nenhum ponto há adquirente, gateway, tokenização, 3-D Secure ou antifraude: o cartão nunca é submetido a autorização, e a única função do fluxo é capturar dados. Nenhum estabelecimento legítimo solicita a senha do cartão ou do app do banco em página web. A identidade da loja é trocável por painel: o HTML estático publica o CNPJ marcador 00.000.000/0001-00, e o nome, o CNPJ, o WhatsApp e a logomarca são injetados em tempo de execução por /admin/cfg.php, endpoint público e sem autenticação, que devolveu "Disk Gás do Max" e o CNPJ 20.664.210/0001-91 — número que, segundo a base pública da Receita Federal, pertence a "ELIANA FERREIRA DOS SANTOS 04328933507", com situação cadastral BAIXADA desde 19/08/2014 por encerramento voluntário, aberta em 2014 em Itaquaquecetuba/SP, CNAE de cabeleireiros, manicure e pedicure e capital social de R$ 1.000: empresa extinta há cerca de doze anos e de ramo inteiramente diverso. O domínio foi registrado em 25/06/2026 na Hostinger, com titular não publicado, em hospedagem compartilhada da HostGator Brasil, e o HTML tem last-modified do mesmo dia do registro. Toda a coleta foi passiva, sem envio de dados pessoais, de cartão ou de senha, e as evidências foram preservadas com hash SHA-256; o conjunto classifica o caso como risco alto ao consumidor. Não se imputa conduta ilícita à pessoa cujo CNPJ é exibido pelo site (que pode ser vítima de apropriação de identidade), às distribuidoras de gás cujas marcas aparecem, nem aos provedores de infraestrutura (Hostinger, HostGator, Oracle).
Dados de registro (WHOIS) de diskgasdomaxx.online
Consulte os dados públicos de registro (RDAP) de diskgasdomaxx.online e baixe a ficha técnica completa — registro, DNS, IP e hospedagem — no relatório em PDF.