Análise Dono do Site — checkout que captura senha de cartão
Quem é o dono do site gaseaguadojota.online?
Reunimos os dados públicos de registro, a infraestrutura e as evidências para responder se gaseaguadojota.online é confiável. Veja a análise e baixe o relatório completo, de graça.
Baixar relatório grátis de gaseaguadojota.online
Por que gaseaguadojota.online foi investigado
Loja de entrega de botijão de gás e água mineral que exibe as marcas Liquigás, Ultragaz, Copagaz e Supergasbras e promete entrega em 40 minutos. No checkout, ao escolher pagamento com cartão, o site pede o número, a validade, o CVV e, em uma segunda etapa cronometrada, a senha do cartão — e em seguida sempre exibe "recusado".
Análise do domínio gaseaguadojota.online
O gaseaguadojota.online opera um checkout de captura de credenciais de cartão disfarçado de loja de entrega de gás e água. O código público de /checkout.html, lido integralmente, mostra que a função processarCartao() coleta número do cartão (validado localmente pelo algoritmo de Luhn), nome do titular, validade e CVV e envia tudo para um api.php do próprio site com o rótulo etapa: "cartao"; a tela exibe então uma animação de "validando" por 3 segundos e pede a senha do cartão ("Digite entre 4 e 6 dígitos") com um cronômetro regressivo, e a função processarCartaoEtapa2() reenvia ao servidor os dados do cartão somados à senha, sob o rótulo etapa: "cartao_com_senha". Quatro segundos depois a tela sempre exibe "recusado" — resultado fixo por setTimeout no próprio navegador — e oferece tentar outro cartão ou migrar o pedido para Pix com 5% de desconto. Em nenhum ponto desse fluxo há integração com adquirente, gateway, tokenização ou antifraude: o cartão nunca é cobrado, e a única função do fluxo é capturar dados. Nenhum estabelecimento legítimo solicita a senha do cartão em página web — ela só é digitada em maquininha ou no aplicativo do banco. A identidade da loja confirma o quadro: o HTML estático exibe "Distribuidora Max Gás" com o CNPJ marcador 00.000.000/0001-00, mas o nome, o CNPJ, o WhatsApp e a logomarca são injetados em tempo de execução por /admin/cfg.php, endpoint público que devolveu "Disk Gás do Jota" e o CNPJ 21.465.107/0001-85 — que, segundo a base pública da Receita Federal, pertence a "21.465.107 RENATO CESAR VONO", com situação cadastral BAIXADA, aberta em 2014 em Salvador/BA, CNAE de comércio varejista de artigos de óptica e capital social de R$ 1: empresa inativa, de outro ramo e outro estado. Trata-se de um kit white-label, com identidade trocável pelo painel. O domínio foi registrado em 2026-07-04 às 18:14:04 UTC, com titular redigido, em hospedagem compartilhada da HostGator Brasil, e o certificado TLS servido é de outro domínio, recargacelularfacil.online, registrado menos de meio segundo antes no mesmo registrador e com os mesmos servidores de nome — os dois endereços foram registrados em lote pelo mesmo operador. Toda a coleta foi passiva, sem envio de dados pessoais, de cartão ou de senha, e as evidências foram preservadas com hash SHA-256; o conjunto classifica o caso como risco alto ao consumidor. Não se imputa conduta ilícita à pessoa cujo CNPJ é exibido pelo site (que pode ser vítima de apropriação de identidade), às distribuidoras de gás cujas marcas aparecem, nem aos provedores de infraestrutura (Hostinger, HostGator, Oracle).
Dados de registro (WHOIS) de gaseaguadojota.online
Consulte os dados públicos de registro (RDAP) de gaseaguadojota.online e baixe a ficha técnica completa — registro, DNS, IP e hospedagem — no relatório em PDF.