Análise Dono do Site — cópia do site oficial de ingressos do Flamengo
Quem é o dono do site ingressossflamengo.com?
Reunimos os dados públicos de registro, a infraestrutura e as evidências para responder se ingressossflamengo.com é confiável. Veja a análise e baixe o relatório completo, de graça.
Baixar relatório grátis de ingressossflamengo.com
Por que ingressossflamengo.com foi investigado
Site que se apresenta como canal de venda de ingressos para jogos do Flamengo, com listagem de partidas, menus de conta e biometria e páginas institucionais — em um domínio com "s" duplicado ("ingressoss") que não pertence ao clube. Qualquer tentativa de compra leva a um formulário de login que pede e-mail ou CPF e senha.
Análise do domínio ingressossflamengo.com
O ingressossflamengo.com é uma cópia do site oficial de ingressos do Clube de Regatas do Flamengo, publicada em um domínio que explora um erro de digitação: "ingressoss" com dois "s" (typosquatting). A prova mais direta está no próprio código: a metatag OpenGraph do site copiado não foi alterada e ainda declara og:url = https://ingressos.flamengo.com.br, o endereço legítimo. Além disso, o site carrega imagens e recursos diretamente dos domínios oficiais do clube (ingressos.flamengo.com.br, biometria.flamengo.com.br, nacao.flamengo.com.br, www.mengo.com.br, www.flapremios.com.br) e reproduz os caminhos internos da plataforma oficial de bilheteria (/lib/flamengo-nexo/ e /lib/futebolcard/), o que sustenta a aparência de autenticidade a custo zero. A página de Termos de Uso reproduz o texto da operadora oficial, citando a FutebolCard e o CNPJ do Clube de Regatas do Flamengo (33.649.575/0001-99) — identidades de terceiros usadas sem qualquer vínculo demonstrado com o domínio investigado. O risco concreto ao torcedor está no fluxo de compra: clicar em "Comprar" em qualquer partida leva a uma etapa de login ("Etapa 3 de 4") cujo formulário envia e-mail ou CPF e senha por POST para /datajson/login-process.php — um endpoint no próprio site copiado, e não na plataforma oficial. Ou seja, as credenciais digitadas por quem acredita estar acessando sua conta oficial de ingressos são entregues ao operador deste domínio; e, como muitos usuários reutilizam senhas, o alcance do dano pode ultrapassar o contexto da bilheteria. O site também exibe termo de consentimento para coleta de biometria facial, reproduzido da plataforma oficial. Tecnicamente, o domínio foi registrado em 2026-05-08, com titular oculto e validade de um ano, via GoDaddy, e está hospedado em servidor compartilhado da própria GoDaddy nos Estados Unidos (Ashburn/VA), sobre Apache e PHP 8.3 — infraestrutura sem qualquer relação com a do clube. O domínio mantém registro MX do Google Workspace e registro de verificação do Google, ou seja, o operador tem e-mail funcional no endereço, recurso útil para enviar confirmações de compra com aparência oficial. A coleta foi estritamente passiva — sem cadastro, sem login e sem envio de qualquer dado, credencial ou imagem —, e por isso o fluxo posterior ao login e a forma de pagamento não foram observados; as evidências foram preservadas com hash SHA-256. O conjunto classifica o caso como risco alto ao consumidor, tanto por captura de credenciais quanto pela venda anunciada de ingressos por quem não demonstra autorização para vendê-los. Ao comprar, confira o endereço na barra do navegador letra por letra: o domínio falso difere do oficial apenas por um "s" a mais. Não se imputa conduta ilícita ao Clube de Regatas do Flamengo, à FutebolCard nem aos provedores de infraestrutura citados (GoDaddy, Google) — o clube e a operadora oficial figuram aqui como titulares das identidades usadas sem autorização demonstrada.
Dados de registro (WHOIS) de ingressossflamengo.com
Consulte os dados públicos de registro (RDAP) de ingressossflamengo.com e baixe a ficha técnica completa — registro, DNS, IP e hospedagem — no relatório em PDF.