BIT Nerds©: agosto 2026

Dados do Incidente:

Informo a identificação de infraestrutura ativa de phishing direcionada ao roubo de dados pessoais e golpes financeiros envolvendo a marca oficial Gov.br e órgãos de trânsito estaduais.

* URL Principal: [https://detran.net.co/](https://detran.net.co/)

* Recursos Identificados:

* Bundle da Aplicação: [https://detran.net.co/assets/index-D5SyhLci.js](https://detran.net.co/assets/index-D5SyhLci.js)

* Redirecionamento SPA: Servidor configurado para responder com HTTP 200 (index.html com marca Gov.br) para rotas genéricas.

* Resumo da Atividade: A aplicação utiliza interface moderna em Single Page Application (React/Vite) para simular consultas de débitos e CPF, induzindo o usuário ao erro ao unificar a identidade visual do Gov.br com a marca do Detran sob um domínio .co.

* Ação Solicitada: Inclusão da URL nas listas de bloqueio nacionais e apoio na coordenação de takedown junto às entidades responsáveis.

Dados do Phishing:

MALWARE

Entrada:MENSAGEM DE TEXTO 29091

DETRAN: Prezado(a) xxx, constam encargos em sua CNH. Atente-se ao PRAZO VIGENTE, acesse http://eej.at/bEY4mrau

Apontou para: http://tftbtr.site

[Salto 2] Status: 301

Veio de: http://tftbtr.site

Apontou para: https://detcdn.net.co/

[=>] Destino Final: https://detcdn.net.co/

[=>] Status Final: 200

=== CAPTURANDO O RG DO SERVIDOR ===

[+] Domínio da Vítima/Alvo: detcdn.net.co

[+] IP de Parada Final: 104.21.55.148

[+] Servidor declarado: cloudflare

=============================================================

1. Endpoint: http://localhost

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• (Sem resposta de Headers)

----------------------------------------------------------------------

2. Endpoint: http://www.w3.org/1999/02/22-rdf-syntax-ns#

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:55 GMT

• Content-Type: text/html; charset=iso-8859-1

• Transfer-Encoding: chunked

----------------------------------------------------------------------

3. Endpoint: http://www.w3.org/1999/xlink

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:55 GMT

• Content-Type: text/html; charset=utf-8

• Transfer-Encoding: chunked

----------------------------------------------------------------------

4. Endpoint: http://www.w3.org/2000/svg

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:56 GMT

• Content-Type: text/html; charset=iso-8859-1

• Transfer-Encoding: chunked

----------------------------------------------------------------------

5. Endpoint: https://cdnjs.cloudflare.com/ajax/libs/pdfobject/2.1.1/pdfobject.min.js

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:57 GMT

• Content-Type: application/javascript; charset=utf-8

• Content-Length: 2018

----------------------------------------------------------------------

6. Endpoint: https://reactjs.org/docs/error-decoder.html?invariant=

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Access-Control-Allow-Methods: OPTIONS, GET, HEAD

• Access-Control-Allow-Origin: *

• Age: 0

----------------------------------------------------------------------

7. Endpoint: http://www.w3.org/XML/1998/namespace

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:59 GMT

• Content-Type: application/xhtml+xml; charset=utf-8

• Content-Length: 0

----------------------------------------------------------------------

8. Endpoint: https://static.cloudflareinsights.com/beacon.min.js/v4513226cdae34746b4dedf0b4dfa099e1781791509496

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:22:59 GMT

• Content-Type: text/javascript;charset=UTF-8

• Transfer-Encoding: chunked

----------------------------------------------------------------------

9. Endpoint: http://www.w3.org/1999/xhtml

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:23:00 GMT

• Content-Type: text/html; charset=utf-8

• Transfer-Encoding: chunked

----------------------------------------------------------------------

10. Endpoint: http://www.w3.org/1998/Math/MathML

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:23:00 GMT

• Content-Type: text/html; charset=iso-8859-1

• Transfer-Encoding: chunked

----------------------------------------------------------------------

11. Endpoint: https://detcdn.net.co/api/vencimento

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:23:01 GMT

• Connection: keep-alive

• X-Powered-By: Express

----------------------------------------------------------------------

12. Endpoint: https://cloudflareinsights.com/cdn-cgi/rum

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• Date: Mon, 24 Aug 2026 22:23:01 GMT

• Content-Type: text/html; charset=UTF-8

• Transfer-Encoding: chunked

----------------------------------------------------------------------

13. Endpoint: http://jspdf.default.namespaceuri/

Métodos: [GET] [POST] [PUT] [DELETE]

Headers Principal:

• (Sem resposta de Headers)

-------------------------------------------------------------------------------------

Alvo configurado: https://detcdn.net.co

[+] Analisando cabeçalhos HTTP de segurança...

• Servidor identificado: cloudflare

• Tecnologia exposta (X-Powered-By): Express

Verificação de Cabeçalhos Recomendados:

[AUSENTE] Strict-Transport-Security -> Protege contra ataques de downgrade/man-in-the-middle (HSTS).

[AUSENTE] Content-Security-Policy -> Previne execução de scripts não autorizados (XSS).

[AUSENTE] X-Frame-Options -> Protege contra Clickjacking.

[AUSENTE] X-Content-Type-Options -> Impede sniffing de MIME-type.

[AUSENTE] Referrer-Policy -> Controla vazamento de informações de referência no cabeçalho.

[AUSENTE] Permissions-Policy -> Restringe acesso a APIs do navegador (câmera, mic, etc).

[+] Verificando exposição de caminhos/arquivos sensíveis...

[EXPOSTO] https://detcdn.net.co/robots.txt (Status: 200 OK)

[EXPOSTO] https://detcdn.net.co/.env (Status: 200 OK)

[EXPOSTO] https://detcdn.net.co/.git/config (Status: 200 OK)

[EXPOSTO] https://detcdn.net.co/sitemap.xml (Status: 200 OK)

[EXPOSTO] https://detcdn.net.co/phpinfo.php (Status: 200 OK)

[EXPOSTO] https://detcdn.net.co/config.php (Status: 200 OK)

--- CONTEÚDO DO ARQUIVO .ENV ---

<!DOCTYPE html>

<head>

<title>CPF Brasil - Gov.br</title>

</head>

</body>

</html>

--------------------------------

Esse relatório é de total responsabilidade do CivisCyberClubBrazil , ajudando a administração pública a melhorar a segurança digital ,garantindo segurança de Dados , Transparência e Acesso a Informação aos cidadãos. (Lei 13.460/2017)

Civis Cyber Club Brazil

Gilmar Almeida de Brito Junior,

Segurança da Informação .

P.S envio meu livro da Engenharia Reversa do Phishing Moderno para todos os servidores da cert