Nos registros examinados entre setembro e outubro de 2026, as ofertas de investimento mudam de nome enquanto mantêm componentes técnicos. Vaca Muerta Investment permite acompanhar esse padrão a partir de uma promessa concreta: ganhar 950 euros por dia com trading. A página usava um nome associado à Argentina, mas estava escrita em alemão e oferecia o cadastro a cidadãos alemães.
A investigação identificou outras oito marcas com a mesma combinação de modelo e país. Essas observações fazem parte do TALE-VAULT, o conjunto técnico investigado que reúne 5.291 registros históricos e 3.622 domínios distintos. Esta entrada analisa a isca de Vaca Muerta, o percurso até sua página de destino, o formulário visível e as conexões documentadas com outras ofertas. As nove marcas constituem um grupo específico dentro desse conjunto; os 3.622 domínios não são todos sites de Vaca Muerta.
Uma referência argentina em uma oferta dirigida à Alemanha
A captura de 11 de setembro de 2026 coloca a promessa econômica no centro da tela. À direita aparece um formulário para nome, sobrenome, e-mail e telefone, com o prefixo +49. A referência ao cadastro para cidadãos alemães completa uma orientação que também está presente na configuração técnica da página.
A mensagem combina vários recursos de persuasão visíveis:
- Um valor diário concreto, destacado pelo tamanho e pela cor.
- Um aviso que mostra 30 vagas restantes e apresenta o acesso como limitado.
- Uma avaliação de 4,7 estrelas atribuída pela página a mais de 2.780 usuários.
- Promessas de facilidade de uso, acesso a partir de diferentes dispositivos e segurança dos dados.
- Logotipos de meios de pagamento e elementos gráficos associados ao trading e às criptomoedas.
As vagas, a avaliação e o número de usuários são afirmações da oferta, não métricas verificadas por esta investigação. Sua função na interface é acompanhar a promessa com urgência e sinais de confiança. A presença de logotipos tampouco comprova uma relação comercial com as entidades representadas.
A combinação é relevante para a América Latina: o nome Vaca Muerta é incorporado a uma oferta adaptada a outro público. O conteúdo documentado promove trading; não comprova um investimento vinculado à jazida nem às suas empresas.
Etapa 1. O nome comercial leva a outro domínio
O registro de 11 de setembro, às 16:45:20.180 UTC, começa em vacamuertainvestment[.]net e termina em fisios6-voluptas13[.]sbs.
O domínio de entrada mantém o nome da oferta. O destino registrado usa uma denominação diferente, embora apresente a marca Vaca Muerta Investment. Essa separação permite distinguir dois componentes que uma leitura limitada à captura não mostraria: o endereço inicial da navegação e o domínio da página alcançada.
A relação está documentada dentro do mesmo registro histórico. A captura preserva o que foi exibido; o HTML permite revisar a estrutura e o código; o JSON contém os dados de navegação e as comunicações preservadas. Juntas, essas peças conectam a oferta visível ao seu contexto técnico.
Etapa 2. A promessa leva ao formulário de contato
A ação que a página propõe é cadastrar-se. Os campos solicitam dados de contato e o conteúdo inclui um lembrete para atender a ligação de um gestor. A interface sugere assim uma continuação do contato fora da própria página, embora o material revisado não documente que essa ligação tenha ocorrido.
No HTML aparece /send-v2, uma rota referenciada pelo mecanismo de envio. Essa referência está presente nas 42 páginas revisadas. No entanto, os rastros examinados não contêm solicitações a /send-v2, /verification/request nem /verification/check. A evidência demonstra a presença do formulário e do código associado, sem comprovar um cadastro concluído durante essas sessões.
Este ponto delimita o alcance da descoberta: observa-se uma oferta que solicita dados pessoais de contato, mas não se dispõe de uma transação econômica nem de uma entrega bem-sucedida desses dados que permita reconstruir etapas posteriores.
Etapa 3. As comunicações conectam a página ao TALE-VAULT
A sessão de Vaca Muerta preserva uma comunicação com api.tale-tro-ve-vault[.]com. Também registra sete URLs de resposta relacionadas a ph.app-shelffactfood-ios[.]pro, entre elas recursos de analítica.
Essas comunicações fornecem referências para comparar o caso com outras páginas. Devem ser lidas de acordo com sua função: uma solicitação à API e o download de recursos de analítica são observações distintas do envio de um formulário. O carregamento desses recursos, por si só, não demonstra eventos analíticos enviados nem sessões gravadas.
Nove marcas mantêm o modelo 1741 e o país de
A comparação do HTML revelou uma combinação repetida: landingId=1741 y country=de. O primeiro valor identifica o modelo na configuração; o segundo corresponde à Alemanha. Nove marcas apresentam ambos os valores nas amostras preservadas.
| Data observada, UTC | Marca | Domínio de entrada | Domínio de destino |
|---|---|---|---|
| 11/09/2026 | Vaca Muerta Investment | vacamuertainvestment[.]net |
fisios6-voluptas13[.]sbs |
| 12/09/2026 | AI Future Profits | aifutureprofits[.]com |
fisios6-quasi59[.]sbs |
| 12/09/2026 | KfW Digital Invest | kfwdigitalinvest[.]com |
fisios4-ut27[.]sbs |
| 21/09/2026 | Acuñalto Assers | acunaltoassers[.]com |
fizzy7-placeat14[.]sbs |
| 28/09/2026 | Mason Advisory Direct | masonadvisorydirect[.]net |
filzzy9-ea47[.]sbs |
| 05/10/2026 | Éclorévaine | eclorevaine[.]net |
newwy3-rem40[.]sbs |
| 05/10/2026 | Inishvorn | inishvorn[.]net |
newwy3-rem40[.]sbs |
| 05/10/2026 | Prismatix Norge | prismatixnorge[.]com |
newwy8-esse79[.]sbs |
| 06/10/2026 | Nirevo Vexal | nirevovexal[.]com |
newwy0-voluptas88[.]sbs |
Fonte: nueve_marcas.csv e configurações preservadas. As datas correspondem às observações selecionadas, não ao lançamento de cada marca.
Éclorévaine e Inishvorn oferecem uma coincidência adicional: ambas aparecem em 5 de outubro com o mesmo destino, newwy3-rem40[.]sbs. Os registros estão separados por pouco mais de dois minutos. Neste caso, a reutilização alcança tanto a configuração quanto o domínio de destino.
Também se repete o código WnFHimVys-nV. No entanto, esse valor aparece nas 42 amostras revisadas e não distingue por si só as nove marcas. A combinação de modelo, país, datas e percurso oferece uma relação mais específica.
Os dados documentam continuidade técnica sob nomes diferentes durante quase um mês. A configuração compartilhada não identifica por si mesma um operador único nem comprova a participação de empresas legítimas cujos nomes possam ser utilizados pelas páginas.
5.291 registros e 3.622 domínios distintos
O CSV original permite dimensionar o conjunto observado entre 6 de setembro e 6 de outubro de 2026. Os domínios base de entrada e os domínios de destino foram contados separadamente e, em seguida, calculou-se sua união para evitar duplicações.
| Medida | Resultado |
|---|---|
| Registros de navegação | 5.291 |
| Identificadores de registro únicos | 5.291 |
| Domínios base de entrada | 3.003 |
| Domínios de destino | 619 |
| Domínios presentes em ambos os conjuntos | 0 |
| Domínios distintos na união | 3.622 |
| Conjuntos completos de HTML, JSON e captura revisados | 42 |
| Marcas com modelo 1741 e país de nesses conjuntos | 9 |
A janela exata começa em 6 de setembro às 18:30:26.538 UTC e termina em 6 de outubro às 17:16:28.494 UTC. A seleção de registros provém de uma consulta associada a api.tale-tro-ve-vault[.]com; os números descrevem esse conjunto e não uma medição exaustiva de toda a fraude, de suas vítimas ou de suas perdas.
Os domínios de entrada são mais numerosos que os destinos, enquanto as amostras preservadas mostram diferentes marcas com uma configuração comum. Ambos os resultados permitem descrever uma infraestrutura com múltiplos pontos de entrada e componentes reutilizados. Não transformam cada domínio em uma campanha independente nem estendem o conteúdo de Vaca Muerta a todas as páginas.
O que esta conexão permite acompanhar
Vaca Muerta Investment reúne três níveis de evidência que se complementam. A captura mostra a promessa e a orientação ao público alemão. O percurso identifica o domínio de entrada e o destino. A configuração vincula a página a outras oito marcas, enquanto as comunicações preservadas a situam no ambiente técnico investigado como TALE-VAULT.
Para a análise de ameaças, a contribuição está em poder acompanhar uma oferta além do seu nome. Uma marca pode mudar sem que desapareçam todos os seus componentes técnicos. Nestas observações, a combinação 1741/de mantém uma continuidade que os nomes comerciais, considerados separadamente, não revelam.
A descoberta regional também é concreta: uma referência argentina aparece em uma oferta de trading voltada a cidadãos alemães. Essa adaptação é reconhecível no idioma, no texto do cadastro, no prefixo telefônico e no país configurado, sem depender de uma inferência sobre a localização do servidor.
Recomendações derivadas do caso
Para quem recebe uma oferta semelhante:
- Verificar a identidade de quem oferece o serviço por vias independentes antes de fornecer dados de contato.
- Tratar as promessas de renda diária, os avisos de vagas e as avaliações como afirmações que exigem comprovação.
- Conferir o endereço final da página: o nome da oferta pode se manter mesmo que o domínio mude.
- Guardar a URL, a data e uma captura se for necessário documentar ou denunciar a oferta.
Para equipes de CTI e segurança:
- Correlacionar domínio de entrada, destino, data e identificador de observação.
- Buscar a combinação de modelo e país em material preservado ou registros próprios autorizados; evitar usar o código de campanha como indicador exclusivo.
- Separar na análise as funções presentes no código das solicitações efetivamente registradas.
- Avaliar o contexto e a vigência de cada indicador antes de adotar medidas de contenção.
Referências técnicas para correlação
Os domínios são apresentados desativados com [.]. A tabela de nove marcas mantém os papéis de entrada e destino; as referências a seguir completam o contexto do caso.
| Referência | Papel documentado |
|---|---|
api.tale-tro-ve-vault[.]com |
Comunicação preservada na sessão de Vaca Muerta; referência da consulta que delimitou os registros |
ph.app-shelffactfood-ios[.]pro |
Sete URLs de resposta relacionadas nessa sessão, entre elas recursos de analítica |
landingId=1741 + country=de |
Configuração compartilhada pelas nove marcas |
WnFHimVys-nV |
Código presente nas 42 amostras; não exclusivo das nove marcas |
/send-v2 |
Rota presente no código das 42 páginas; sem solicitações encontradas nos rastros revisados |
Fontes da investigação
- Caso Vaca Muerta Investment: HTML, JSON e PNG preservados do registro
01a0915b-e0af-71fa-92ab-aa8b6f89edb8, datado de 11 de setembro de 2026. Referência histórica: https://urlscan.io/result/01a0915b-e0af-71fa-92ab-aa8b6f89edb8/. A análise utiliza as cópias locais. - Relações entre marcas: configurações dos nove HTML, organizadas em
nueve_marcas.csve documentadas emsample_audit.json. - Contagens: CSV original de 5.291 registros do dossiê TALE-VAULT, confrontado com
recalculation.json. SHA-256 do CSV:d63cd3292898707b5812e1d95fb5ba9ccd471497b7fea31dabdbc365765b5336. - Amostra técnica: 42 conjuntos completos de HTML, JSON e captura do diretório
VISUAL_PRESERVEdo dossiê original. São revisados como evidência histórica, sem executar as páginas investigadas.
Pacote base: CHAT_TALE_VAULT_COMPLETO_2026-10-19_12-29-13.zip. SHA-256: 79936790ec8b8b980795106419ca92ee4c0e35e679feefc45c53b344b5a43f64.