Como rastreei um site falso usando ASN
O que é ASN (bem direto, sem aula chata)
ASN (Autonomous System Number) é um número que identifica uma rede na internet que opera com política própria de roteamento (BGP). Na prática, ele te diz:
- Qual organização “carrega” aquele bloco de IPs na internet (ISP/datacenter/empresa)
- Que tipo de rede é (muitas vezes dá pra inferir se é residencial, corporativa ou datacenter)
- Onde normalmente essa infraestrutura está hospedada (país/operadora)
O caso real: site “bonitinho” por fora, golpe por dentro
O site imitava uma página de “suporte/atualização” (clássico), com layout convincente e promessa de “resolver rápido”. O ponto é que, por trás, ele precisava de:
- um domínio (nome do site)
- um servidor (onde o site fica hospedado)
- um IP (endereço do servidor)
- uma rede (o ASN do datacenter/ISP)
Passo a passo: como usei ASN para rastrear a infraestrutura
1) Peguei o domínio e verifiquei redirecionamentos
Sites de golpe adoram redirecionar (pra esconder o destino final). A primeira coisa é capturar a URL final e o domínio “principal”.
2) Resolvi o domínio para IP (DNS)
Se o domínio aponta direto para um IP, ótimo: você tem um alvo claro. Se aponta para CDN, você vai ver IP da CDN (e aí seu foco vira o domínio/URL e reputação).
3) Consultei WHOIS/RDAP para achar ASN e organização
Com o IP em mãos, a consulta de rede te dá informações como: ASN, org, bloco, e às vezes o “rastro” do datacenter.
4) Cruzei com reputação (Abuse/VirusTotal)
Não basta “achar o ASN”. O que fecha o diagnóstico é a combinação:
- infra de datacenter +
- domínio recente/descartável +
- histórico em VT/abuse +
- texto com urgência/ameaça
Sinais clássicos de “infra de golpe” (sem achismo)
- IP de datacenter/VPS (mais comum em phishing do que IP residencial)
- Domínio muito novo (dias/semanas)
- Troca frequente de IP/servidor (golpe “descartável”)
- Mesma rede (ASN) aparece em outros golpes (padrão repetido)
- Certificado estranho ou emitido pra nomes genéricos
E quando o site usa CDN (Cloudflare e afins)?
Quando há CDN/proxy, o IP que você vê pode ser do intermediário. Nesse caso, você muda o objetivo:
- focar na URL/domínio (não no IP)
- checar reputação do domínio no VirusTotal
- documentar provas e denunciar
O que fazer quando você confirma que é site falso
- Não digite nada. Se digitou: troque senhas e ative 2FA (e-mail primeiro).
- Denuncie o domínio/URL (plataforma + bases públicas).
- Avise a pessoa que compartilhou (pra estancar a propagação).
- Use seu Identificador de links falsos para orientar rápido quem te procura no WhatsApp.
1) Trocar senha do e-mail
2) Ativar 2FA (WhatsApp/e-mail)
3) Revogar sessões/dispositivos
4) Avisar contatos
5) Denunciar o link
1) Guardar prints/URL final
2) Ver DNS/IP (se existir)
3) Checar ASN/WHOIS/RDAP
4) Ver reputação (VT/Abuse)
5) Documentar e denunciar
Perguntas frequentes (FAQ)
ASN serve pra achar “quem criou o golpe”?
Não diretamente. Serve pra entender a infraestrutura (rede/datacenter/ISP) e reforçar evidência para denúncia e bloqueio.
Se o ASN é “famoso”, então é golpe?
Não. O que importa é o conjunto de sinais (domínio novo, coleta de dados, reputação, redirecionamentos, texto de urgência).
Vale a pena bloquear IP de site falso?
Em redes corporativas, pode ajudar como medida temporária. Para usuário comum, o mais importante é não interagir, trocar credenciais se vazou e denunciar.
Por que golpes mudam de IP toda hora?
Porque a infraestrutura é descartável: quando derrubam um servidor/domínio, eles sobem outro rapidamente.