SEGURANÇA E APRENDIZADO
Histórico de ocorrências
Registro separado de clientes e de falhas técnicas, com evidências, contenção e regra preventiva.
LINHA DO TEMPO
Eventos registrados
SEC-20260922-0002 · ACADEMY · PRODUCTION
Reincidência com identificador artificial e novo e-mail descartável
ContidaAlta
OCORRÊNCIA2026-09-22 11:49:55-03:00
ORIGEM TÉCNICA177.105.135.90life.com.br (identificação por DNS reverso)
IDENTIDADE OBSERVADA23e94446eb@mailna.co
IMPACTO EM CLIENTENão
AVALIAÇÃO
Novo cadastro com o mesmo identificador artificial observado anteriormente, usando outro domínio descartável. A correlação caracteriza recorrência do padrão, sem atribuição confirmada a uma pessoa ou empresa.
AÇÃO TOMADA
Conta suspensa, aluno desativado, desafios pendentes invalidados, domínio já coberto pela lista automática, IP exato bloqueado e regra de identidade ampliada antes da criação da conta.
Escopo: Conta, domínio descartável e IP exato 177.105.135.90 · reversívelAPRENDIZADO
Comparar apenas o nome com o e-mail completo não detecta quando o invasor usa como nome somente a parte anterior ao @.
REGRA PREVENTIVA
Antes de persistir PF ou PJ, bloquear domínio descartável e nome que replique identificador hexadecimal de oito ou mais caracteres do endereço de e-mail.
Ver evidências preservadas
{
"account_id": "693a455f-ff8f-493a-b53d-9453dbcbc2ae",
"email_verified_at": "2026-09-22T11:50:36-03:00",
"first_successful_registration_at": "2026-09-22T11:49:55-03:00",
"reverse_dns": "177-105-135-90.life.com.br",
"user_agent": "Chrome 151 / Windows"
}SEC-20260922-0001 · ACADEMY · PRODUCTION
Cadastro com identidade ocultada e e-mail temporário
ContidaAlta
OCORRÊNCIA2026-09-22 11:27:07-03:00
ORIGEM TÉCNICA45.70.136.90Simple Services Tecnologia Ltda. · AS267582 · rede 45.70.136.0/22
IDENTIDADE OBSERVADA23e94446eb@emailnox.live
IMPACTO EM CLIENTENão
AVALIAÇÃO
Cadastro abusivo com identidade ocultada. Não há evidência suficiente para atribuir a ação a uma pessoa, empresa específica ou ataque confirmado.
AÇÃO TOMADA
Conta e aluno suspensos; IP exato bloqueado no proxy; lista comunitária local com 75.337 domínios ativada e atualização automática diária implantada. O bloqueio não foi ampliado para a rede, cidade ou provedor.
Escopo: IP exato 45.70.136.90 · reversívelAPRENDIZADO
Bloquear um único domínio é insuficiente. A defesa precisa combinar lista comunitária atualizada, regras locais, allowlist para falso positivo e funcionamento independente da rede durante o cadastro.
REGRA PREVENTIVA
Recusar domínios presentes na lista comunitária atualizada diariamente e na lista manual; permitir exceção explícita por allowlist; recusar cadastros cujo nome replica o e-mail; registrar bloqueios sem criar cliente.
Ver evidências preservadas
{
"account_id": "317133c1-ef05-491e-9104-a05d8a6ce59e",
"blocked_domain": "emailnox.live",
"email_verified_after_seconds": 24,
"events": 5,
"requests": 26,
"reverse_dns": "45-70-136-90.simplefibra.com.br",
"user_agent": "Microsoft Edge / Windows"
}