Pesquisadores rastrearam uma grande campanha de fraude de investimento com tema de IA envolvendo mais de 15.000 domínios. Ela usa técnicas de camuflagem e deepfakes Para se esconder das ferramentas de segurança enquanto atinge usuários comuns.
Os criminosos se valeram da plataforma de rastreamento de anúncios Keitaro como parte de um sistema de camuflagem, de modo que as vítimas reais visualizassem conteúdo fraudulento, enquanto os scanners de segurança, os revisores de anúncios e alguns visitantes aleatórios visualizassem páginas inofensivas, tornando a operação difícil de ser detectada e desativada.
O Keitaro é uma plataforma de rastreamento comercial originalmente concebida para profissionais de marketing digital gerenciarem campanhas publicitárias, testarem quais anúncios funcionam melhor e direcionarem os visitantes para diferentes páginas de destino.
Por ser um serviço repleto de recursos, fácil de configurar em uma hospedagem comum e projetado para filtrar e rotear o tráfego, os criminosos descobriram que podem se aproveitar dessas funcionalidades para realizar golpes em grande escala.
O tráfego tem origem em vários lugares. Os golpistas utilizaram sites comprometidos, e-mails de spam, publicações nas redes sociais e anúncios online, todos redirecionados discretamente por meio da mesma infraestrutura de rastreamento.
Os sites fraudulentos geralmente prometem "Tecnologia de Negociação Inteligente com IA" ou "Soluções de Negociação Inteligentes" e alegam retornos consistentemente altos, muitas vezes reforçados com deepfake imagens ou mídias fabricadas para parecerem mais credíveis.
Algumas partes da campanha agora usam vídeos deepfake e entrevistas falsas com figuras públicas conhecidas, dando a impressão de que uma celebridade ou um especialista em finanças endossa pessoalmente a plataforma.
Assim que você clica em um link, a parte da operação relacionada ao cloaking entra em ação. O cloaking é o truque que torna esses golpes tão difíceis de serem detectados de fora.
Quando você clica em um anúncio ou link, sua visita passa por um sistema de distribuição de tráfego (TDS), uma espécie de roteador para visitantes da web que determina qual página você verá. Nesses casos, o TDS está conectado ao rastreador.
O sistema verifica itens como:
- Seu país/região
- Seu dispositivo e navegador
- De onde você veio ( Facebook anúncio, anúncio do Google, link de e-mail, etc.)
- Às vezes, a reputação do seu endereço IP ou outras marcas de identificação sutis
Você só vê a página inicial do verdadeiro esquema de investimento se corresponder ao perfil da “vítima ideal” (por exemplo, um consumidor comum de um país-alvo que chegou até lá por meio de um anúncio nas redes sociais).
Para todos os outros, como pesquisadores de segurança, avaliadores de plataformas de publicidade ou scanners automatizados, é exibida uma página inofensiva, como um blog genérico ou um site provisório.
Como se manter seguro
A melhor maneira de se proteger é manter-se informado sobre os truques que os golpistas utilizam. Aprenda a identificar os sinais de alerta que quase sempre denunciam golpes e e-mails de phishing, e lembre-se:
- Não existe investimento isento de riscos e que garanta lucros constantes. Se você pretende investir, procure diretamente instituições financeiras conhecidas e regulamentadas.
- Os deepfakes são muito convincentes hoje em dia, então você dificilmente conseguirá distinguir entre a celebridade real e a sua criação. deepfake persona.
- Não siga conselhos de investimento não solicitados, sejam eles recebidos por e-mail, redes sociais ou resultados de pesquisa patrocinados.
- Use uma solução antimalware atualizada e em tempo real, com um componente de proteção na web ou um bloqueador de anúncios e rastreador de confiança.
- Não tome decisões por impulso ou sob pressão de tempo. Sempre pesquise bem para onde seu dinheiro irá.
Dica profissional: Malwarebytes Scam Guard pode ajudar você a reconhecer e analisar golpes.
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
