Os investigadores rastrearam uma grande campanha de fraude de investimento com o tema IA, envolvendo mais de 15.000 domínios. Ela utiliza técnicas de camuflagem e deepfakes Para se esconder das ferramentas de segurança enquanto atinge os utilizadores comuns.
Os criminosos utilizaram indevidamente a plataforma de rastreamento de anúncios Keitaro como parte de um sistema de camuflagem, de modo que as vítimas reais visualizassem conteúdo fraudulento, enquanto os scanners de segurança, os revisores de anúncios e alguns visitantes aleatórios visualizassem páginas inofensivas, tornando a operação difícil de detetar e desmantelar.
A Keitaro é uma plataforma de monitorização de campanhas publicitárias concebida inicialmente para profissionais de marketing digital gerirem campanhas publicitárias, testarem quais os anúncios mais eficazes e direcionarem os visitantes para diferentes páginas de destino.
Por ser uma plataforma rica em funcionalidades, fácil de implementar em serviços de alojamento comuns e concebida para filtrar e encaminhar o tráfego, os criminosos descobriram que podem abusar dessas capacidades para levar a cabo esquemas fraudulentos em grande escala.
O tráfego tem origem em vários locais. Os burlões utilizaram sites comprometidos, e-mails de spam, publicações nas redes sociais e anúncios online, todos eles redirecionados discretamente através da mesma infraestrutura de rastreamento.
Os sites fraudulentos prometem frequentemente "Tecnologia de Negociação Inteligente com IA" ou "Soluções de Negociação Inteligentes" e alegam retornos consistentemente elevados, muitas vezes reforçados com deepfake imagens ou meios fabricados para parecerem mais credíveis.
Algumas partes da campanha utilizam agora vídeos deepfake e entrevistas falsas com figuras públicas conhecidas, dando a impressão de que uma celebridade ou um especialista em finanças endossa pessoalmente a plataforma.
Assim que clicar num link, a parte da operação relacionada com o cloaking entra em ação. O cloaking é o truque que torna estes esquemas tão difíceis de detectar a partir do exterior.
Quando clica num anúncio ou numa ligação, a sua visita passa por um sistema de distribuição de tráfego (TDS), uma espécie de router para visitantes da Web que determina qual a página que irá ver. Nestes casos, o TDS está ligado ao rastreador.
O sistema verifica aspetos como:
- O seu país/região
- O seu dispositivo e navegador
- De onde veio ( Facebook anúncio, anúncio Google, link de e-mail, etc.)
- Por vezes, a reputação do seu endereço IP ou outras marcas de identificação subtis
Só lhe é apresentada a página de destino do verdadeiro esquema de investimento se corresponder ao perfil da «vítima ideal» (por exemplo, um consumidor comum num país-alvo que acedeu a partir de um anúncio nas redes sociais).
A todos os outros, como investigadores de segurança, avaliadores de plataformas de publicidade ou scanners automatizados, é apresentada uma página inofensiva, como um blogue genérico ou um site provisório.
Como se manter seguro
A melhor forma de se manter seguro é manter-se informado sobre os truques que os burlões utilizam. Aprenda a identificar os sinais de alerta que quase sempre denunciam burlas e e-mails de phishing, e lembre-se:
- Não existe nenhum investimento isento de riscos e que garanta lucros constantes. Se pretende investir, dirija-se diretamente a instituições financeiras reconhecidas e regulamentadas.
- Os deepfakes são muito convincentes hoje em dia, pelo que dificilmente conseguirá distinguir entre a celebridade real e a sua criação. deepfake persona.
- Não siga conselhos de investimento não solicitados, quer estes lhe cheguem por e-mail, redes sociais ou resultados de pesquisa patrocinados.
- Utilize uma solução antimalware atualizada e em tempo real, com um componente de proteção na Web ou um bloqueador de anúncios e rastreador de confiança.
- Não aja por impulso nem sob pressão de tempo. Informe-se sempre devidamente sobre o destino do seu dinheiro.
Dica profissional: Malwarebytes Scam Guard pode ajudá-lo a reconhecer e analisar fraudes.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
