Pesquisadores de segurança descobriram recentemente uma operação de fraude russa que gerou mais de $6.5 milhões de vítimas nos Estados Unidos, Europa, e ex-países soviéticos.
O chamado esquema Classiscam foi descoberto por pesquisadores do Grupo-IB que se depararam com um esquema automatizado como um serviço projetado para colher dinheiro e dados de pagamento.
O esquema de Classiscam explicado
O Group-IB se deparou com uma operação automatizada de golpe como serviço usando bots do Telegram e páginas prontas para uso que imitavam classificados, mercados, e serviços de entrega.
Testado pela primeira vez na Rússia, o Classiscam está se espalhando por golpistas em outros países também. De acordo com as descobertas dos pesquisadores, finalmente 20 grandes grupos atualmente aproveitando o modelo de esquema operam na Bulgária, a república Tcheca, França, Polônia, Romênia, os EUA, e países pós-soviéticos, enquanto 20 mais grupos trabalham na Rússia. Estes 40 grupos no total ganharam pelo menos USD 6.5 mln em 2020, Grupo-IB disse.
além disso, parece que os golpistas estão abusando ativamente de marcas de classificados e mercados internacionais populares, como Leboncoin, Allegro, OLX, FAN Courier, Sbazar, e muitos mais. Os pesquisadores enviaram notificações às marcas afetadas para que possam proteger suas empresas dos golpistas.
“Combater o golpe requer esforços conjuntos dos classificados, mercados, e serviços de entrega. Também é fundamental usar tecnologia de proteção digital avançada contra riscos para garantir que qualquer ataque de falsificação de identidade seja rapidamente detectado e removido,”A equipe de especialistas disse.
Como funciona o Classiscam?
O esquema é baseado em golpistas que publicam anúncios de iscas em mercados conhecidos e sites de classificados. Os anúncios geralmente apresentam vários gadgets de tecnologia, como câmeras, laptops, e consoles de jogos, que são oferecidos para venda a "preços deliberadamente baixos". Uma vez que um potencial comprador é induzido a contatar o vendedor, a conversa irá para um messenger como o WhatsApp.
“É digno de nota que os golpistas se passam por compradores e vendedores. Para ser mais persuasivo, os golpistas usam números de telefone locais ao falar com suas vítimas. Esses serviços são oferecidos no subsolo,”O relatório observou.
Por que o Classiscam tem tanto sucesso?
Apesar dos muitos esforços de mercados e classificados que vendem bens de usuário para combater tentativas de fraude, os usuários continuam a cair em golpes que visam seus dados pessoais e financeiros. A forma como a operação funciona é semelhante aos mecanismos de outros golpes. As vítimas geralmente são solicitadas a revelar seus dados de contato "para supostamente providenciar uma entrega".
A vítima é mais tarde induzida a abrir um endereço de URL que a leva a um site falso que imita um serviço de correio ou um classificado / mercado. Lá, a vítima é solicitada a revelar detalhes de pagamento. “Outro cenário envolve um golpista que entra em contato com um vendedor legítimo disfarçado de cliente e envia um formulário de pagamento falso que imita um mercado e obtido por meio do bot do Telegram, para que o vendedor pudesse supostamente receber o dinheiro do golpista,” o relatório revelou.
Em abril 2020, Os australianos afetados financeiramente pela pandemia de coronavírus foram alvos de fraudadores tentando roubar seus fundos de superannuation. No 2019, Os australianos perderam mais de $6 milhões de golpes de caixa de pensões. Pessoas com idade entre 45 e 54 perdeu a maioria de dinheiro.