A maior parte dos golpes eletrônicos que aparecem no noticiário não é obra de um indivíduo isolado. É uma cadeia com papéis diferentes, feita para ser repetida em escala. Entender a cadeia ajuda a proteger quem pode ser alvo e a saber onde procurar rastros.
A cadeia, em quatro elos
- Obter dados da vítima. Por e-mail ou página falsa (phishing), por programa malicioso, por vazamento ou pela compra de bases de dados em mercados ilegais.
- Validar o que foi obtido. Os dados roubados precisam ser testados, em escala, para separar o que funciona do que não funciona.
- Vender ou repassar. Bases e métodos são comercializados em painéis, lojas, grupos de mensagem e fóruns, em geral com preços baixos e até assinatura mensal.
- Usar. Compras, abertura ou invasão de contas, transferências e saques, muitas vezes com divisão do dinheiro em várias contas para dificultar o rastro.
O mesmo desenho aparece em fraudes de cartão, de conta bancária e de boleto. Muda o instrumento, a cadeia se repete.
O que fica visível em fonte aberta
- Vocabulário próprio. Esse meio usa gírias e siglas para anunciar produtos e métodos, o que ajuda a monitorar quem anuncia e sobre o quê.
- Marca e identidade. Grupos usam hashtags, nomes de grupo em foto de perfil, ostentação de bens e músicas que divulgam golpes.
- Canais de divulgação. Cada rede tem um papel: uma para anunciar, outra para fechar negócio, outra para mostrar "resultado".
- Infraestrutura. Sites falsos, domínios recém-criados, números de telefone usados em central falsa, serviços de e-mail e hospedagem.
- Padrões em dados da própria empresa lesada. Quem sofre a fraude tem registros (IPs, faixas de cartão, horários) que, comparados, revelam como o ataque funciona.
Onde o OSINT entra
- Inteligência de ameaças: transformar o que foi coletado em conclusão útil ("este grupo está mirando este setor, com este método") e em recomendação ("bloqueie isto, avise aqueles clientes").
- Prevenção: identificar domínios falsos de uma marca, perfis que se passam por ela e ofertas suspeitas.
- Apoio à investigação: achar ligações entre domínios, e-mails, telefones e perfis que ajudem a autoridade a apurar.
OSINT coleta; inteligência analisa e leva a uma decisão. Uma lista de credenciais vazadas é OSINT, e o impacto e a recomendação são inteligência.
Tendências
- Automação e IA deixam as mensagens mais convincentes, com texto sem erros, voz clonada de parente ou chefe e vídeos falsos.
- Pagamento instantâneo encurta o tempo entre o golpe e o dinheiro sumir.
- Profissionalização: tutoriais, marketing e serviços por assinatura.
Cuidados de quem investiga
- Não interaja com golpistas nem peça "provas" a eles. Quem faz isso pode virar alvo e ainda comprometer o caso. Interações ativas são para quem tem amparo legal e método.
- Não teste dados roubados. Ter acesso a um cartão ou conta que não é seu, mesmo para "ver se funciona", pode ser crime.
- Preserve e encaminhe. Salve página, conversa, hash e data, e entregue à vítima, à instituição lesada ou à polícia.
- Proteja a vítima. Dado de vítima em relatório só quando indispensável, e sempre protegido.
Para quem quer se proteger
Desconfie de urgência, de pedido de código recebido por mensagem e de boleto com dado diferente do combinado. Confirme por outro canal. Se caiu, avise o banco imediatamente e registre boletim de ocorrência.
Texto elaborado pela comunidade OSINT Rio a partir do conteúdo do curso de pós-graduação em OSINT da WB Educação (professora Pollyne Zunino), com autorização.