Há um tipo de confiança que sempre foi a porta de entrada para os golpes: a mensagem de alguém conhecido, a conversa que parece normal, o convite para uma chamada de vídeo. Foi sobre essa confiança que o FBI descreveu um esquema que chama de "ladrões de rosto", responsável, segundo a agência, por mais de US$ 400 milhões roubados em 18 meses de pelo menos 900 vítimas. Por trás dele, diz a investigação, estão grupos ligados à Coreia do Norte, cujo dinheiro serviria para sustentar armas num país que há quase duas décadas vive sob sanções internacionais.
'Ladrões de rosto': como hackers usam videochamadas falsas para roubar criptomoedas
Pelo menos 900 vítimas identificadas pelo FBI, com roubos superiores a US$ 400 milhões e uso da imagem e identidade delas para enganar outras pessoas.
O golpe vinha de alguém que a vítima achava conhecer
Mark
O que torna esse golpe diferente de um phishing comum?
Mimi
A mensagem vem de alguém que a vítima conhece. A conta invadida é de um amigo, então a confiança já está pronta.
Mark
E o link aparece em plena videochamada?
Mimi
Sim. Os hackers simulam um erro e pedem um clique. Nesse clique, o vírus entra no celular.
Luke
Vale separar o que é número do FBI. Os US$ 400 milhões e as 900 vítimas vêm da agência, e a reportagem não detalha como foram calculados.
Mark
E o rosto roubado? Por que esse nome?
Mimi
Os hackers gravavam a imagem da vítima na chamada para enganar outras pessoas depois. Em alguns casos usavam deep fakes de gente influente do setor.
Luke
A ligação com a Coreia do Norte é uma acusação de Estados Unidos e Coreia do Sul feita há anos. O texto não traz prova pública específica para este caso.
Mark
Por que os alvos eram da área de tecnologia e criptomoedas?
Mimi
Porque era ali que estava o dinheiro digital. Alguns criminosos esperavam meses até o valor render para só então roubar.
Luke
Sobre as sanções, o que se sabe é que existem desde 2006 e que o país seguiu com testes de armas.
El Pulso
- Uma mensagem de um contato conhecido abre a porta, e a videochamada que se segue parece inofensiva até o momento em que um falso erro técnico pede um clique.
- Um único link instala vírus que entregam aos criminosos contatos, aplicativos e dinheiro digital, transformando cada vítima em isca para a próxima.
- O FBI já contabiliza pelo menos 900 vítimas e mais de US$ 400 milhões levados, com a imagem e a identidade das pessoas sendo usadas contra seus próprios círculos.
- A investigação aponta grupos ligados à Coreia do Norte, o que coloca o golpe no centro de uma disputa com sanções da ONU que já dura quase duas décadas.
- O alerta segue aberto: quanto mais as contas caem, mais contatos ficam expostos, e a cadeia de confiança continua se espalhando.
Há um tipo de confiança que sempre foi a porta de entrada para os golpes: a mensagem de alguém conhecido, a conversa que parece normal, o convite para uma chamada de vídeo. Foi sobre essa confiança que o FBI descreveu um esquema que chama de "ladrões de rosto", responsável, segundo a agência, por mais de US$ 400 milhões roubados em 18 meses de pelo menos 900 vítimas. Por trás dele, diz a investigação, estão grupos ligados à Coreia do Norte, cujo dinheiro serviria para sustentar armas num país que há quase duas décadas vive sob sanções internacionais.
Uma mensagem chega de alguém conhecido, pelas redes sociais. A conversa parece normal e, logo depois, vem o convite para uma videochamada. Foi assim que começou o golpe que o FBI passou a chamar de "ladrões de rosto", responsável, segundo a agência, por mais de US$ 400 milhões em 18 meses.
O método era simples. Os criminosos invadiam uma conta, examinavam a lista de contatos e escolhiam o próximo alvo. Quem recebia o convite acreditava estar falando com um amigo ou colega. No meio da chamada, um falso erro técnico exibia um link para ser clicado, e era aquele gesto que liberava o vírus no celular.
A partir daí, os criminosos tinham acesso a contatos, redes sociais e aplicativos, podiam usar a identidade da vítima para atrair novas pessoas e roubar dinheiro diretamente do aparelho. Os alvos preferidos eram profissionais de tecnologia e negociadores de criptomoedas, às vezes esperados por meses até que o patrimônio digital crescesse.
O FBI já identificou pelo menos 900 vítimas. Durante as chamadas, as imagens das pessoas eram gravadas para uso posterior, e em outros casos os golpistas se passavam por figuras influentes do mercado usando deep fakes.
A investigação liga o esquema a grupos ligados à Coreia do Norte, acusados por Estados Unidos e Coreia do Sul de usar hackers para roubos e espionagem. Segundo essa acusação, o dinheiro financiaria armas e driblaria sanções da ONU, impostas desde 2006 e que, mesmo assim, não impediram o país de seguir com testes nucleares.
Uma mensagem chega de alguém conhecido, pelas redes sociais. A conversa parece normal, e logo vem o convite para uma videochamada. É assim que começava o golpe que o FBI passou a chamar de "ladrões de rosto", e que, segundo a agência, rendeu aos hackers mais de US$ 400 milhões em 18 meses.
O FBI identificou pelo menos 900 vítimas. O método tinha uma lógica simples e eficaz. Os criminosos invadiam uma conta de rede social e examinavam a lista de contatos para escolher quem seria o próximo alvo. Escreviam para essa pessoa, que acreditava estar falando com um amigo ou colega, e a convenciam a entrar numa videochamada.
No meio da ligação, os hackers simulavam um erro técnico e exibiam um link ou uma mensagem para a pessoa clicar. Era nesse gesto que o vírus entrava no celular da vítima.
Dali em diante, os criminosos passavam a ter acesso a contatos, redes sociais e aplicativos de mensagens do aparelho. Com isso, podiam usar a identidade da vítima para atrair novas pessoas, repetindo o ciclo. Também conseguiam roubar dinheiro diretamente dos celulares invadidos.
Os alvos preferenciais eram pessoas da indústria de tecnologia ou que negociavam criptomoedas. Em alguns casos, os hackers esperavam meses até que o dinheiro digital da vítima rendesse, para só então roubá-la.
O nome do esquema vem de outra prática: durante as videochamadas, os criminosos gravavam a imagem da vítima para usá-la depois, enganando outras pessoas. Em outros casos, eles se passavam por figuras influentes do mercado de criptomoedas usando deep fakes, vídeos criados com inteligência artificial.
Há anos, Estados Unidos e Coreia do Sul acusam o governo norte-coreano de usar grupos de hackers para espionagem e roubos. Segundo essa acusação, o dinheiro serviria para financiar a fabricação e a compra de armas e para contornar sanções internacionais.
As primeiras sanções foram aprovadas em 2006 pelo Conselho de Segurança da ONU, quando a Coreia do Norte fez seu primeiro teste nuclear. As medidas proibiram a venda de equipamentos que pudessem servir ao desenvolvimento de armas nucleares e mísseis, e determinaram o bloqueio de bens do país no exterior. Ainda assim, a Coreia do Norte continuou realizando testes nucleares e desenvolvendo novos mísseis, e se tornou uma das economias mais isoladas do mundo.
Citas Notables
Os hackers roubaram mais de US$ 400 milhões em 18 meses usando videochamadas falsas, e o FBI identificou pelo menos 900 vítimas.— FBI, conforme reportagem do G1
Quieres la nota completa?
Lee el original en G1 ↗