Sindicatos criminosos chineses mercantilizaram golpes de romance 'pig butchering', incluindo sites de negociação falsos

Sindicatos criminosos de língua chinesa passaram quase uma década industrializando fraudes de isca romântica. Eles construíram um ecossistema transfronteiriço que vende operações de golpe como um serviço, de acordo com pesquisadores de segurança cibernética e autoridades internacionais de aplicação da lei.

Os grupos vêm criando centros de golpe no Sudeste Asiático desde 2016, principalmente dentro de zonas econômicas especiais para proteger os operadores da aplicação da lei. Os golpes de 'pig butchering' usam engenharia social para enganar dinheiro das vítimas por meio de relacionamentos falsos e plataformas de negociação fraudulentas.

De acordo com a empresa de serviços DDI Infoblox, esta indústria mercantilizada tem provedores que fornecem tudo o que é necessário para lançar, gerenciar e escalar campanhas enquanto lavam os lucros em lugares onde as autoridades não podem chegar para congelar.

“Eles estabeleceram sofisticadas redes globais de lavagem de dinheiro e tráfico de seres humanos dedicadas a fornecer mão de obra para essas operações com dezenas de milhares de trabalhadores escravizados trazidos de países ao redor do mundo e forçados a aplicar golpes a partir de bases no Camboja, Laos, Mianmar, Filipinas e outros lugares”, escreveu a Infoblox em um relatório publicado na última quinta-feira.

Os centros do Sudeste Asiático são compostos por trabalho forçado 

A empresa de internet com sede na Califórnia descobriu que a economia dos golpes tem vários complexos abrigando milhares de trabalhadores, muitos dos quais são traficados para as instalações. As vítimas são atraídas por promessas de empregos bem remunerados em tecnologia ou vendas, apenas para ter seus passaportes confiscados imediatamente após chegar aos países.

A INTERPOL disse que essas operações são fraudes alimentadas pelo tráfico de seres humanos conduzidas em escala industrial, como a Zona Econômica do Triângulo de Ouro. De acordo com a Infoblox, a GTEZ tem “zonas seguras” onde sindicatos criminosos operam call centers, gerenciam servidores e coordenam fluxos financeiros usando o 'pig-butchering-as-a-service', ou PBaaS, um negócio plug-and-play. 

“Grandes complexos de golpes, como a Zona Econômica do Triângulo de Ouro (GTSEZ), agora estão usando aplicativos e modelos prontos de provedores de PBaaS.” 

Vendedores aqui vendem identidades roubadas, empresas de fachada, plataformas de golpe e aplicativos móveis, que os operadores usam junto com narrativas roteirizadas para engenharia social, acesso a contas bancárias, dispositivos descartáveis, conectividade à internet e perfis de redes sociais.

Eles também usam sites de phishing para direcionar vítimas a “oportunidades de investimento” e sistemas para lavar fundos roubados em criptomoedas. Os pesquisadores também revelaram cartões SIM pré-registrados, identidades falsas, contas roubadas e equipamentos de internet via satélite contrabandeados.

Sistema de serviços criminosos Penguin usado para atacar contas de redes sociais

Em sua análise sobre redes de hacking baseadas na China, a Infoblox listou um modelo de crimeware-as-a-service codificado como Penguin. O grupo tem anúncios para kits de fraude, modelos de golpe e conjuntos de dados “shè gōng kù” com informações pessoais roubadas de cidadãos chineses.

A Penguin também vende credenciais de contas de plataformas de redes sociais, incluindo X, Tinder, YouTube, Snapchat, Facebook, Instagram, Apple Music, OpenAI ChatGPT, Spotify e Netflix, que são negociadas na dark web. Os preços para contas de redes sociais pré-registradas reportedly começam em US$ 0,10, aumentando com base na idade e na autenticidade percebida.

O grupo também desenvolveu uma plataforma de Gerenciamento de Relacionamento com o Cliente Social chamada SCRM AI. O sistema permite o engajamento automatizado com as vítimas por meio de redes sociais, que os operadores de golpe usam para gerenciar conversas em escala. 

Além disso, a Penguin está incentivando seus clientes a usar uma plataforma de processamento de pagamentos da Bochuang Guarantee chamada BCD Pay, uma solução anônima peer-to-peer imersa em redes de jogos online ilegais.

Uma segunda categoria de serviço são ferramentas de gerenciamento de relacionamento com o cliente que centralizam o controle sobre os agentes de golpe. Vendedores como a UWORK fornecem bibliotecas de conteúdo e sistemas de gerenciamento de agentes, com modelos para criar sites de investimento fraudulentos.

Muitos desses sites dizem trabalhar com plataformas de negociação reais como a MetaTrader. As interfaces fornecem dados financeiros em tempo real para parecerem confiáveis, mas os golpistas enviam transações para contas que controlam.

“O painel administrativo oferece tudo o que é necessário para executar uma operação de 'pig butchering'. Múltiplos modelos de e-mail, gerenciamento de usuários, gerenciamento de agentes, métricas de lucratividade e registros de chat e e-mail”, delineou o relatório da Infoblox.

Fornecedores avançados de PBaaS de phishing em smartphones

Golpistas de phishing expandiram seu alcance para a distribuição móvel, desenvolvendo arquivos APK para Android e iOS ou usando programas de teste limitados da Apple para contornar os controles das lojas de aplicativos. Alguns operadores também estão supostamente publicando aplicativos diretamente em marketplaces, disfarçando-os como ferramentas de notícias ou utilitários. 

Modelos básicos de sites com hospedagem podem custar cerca de US$ 50. Pacotes completos, incluindo acesso administrativo, servidores virtuais, aplicativos móveis, integração com plataformas de negociação, constituição de empresas de fachada e registro regulatório, podem começar em US$ 2.500.

“Sindicatos criminosos asiáticos sofisticados criaram uma economia global sombria a partir de seus refúgios seguros no Sudeste Asiático”, disseram os investigadores de segurança Maël Le Touz e John Wòjcik.