Da Rússia com amor: Golpes bancários e a apreensão de gangues telefônicas

• Gangsters de ferramentas de fraude usaram a marca russa
• Vendeu um dispositivo falso que podia fazer chamadas de qualquer número
• Os golpes bancários ligados ao caso atingiram dezenas de milhares de pessoas e se tornaram globais
• O caso mostra a importância do ceticismo na identificação de chamadas

Na última década, aproximadamente, os serviços de inteligência da Rússia foram associados a tudo, desde a tentativa de influenciar os resultados de sucessivas eleições ocidentais até a criação de desinformação que alimentou os tumultos que varreram o Reino Unido na semana passada.

Para a maioria das pessoas, isso faz da Rússia um Estado desonesto que só pode ser condenado, mas para algumas pessoas da classe dos fraudadores digitais essa associação com o crime cibernético torna o país um modelo admirável.

Isso talvez explique por que a maior quadrilha de telefones falsos já descoberta no Reino Unido usava a marca Russian Coms.

A gangue não tinha nenhuma conexão com a Rússia além de aparentemente achar que o alcance malévolo de seu exército de bots nas mídias sociais era muito legal. Mas como uma estratégia de marketing do submundo – implementada em plataformas como Snapchat, Instagram, TikTok e Telegram – ela evidentemente funcionou muito bem.

Os golpistas pagaram centenas para você se inscrever, mas ganharam muito mais

Porque, durante um período de três anos, de 2021 até que seus organizadores foram presos em Londres no início deste ano, a Russian Coms estava cobrando de centenas de usuários um pagamento inicial de cerca de £ 1350, seguido de uma taxa de assinatura mensal de £ 350 – tudo pago em criptografia.

A quadrilha vendia aparelhos que se pareciam com telefones celulares comuns, mas que podiam ser usados para fazer chamadas falsas. Elas pareciam vir de qualquer número de sua escolha, de modo que os destinatários das chamadas podiam ser persuadidos de que estavam sendo chamados por seu próprio banco ou outra organização igualmente confiável.

Além da falsificação de números, os serviços adicionais incluíam uma função que podia alterar as vozes dos chamadores e suavizar os sotaques para torná-los mais confiáveis, e um recurso de “limpeza instantânea do aparelho” que permitia que todos os dados fossem excluídos com um único toque no telefone. Útil durante uma batida policial.

O dispositivo fazia com que as chamadas parecessem vir de um número confiável

A fraude mais comum para a qual eles eram usados envolvia falsificar o número do banco da vítima antes de convencê-la de que sua conta havia sido objeto de atividade fraudulenta e persuadi-la a transferir seus ativos para outra conta para “proteger” suas economias. Em vez disso, o dinheiro desapareceria para sempre.

Eles também eram usados em fraudes românticas e outros golpes. E a escala de fraudes relacionadas aos aparelhos enganosos da quadrilha era realmente extraordinária.

Eles foram usados para fazer mais de 1,3 milhão de chamadas para cerca de 500.000 números de telefone do Reino Unido. E, ao contrário de alguns golpes de phishing baseados em SMS ou mídias sociais, em que a proporção entre os abordados e os enganados é muito baixa, esses golpes eram altamente direcionados e, portanto, igualmente altamente eficazes, com uma taxa de acerto assustadoramente alta.

Eles conseguiram fraudar um número surpreendente de 170.000 pessoas somente no Reino Unido. A perda média sofrida por cada um foi calculada em quase £ 9.500, sendo que algumas vítimas perderam centenas de milhares de libras.

E essa foi apenas a parte britânica da operação.

Os golpes atingiram mais de 100 países em todo o mundo e renderam milhões

Internacionalmente, foram feitas chamadas para pessoas em 107 países diferentes, incluindo EUA, Nova Zelândia, Noruega e França.

Portanto, a quebra do esquema foi uma conquista da qual a National Crime Agency se orgulhava e que foi devidamente anunciada aos canais de notícias no início deste mês com algum alarde.

Mas a dura realidade é que outras gangues que oferecem o mesmo serviço não vão simplesmente seguir os passos desonestos da Russian Coms: é quase certo que elas já estão operando por aí. E o pesadelo de ser enganado por alguém em quem você acha que pode confiar vai acontecer com muito mais pessoas.

O que podemos fazer para impedir a falsificação de números?

Bem, a conclusão dessa triste saga deve ser: não acredite no número da chamada na tela do seu telefone. E diga a seus filhos e a seus pais que não acreditem. Diga a eles e continue dizendo.

Acho que a maioria das pessoas já entendeu a ideia de que você não deve compartilhar um número de senha bancária com ninguém, nem mesmo com o seu próprio banco. E você também não deve acreditar que é o seu banco que está ligando para você só porque alguém diz isso e o número do qual parece estar ligando é o correto.

Nunca confie no identificador de chamadas – seu banco não vai ligar para você de qualquer maneira

Você não confiaria em alguém que aparecesse na sua porta dizendo que precisava transferir milhares de libras de uma conta para outra para mantê-las seguras. Portanto, você certamente não deve acreditar em uma pessoa que diz o mesmo por telefone só porque acha que reconhece o número do qual ela parece estar ligando.

É frustrante para os especialistas em segurança de telefones celulares, como nós, ouvir sobre esses casos lamentáveis, porque teríamos sido capazes de identificar cada um desses golpes em uma fração de segundo: nossas verificações instantâneas de dados de tel. ao vivo podem e irão fornecer um sinal de alerta instantâneo para números como esse, que não são o que pretendem ser.

Mas a vítima comum nunca chega a verificar o número da chamada – é assim que os golpistas se safam.

Os bancos estão tão bem familiarizados com esses golpes que não fazem mais ligações para os clientes, a menos que seja com hora marcada, em uma tentativa de minar a plausibilidade de tais ligações.

Portanto, se alguém ligar para você dizendo que é do seu banco, não há problema em desligar o telefone. E se você quiser ter certeza, ligue de volta para o banco em um número reconhecido – o que está no verso do seu cartão bancário, de preferência – e pergunte se eles acabaram de ligar para você. A resposta será que não. E a implicação será que você pode ter acabado de se salvar de se tornar a mais recente vítima dos novos Russian Coms.