Como os criminosos usam dados privados para encontrar “boas” vítimas e ganhar milhões

Uma operação policial recente que decorreu em Espanha revela a utilização de bases de dados obscuras para identificar pessoas com maior probabilidade de cair em burlas.
“Compram bases de dados, pesquisam um nome, veem que alguém está à procura de roupa na Shein, que há informação de hospitais, que alguém tem Parkinson ou outra doença e, com isso, começam a criar um perfil”, explica um polícia responsável por esta operação que desmantelou uma organização que defraudou, pelo menos, 19 milhões de euros.

Os criminosos sabem que nem todos os cidadãos têm a mesma probabilidade de cair em esquemas de investimento em criptomoedas. Procuram formas de fazer ajustes e, assim, encontrar vítimas mais adequadas para cair nas suas campanhas de publicidade enganosa.

“Não temos vítimas atípicas, mas sim típicas: há fatores psicológicos que nos deixam mais vulneráveis ​​e que depois jogam com os seus problemas pessoais”, dizem fontes da Guarda Civil espanhola.

“Estamos a começar a ver muitas pessoas na casa dos 80, 70, 65 anos,, na maioria, reformados. Obviamente, com dinheiro, e também pessoas com doenças, depressões, muitas em circunstâncias como a perda de familiares. Desta forma, podem envolver-se mais facilmente em ofertas de investimento sem considerar o que já existe”, acrescenta.

Como é que estes grupos conseguem ligar detalhes privados de potenciais vítimas aos seus anúncios com tecnologia de IA, que simulam figuras públicas a recomendar determinados investimentos? Tudo está relacionado com o marketing obscuro dos dados online.

No caso da organização de fraude cibernética recentemente desmantelada em Espanha, o principal alvo é a compra de bases de dados que custam dezenas de milhares de euros e reúnem todo o tipo de informação sobre milhões de utilizadores. Podem conter padrões que indicam se alguém é de direita ou de esquerda, se tem algum distúrbio de humor, se tem interesse em criptomoedas ou se tem maior probabilidade de ter dinheiro guardado: “Quanto mais vida digital temos e quanto mais informação partilhamos sem controlo, mais fácil se torna” para os criminosos, alertam fontes da Guarda Civil, que sublinham que “nada é gratuito na internet”.

Qualquer site ou aplicação com os dados pode vendê-los a terceiros. Há bases de dados que contêm listas de números de telefone. Como os têm? Porque quando queremos instalar a mesma aplicação que o nosso parceiro, namorada ou amigo, dizemos sim a tudo, é um sim sucessivo. Se então disser: ‘Sou muito cauteloso’, isso não é verdade. Todos cedemos dados..

Depois de os criminosos identificarem os perfis das vítimas, simplesmente colocam anúncios falsos à sua frente através do Facebook (“esta é a abordagem mais comum”) ou em sites. Embora muitos não cliquem, alguns clicarão. Para os burlões é apenas uma questão de probabilidade.

Já não se trata de disparar milhares de flechas contra alvos minúsculos, como na publicidade tradicional; em vez disso,  permite-se que o alvo seja levado a menos de 30 centímetros de quem dispara. É assim que funcionam as campanhas publicitárias típicas quando as recebemos após fornecermos o nosso endereço de e-mail. Mas podem ser usadas para razões mais perversas.

Uma investigação publicada em março por um grupo de jornalistas especializado em crime organizado e corrupção, sediado na Holanda, explicou o mesmo método: “Centenas de empresas de marketing fornecem os nomes de potenciais vítimas, a quem ligam diretamente na tentativa de vender os seus produtos. Os vendedores recebem um pagamento por cada contacto que convertem em cliente. De acordo com folhas de pagamentos de marketing vazadas, o preço típico para uma vítima sueca ronda os 1.250 euros, o segundo preço mais elevado do mundo.” A investigação deste grupo foi motivada por uma grande fuga de dados recebidos pela televisão sueca de dois grupos cibercriminosos.

A variedade de métodos utilizados por estes grupos reflete a riqueza do marketing online. Nos últimos anos, o aumento das fraudes online tem sido rápido, de acordo com fontes da Guarda Civil: “Em 2018, era raro um golpe ou crime online custar mais de 2.000 euros. Agora, na última semana, um foi registado por 300.000 euros e outro por 200.000 euros — são casos enormes.”