Contas de influenciadores viram alvo de sequestro para aplicar golpes de investimento contra seguidores
A ESET detalha como criadores de conteúdo com grande audiência são alvo prioritário de spearphishing, credential stuffing e SIM swapping justamente pela confiança acumulada junto aos seguidores. Uma vez sequestrada, a conta é usada para anunciar golpes de investimento em criptomoedas e esquemas de enriquecimento rápido, causando prejuízo financeiro direto a quem confia no influenciador.
O artigo descreve um padrão de ataque que usa o influenciador como vetor de confiança para fraude em massa, e não como alvo final do prejuízo financeiro — o dano recai sobre os seguidores. Isso muda o cálculo de risco: uma conta com centenas de milhares de seguidores vale mais para um golpista do que a própria conta bancária do influenciador, porque permite aplicar golpe de investimento fraudulento contra uma audiência inteira que já confia naquele perfil.
As três técnicas de acesso descritas são bem conhecidas mas continuam eficazes: spearphishing usando informações públicas do alvo para instalar infostealers que roubam senhas salvas; credential stuffing e força bruta contra contas que reaproveitam senha vazada em outro serviço; e SIM swapping, em que o golpista convence a operadora a portar o número da vítima para um chip sob seu controle, interceptando assim os códigos de autenticação em duas etapas que deveriam proteger a conta.
Após o sequestro, o uso mais lucrativo da conta comprometida é publicar golpes de investimento em cripto e esquemas de enriquecimento rápido diretamente para a base de seguidores, além de vender acessos, distribuir malware via link e explorar contas de e-commerce vinculadas ao influenciador para desviar fundos. O artigo é essencialmente educativo e não descreve um incidente específico, mas amarra claramente essas técnicas de account takeover ao golpe financeiro final aplicado contra terceiros.
A prevenção recai sobre higiene de conta reforçada: autenticação em duas etapas via aplicativo (não SMS, justamente por causa do risco de SIM swapping), senha exclusiva e gerenciador de senhas para reduzir a exposição a credential stuffing, cautela redobrada com anexos e links mesmo de contatos aparentemente conhecidos, e contato direto com a operadora para travar a portabilidade do número contra troca de SIM não autorizada.