Fraude de crédito por engenharia social desafia bancos no Uzbequistão
Relatório da Group-IB mapeia como fraudadores no Uzbequistão combinam ligações se passando por bancos ou órgãos governamentais, criação de urgência artificial e bots no Telegram para induzir vítimas a completar verificações de identidade que, na prática, autorizam empréstimos fraudulentos em seu nome. O documento também aponta casos de fraude interna, com funcionários de bancos usando acesso privilegiado para solicitar crédito em nome de clientes. Como resposta, instituições financeiras do país passaram a adotar verificação biométrica obrigatória, ligação de confirmação e períodos de carência antes da liberação dos valores.
O relatório da Group-IB reúne os principais padrões de fraude de crédito observados no Uzbequistão, um mercado onde o crédito digital cresceu rápido e os controles antifraude ainda estão em maturação. O documento descreve tanto fraude externa, cometida por golpistas contra clientes, quanto fraude interna, praticada por funcionários bancários que abusam de seu próprio acesso.
A engenharia social por trás do golpe externo segue um roteiro reconhecível: o criminoso se passa por funcionário do banco ou por autoridade governamental, alega ter detectado "atividade suspeita" na conta da vítima e cria senso de urgência ("é preciso agir agora ou será tarde demais"). Sob essa pressão, a vítima é levada a confirmar dados de passaporte, FaceID ou códigos de verificação em um bot do Telegram ou em um app falso — sem perceber que essas confirmações, na verdade, autorizam um empréstimo em seu nome. É um golpe eficaz porque a vítima acredita estar se protegendo, não contratando crédito.
A fraude interna é um problema à parte: funcionários de banco com acesso privilegiado solicitam empréstimos em nome de clientes reais, driblando parte dos controles porque a solicitação parte de dentro do próprio sistema. Isso exige camadas de controle que não dependem apenas de identificar o cliente, mas também de auditar o comportamento de quem opera o sistema.
As respostas adotadas no país mostram um caminho prático: verificação biométrica obrigatória, ligação de confirmação feita pelo canal oficial do banco (não pelo número que ligou), período de carência antes de liberar o valor do empréstimo, e compartilhamento de inteligência sobre padrões de fraude entre instituições. Para o consumidor, a regra prática é: nunca confirmar identidade ou código de verificação em resposta a uma ligação não solicitada alegando "atividade suspeita" — desligue e ligue de volta usando o número oficial do banco.