Golpe "Immediate Era" usa deepfakes de autoridades de Singapura para atrair vítimas de investimento falso
A Group-IB expôs uma rede de fraude de investimento que usa deepfakes do primeiro-ministro e de ministros de Singapura para dar credibilidade a anúncios que levam a plataformas de trading fraudulentas. A operação combina uma cadeia sofisticada de domínios intermediários, técnicas de evasão de detecção e páginas que imitam veículos de imprensa legítimos como CNA e Yahoo News.
A Group-IB documentou a campanha "Immediate Era", que usou 28 contas verificadas de anunciante no Google, 52 domínios intermediários e 119 domínios maliciosos finais para atingir especificamente usuários em Singapura, gerando milhares de cliques e centenas de vítimas efetivamente expostas às páginas fraudulentas em um único mês monitorado.
O funil começa com anúncios pagos no Google que se disfarçam de notícias legítimas. Ao clicar, a vítima passa por domínios intermediários — construídos com a ferramenta comercial de landing pages Convertri — que funcionam como um filtro de qualidade: bloqueiam acesso via VPN, detectam ferramentas de desenvolvedor do navegador e exigem parâmetros de URL específicos antes de revelar o conteúdo malicioso, tudo para esconder a operação de pesquisadores de segurança e mostrar o golpe só a alvos considerados "reais". Quem passa por esse filtro chega a uma página clonada de um veículo de notícias conhecido, contendo uma suposta entrevista ou vídeo deepfake do primeiro-ministro Lawrence Wong ou do ministro K. Shanmugam endossando a plataforma de investimento. A plataforma final exige um depósito mínimo de US$ 250 e, na hora do saque, impõe taxas e obstáculos sucessivos.
O uso de deepfakes de autoridades públicas é o que diferencia esse golpe de esquemas mais genéricos: emprestar a imagem de um chefe de governo ou ministro reduz o ceticismo da vítima de forma muito mais eficaz do que um ator anônimo faria, e a camuflagem como matéria jornalística de um veículo respeitado adiciona uma segunda camada de credibilidade. A sofisticação da filtragem técnica — bloqueio de VPN, detecção de devtools — mostra que os operadores sabem que estão sendo monitorados por pesquisadores e otimizam a operação deliberadamente para durar mais tempo sob o radar.
A regra prática de defesa é simples: nenhum governo recomenda corretoras privadas por vídeo, então qualquer conteúdo com essa aparência deve ser tratado como fraude até prova em contrário. A verificação deve ser feita diretamente no site oficial do veículo de imprensa citado, nunca pelo link do anúncio. Para plataformas de anúncios, bancos e adquirentes de pagamento, um sinal operacional útil é monitorar depósitos de valor mínimo fixo (como os US$ 250 do caso) direcionados a destinos financeiros recém-criados, um indicador comum de golpes de investimento em estágio de captação de vítimas.