Golpe de sextortion usa vazamentos atribuídos ao ShinyHunters para extorquir US$ 2 mil de vítimas
Criminosos estão enviando e-mails de sextortion que se passam pelo grupo extorsionário ShinyHunters, alegando ter invadido câmera, microfone e arquivos das vítimas para exigir US$ 2.000 em Bitcoin. Os endereços de e-mail usados vêm de vazamentos reais de empresas como Amtrak, Hallmark, Substack e Betterment, o que dá falsa credibilidade à ameaça. O próprio ShinyHunters nega envolvimento, indicando que terceiros estão reciclando dados já vazados publicamente.
O golpe consiste em e-mails em massa que citam o nome do grupo ShinyHunters — responsável por diversas invasões e vazamentos de dados de grande repercussão — para ameaçar destinatários com a suposta divulgação de vídeos íntimos supostamente capturados via câmera e microfone comprometidos. A mensagem exige o pagamento de US$ 2.000 em Bitcoin sob a promessa de apagar o conteúdo e remover um malware que, segundo os criminosos, estaria instalado no dispositivo da vítima.
A engenhosidade do golpe está na fonte dos e-mails: em vez de listas genéricas, os atacantes usam endereços extraídos de vazamentos reais e já públicos de empresas como Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread e McGraw Hill. Isso cria uma aparência de legitimidade — a vítima reconhece que seu e-mail de fato circulou em algum incidente de segurança — mas não existe nenhuma evidência de comprometimento real de câmera, microfone ou arquivos. O próprio ShinyHunters negou qualquer ligação com a campanha, o que sugere que terceiros estão apenas reaproveitando bases de dados vazadas para extorsão em massa, uma prática de baixo custo e alta escala.
Esse tipo de sextortion se sustenta inteiramente em engenharia social baseada em medo e vergonha, sem qualquer intrusão técnica de fato. A citação de um grupo de ransomware/extorsão conhecido funciona como um selo de “autenticidade” para aumentar a taxa de pagamento, especialmente entre vítimas que não sabem diferenciar uma ameaça genérica de um comprometimento real.
A resposta correta é ignorar a mensagem: não responder, não clicar em links, não efetuar pagamento algum. Como regra prática, e-mails de sextortion que citam vazamentos de terceiros raramente indicam acesso real ao dispositivo — quem realmente comprometeu uma máquina normalmente anexa prova concreta (print, trecho de arquivo), o que não ocorre aqui. Vale checar se o próprio e-mail apareceu em vazamentos conhecidos (via serviços como Have I Been Pwned), trocar a senha do serviço vazado e ativar autenticação em dois fatores, e denunciar a mensagem como phishing/extorsão ao provedor de e-mail.