Anúncios falsos de apostas com voz gerada por IA roubam dados e dinheiro de usuários
A Group-IB CERT identificou mais de 500 anúncios enganosos e 1.377 sites maliciosos promovendo jogos de aposta falsos em redes sociais, usando vozes geradas por IA em diferentes idiomas e depoimentos fabricados de 'ganhadores' para parecerem legítimos. Vítimas são levadas a instalar apps fora das lojas oficiais, que coletam dados pessoais e financeiros durante o cadastro, com prejuízos individuais relatados acima de US$ 10 mil.
O golpe se apoia em volume e localização: os mais de 500 anúncios identificados concentram-se no Egito, seguidos pelo Golfo e depois Europa/Ásia, e usam narração em áudio gerada por IA no idioma local para parecer uma campanha de marketing legítima e regional, não um golpe genérico traduzido.
A credibilidade é reforçada por prova social fabricada: depoimentos detalhados, prints de tela e fotos de supostos jogadores que 'ganharam' dinheiro, um recurso clássico de engenharia social adaptado para o formato de anúncio patrocinado. O apelo é sempre o mesmo — ganho financeiro rápido e fácil — o suficiente para atrair cliques de quem normalmente não cairia em golpes mais óbvios.
A etapa técnica do golpe já é a de maior risco: em vez de direcionar para a Google Play ou App Store, os anúncios levam a downloads diretos de APK ou instaladores de terceiros, contornando toda a checagem de segurança das lojas oficiais. O cadastro no app falso coleta dados pessoais e financeiros diretamente, e as perdas relatadas por vítimas passam de US$ 10 mil em alguns casos, sem contar o comprometimento de dados que pode alimentar fraudes posteriores.
A defesa mais eficaz aqui é comportamental: instalar aplicativos exclusivamente pelas lojas oficiais, desconfiar por padrão de qualquer anúncio que prometa ganho financeiro garantido e fácil, e verificar a legitimidade de qualquer plataforma de apostas ou investimento diretamente com associações e reguladores do setor antes de cadastrar dados ou depositar valores.