App de trading falso 'UniShadowTrade' é distribuído em lojas oficiais para golpe de pig butchering
A Group-IB descobriu uma campanha de fraude de investimento (pig butchering) que distribui um app de trading falso — batizado de UniShadowTrade — via lojas oficiais de iOS/Android e sites de phishing, atingindo vítimas na Ásia-Pacífico, Europa, Oriente Médio e África. O aplicativo nada mais é do que uma casca que carrega uma interface web fraudulenta simulando operações de investimento, usada para induzir depósitos crescentes até bloquear qualquer saque.
O golpe segue o roteiro clássico de pig butchering, mas com uma peça técnica nova: em vez de direcionar a vítima a um site de "corretora" qualquer, os golpistas construíram um aplicativo nativo completo usando o framework UniApp, baseado em Vue.js, que funciona essencialmente como um carregador — ele apenas busca e exibe uma URL de web-app dentro de uma casca de aplicativo. Isso é suficiente para simular convincentemente um app de corretora, com telas de cadastro, upload de documentos e histórico de transações traduzido para inglês, português, chinês e hindi.
A distribuição usa dois canais simultâneos: envio via lojas oficiais da Apple e Google, contornando a checagem inicial de conteúdo malicioso ao ativar o comportamento fraudulento só depois de aprovado; e distribuição direta por sites de phishing, que no caso do iOS exigem que a vítima confie manualmente em um perfil de desenvolvedor — um passo que deveria ser um sinal de alerta, mas que instruções de instalação dos próprios golpistas normalizam.
O esquema de engano segue o funil padrão do pig butchering: contato inicial via apps de namoro ou redes sociais, construção de relacionamento e confiança, coleta de documentos de identidade sob pretexto de "verificação", indução a um depósito inicial pequeno, exibição de lucros fictícios crescentes dentro do app para estimular aportes maiores, e por fim bloqueio de qualquer tentativa de saque quando a vítima tenta recuperar o valor investido.
Como reconhecer e prevenir: o maior sinal de alerta é qualquer app de investimento descoberto via relacionamento online, e não recomendação de fontes independentes verificáveis; no iOS, jamais instalar perfis de desenvolvedor a pedido de terceiros para "liberar" um app fora da App Store; e desconfiar de qualquer plataforma de trading que mostre lucro consistente e crescente sem volatilidade — investimento real tem perdas, corretoras fraudulentas não. Bloqueio de saque após depósitos sucessivos é, na prática, a confirmação final de que se trata de fraude.