'Scamdemic': rede com mais de 4.300 páginas falsas engana meio milhão de pessoas por mês no Oriente Médio
A Group-IB descobriu uma operação de golpe em grande escala que usa mais de 4.300 páginas fraudulentas hospedadas no Blogspot, se passando por mais de 47 marcas de telecomunicações e outras empresas conhecidas em 16 países árabes. O esquema usa a isca clássica de 'sorteio premiado' para coletar dados pessoais e induzir as vítimas a compartilhar o golpe em massa pelo WhatsApp, redirecionando depois para phishing, golpes de romance e instaladores maliciosos. A campanha está ativa desde 2013 e teve alta de 54% em novas páginas só no primeiro semestre de 2021.
A Group-IB mapeou uma campanha de fraude de longa duração e larga escala voltada a usuários de língua árabe, batizada de 'Scamdemic'. A operação usa mais de 100 contas coordenadas no Blogspot para publicar mais de 4.300 páginas fraudulentas que imitam promoções e sorteios de marcas conhecidas — o Group-IB identificou pelo menos 47 marcas de telecomunicações exploradas, além de empresas de varejo, entretenimento e do setor automotivo.
O mecanismo do golpe segue um roteiro de engenharia social bem definido: a vítima recebe um link prometendo participação em sorteios de marcas famosas, jogos do tipo 'roda da fortuna' ou vagas de emprego público. Durante o processo, é solicitada a entrega de dados pessoais como nome completo, telefone, endereço e escolaridade. Independentemente da resposta, o sistema sempre informa que a vítima 'ganhou', mas exige que ela compartilhe o link com 5 a 20 contatos no WhatsApp antes de liberar o prêmio — um mecanismo de propagação viral que multiplica o alcance da fraude sem custo para os operadores. Depois do compartilhamento, as vítimas são redirecionadas para sites maliciosos adicionais, incluindo phishing, golpes de romance (romance scam) e instaladores de extensões de navegador fraudulentas.
A escala é considerável: o Group-IB estima mais de 500 mil visitas mensais aos sites da rede, distribuídos por 16 países árabes (Arábia Saudita, Kuwait, Jordânia, Egito, Emirados Árabes Unidos, entre outros). A infraestrutura usa o Blogspot como CDN gratuita, encurtador de links e espaço de armazenamento, o que dificulta a remoção e barateia a operação — a primeira conta da rede foi registrada em 2013, com crescimento constante até hoje.
A recomendação prática do Group-IB é simples e replicável para qualquer golpe de 'sorteio': nunca inserir dados pessoais em páginas que chegaram por link compartilhado ou anúncio não oficial, confirmar promoções apenas nos canais verificados da marca (site oficial, redes sociais verificadas) e desconfiar de qualquer mecânica que exija compartilhamento em massa antes de liberar um prêmio — esse é justamente o sinal de que o objetivo real é a viralização do golpe, não a entrega de um benefício.