Fraudadores usaram páginas falsas de companhias aéreas no Facebook para coletar dados de passageiros
A Group-IB identificou cerca de 86 domínios falsos imitando marcas como Lufthansa, Air Canada, British Airways e Air France, promovidos por posts virais no Facebook oferecendo passagens grátis — o segundo ataque do tipo contra o setor em seis meses. O golpe coletava dados pessoais das vítimas através de um falso questionário de 'sorteio' e incentivava o compartilhamento em massa da campanha, ampliando organicamente seu alcance.
A Group-IB documentou uma campanha de phishing em setembro de 2017 que usou cerca de 86 domínios falsos imitando companhias aéreas internacionais — Lufthansa, Air Canada, Swiss International Air Lines, British Airways, Air France e Austrian Airlines — para aplicar golpes de coleta de dados em massa. Foi o segundo ataque desse tipo contra o setor em um intervalo de seis meses, indicando que a técnica havia se mostrado lucrativa o suficiente para ser reciclada.
O vetor de distribuição era o Facebook: posts com aparência de promoção oficial ('A Lufthansa está sorteando 2 passagens!'), acompanhados de imagens de cartões de embarque para reforçar credibilidade, levavam a páginas com logotipos e identidade visual clonados da companhia aérea real. Ali, a vítima respondia perguntas triviais sobre viagens anteriores, confirmava maioridade e preenchia um formulário com nome, e-mail, telefone, data de nascimento e endereço — dados com valor direto para roubo de identidade, venda em fóruns de fraude ou uso em golpes subsequentes mais direcionados. A campanha ainda incentivava a vítima a compartilhar o post com contatos, o que multiplicava o alcance sem custo adicional para o fraudador.
Vale notar que esse tipo de golpe raramente rouba dinheiro diretamente no primeiro contato — o valor está nos dados coletados, que alimentam golpes posteriores (phishing direcionado usando informações reais de viagem, engenharia social citando voos específicos, ou venda das informações completas como pacote de identidade). Isso o torna mais difícil de ser percebido como 'fraude financeira' pela vítima no momento do ataque, ainda que seja exatamente esse tipo de coleta que sustenta fraudes de identidade e conta posteriores.
As recomendações de proteção seguem os fundamentos de higiene digital contra phishing: desconfiar de promoções virais em redes sociais, especialmente sorteios de alto valor; verificar o domínio real antes de inserir qualquer dado (empresas legítimas usam seus domínios oficiais, não variações); comparar visualmente com o site oficial da companhia; e lembrar que certificado HTTPS válido não é garantia de legitimidade, apenas de criptografia do canal — sites de phishing modernos quase sempre têm HTTPS.