Rede de US$ 187 milhões mostra que fraude de investimento se combate na rede, não na transação
A Group-IB detalha a operação "CoinLure", uma fábrica industrializada de plataformas fraudulentas de investimento que já movimentou US$ 187 milhões usando 208 domínios e 23 templates compartilhados. O relatório argumenta que como o pagamento é sempre autorizado pela própria vítima, tentar bloquear a fraude na hora da transação chega tarde demais — a defesa eficaz está em mapear a infraestrutura compartilhada por trás de dezenas de plataformas aparentemente distintas.
O golpe segue o padrão clássico de "pig butchering": vítimas são atraídas por conteúdo otimizado para buscadores, anúncios em redes sociais ou aproximação romântica (romance scam), e levadas a se cadastrar em plataformas de investimento com KYC falsificado. Depois de pequenos depósitos iniciais que parecem gerar lucro, os operadores introduzem barreiras artificiais — saldo mínimo, taxas de "imposto" ou "seguro" de 10% a 30%, exigência de upgrade de conta — até travar o saque por completo. Quando a vítima desiste de recuperar o dinheiro, os mesmos operadores frequentemente retornam disfarçados de serviço de recuperação de fundos, cobrando uma nova taxa adiantada, fechando um ciclo duplo de extração.
O ponto central do relatório é que essa fraude é estruturalmente diferente de um golpe de cartão ou PIX pontual: a vítima autoriza cada transferência conscientemente, muitas vezes através de corretoras legítimas, porque acredita estar investindo. Isso torna quase inútil qualquer controle antifraude focado só no momento do pagamento — quando a transação acontece, a fraude já foi consumada na etapa anterior, a de convencimento. A Group-IB propõe inverter o ângulo de análise: em vez de olhar transação por transação, mapear a infraestrutura compartilhada (hospedagem, templates de site, contas de mula, domínios) permite que a identificação de uma única plataforma fraudulenta exponha toda a rede por trás dela — no caso do CoinLure, um nó levou a outras 207 plataformas ligadas.
Como sinal comportamental antecipado, o estudo aponta mudanças mensuráveis no uso do aplicativo bancário legítimo da vítima nos dias antes de uma transferência grande incomum — sessões fora do padrão, navegação atípica — que poderiam alimentar modelos de risco antes do dinheiro sair da conta. A recomendação prática para bancos e fintechs é investir em análise de grafo e em intercâmbio de sinais de risco entre instituições (dispositivos, beneficiários suspeitos) via mecanismos que preservem privacidade, em vez de depender só de regras de transação isoladas; já para o usuário final, o alerta continua sendo desconfiar de qualquer investimento que prometa retornos consistentes com poucas barreiras de saque no início e muitas depois.