Estudo com 17 "scambaiters" revela expertise oculta no combate a golpes de suporte técnico falso
Pesquisadores entrevistaram 17 voluntários que praticam "scambaiting" — a prática de se passar por vítima para investigar, expor e desperdiçar o tempo de golpistas de Technical Support Scams (TSS), o golpe da falsa central de suporte técnico. O estudo, aceito na ACM CCS 2026, conclui que essa comunidade acumula conhecimento operacional sobre os golpistas que frequentemente falta à própria pesquisa acadêmica sobre o tema, mas carece de suporte estruturado.
Technical Support Scam é o golpe em que a vítima é convencida — por pop-up alarmante, ligação não solicitada ou anúncio malicioso — de que seu computador está infectado ou comprometido, e é induzida a ligar para uma “central de suporte” falsa que cobra por um serviço de remoção inexistente, instala malware de acesso remoto ou convence a vítima a comprar cartões-presente como forma de pagamento, um método difícil de rastrear e estornar. É um golpe recorrente e de baixo custo de operação para o criminoso, o que o torna persistente há mais de uma década.
O diferencial do estudo é focar não no golpista, mas em quem o combate na linha de frente: scambaiters voluntários que se infiltram nessas operações fingindo ser vítimas, prolongando ligações, coletando evidências (números de conta de destino, gravações, identidades) e às vezes desperdiçando deliberadamente o tempo do golpista para reduzir o número de vítimas reais que ele consegue atingir no mesmo turno.
Os pesquisadores documentam que essa comunidade desenvolveu, de forma independente e não formalizada, conhecimento tático sobre como esses call centers de fraude operam internamente — hierarquia, scripts, rotação de números e métodos de recebimento — informação que raramente chega de forma estruturada a pesquisadores ou a equipes antifraude corporativas, criando uma oportunidade de colaboração entre a comunidade de scambaiting e times formais de threat intelligence.
O artigo também aponta lacunas: os voluntários operam sem suporte psicológico, jurídico ou institucional formal, o que os expõe a risco pessoal (retaliação, exposição de dados) sem uma rede de proteção equivalente à de analistas profissionais. Para organizações de defesa ao consumidor e equipes de inteligência de fraude, o estudo sugere que formalizar parcerias com essa comunidade — canais de reporte, validação de evidência e proteção legal — pode acelerar a identificação de infraestrutura de TSS (números de telefone, contas de recebimento, domínios) usada ativamente contra vítimas.