Golpistas vendem infraestrutura 'pronta para uso' para se passar por Polymarket e Kalshi
Pesquisadores da Recorded Future identificaram grupos criminosos conhecidos como "traffers" oferecendo kits completos de phishing para imitar plataformas de prediction markets como Polymarket e Kalshi. O pacote inclui sites falsos, painéis administrativos, infraestrutura de pagamento em criptomoeda, gestão de vítimas e até suporte técnico, reduzindo drasticamente a barreira de entrada para novos fraudadores.
O crescimento de popularidade dos mercados de previsão atraiu também o interesse de operações de phishing organizadas. Em vez de um golpista isolado criando um site falso, o que a Recorded Future descreve é um modelo de "crime como serviço": grupos chamados traffers constroem e mantêm toda a infraestrutura fraudulenta — do front-end que imita a interface real da plataforma até o backend de processamento de depósitos em cripto — e revendem ou alugam esse pacote a afiliados que só precisam atrair tráfego.
Por dentro, o golpe funciona como uma casa de apostas falsa: a vítima deposita fundos, vê resultados de mercado fabricados e ganhos fictícios para gerar confiança, é incentivada a depositar mais e, quando tenta sacar, encontra taxas artificiais ou restrições que impedem a retirada. Paralelamente, dados de identidade e informações de pagamento coletados no cadastro alimentam fraudes adicionais. Os operadores também relatam uso de IA para adaptar rapidamente as campanhas a eventos do momento, encurtando o tempo entre um assunto virar manchete e uma página de phishing explorá-lo.
Para o usuário final, os sinais de alerta são os mesmos de qualquer golpe de investimento disfarçado de plataforma legítima: domínio ligeiramente diferente do oficial, ausência de app nas lojas oficiais, retornos ou saldos que crescem de forma incompatível com o mercado real, e qualquer dificuldade para sacar fundos. A recomendação prática é acessar essas plataformas sempre pela URL oficial verificada diretamente (nunca por link recebido em rede social ou anúncio), desconfiar de qualquer pedido de depósito adicional para "liberar" uma retirada, e tratar qualquer suporte que pressione por decisões rápidas como sinal de fraude em andamento.