Golpe do “Abate de Porcos” atraem milhares de vítimas no Android e iOS

Todos os anos, inúmeros aplicativos falsos conseguem entrar tanto na Google Play Store quanto na Apple App Store. Os mais recentes a se juntarem a essa lista são aplicativos fraudulentos de negociação, que atraem vítimas para golpes conhecidos como “pig butchering” (abate de porcos).

Caso você esteja se perguntando, “pig butchering” é um tipo de golpe em que os investidores são levados a acreditar que estão obtendo altos retornos em seus investimentos, através de números fictícios.

Os golpistas frequentemente utilizam técnicas de engenharia social para impedir que os usuários retirem seus lucros ilusórios e os incentivam a continuar investindo cada vez mais dinheiro.

De acordo com um relatório recente da BleepingComputer, citando a empresa de cibersegurança Group-IB, esses aplicativos falsos de negociação, que pertencem à família de malwares “UniShadowTrade”, foram detectados pela primeira vez em maio deste ano e são construídos usando o framework UniApp.

Entre os aplicativos mais populares que enganaram usuários desavisados estão o SBI-INT (iOS), Finans Insights (Android) e Finans Trader6 (Android).

O grupo de cibersegurança também afirmou que esses aplicativos falsos são capazes de se passar por plataformas legítimas de criptomoedas e negociação. Na imagem abaixo, é possível ver alguns dos nomes utilizados por esses aplicativos falsos.

Nomes usados por aplicativos de negociação falsos / Imagem: Source-IB

O relatório continua, dizendo que alguns desses apps até se disfarçavam como ferramentas para “fórmulas matemáticas algébricas e cálculos de área de volume gráfico 3D” no iOS, e como “agregadores de feeds de notícias financeiras” no Android.

Uma vez instalados, eles redirecionavam os usuários para plataformas de negociação falsas, que só podiam ser acessadas através de códigos de convite. Em alguns casos, os fraudadores até interagiam com as vítimas por meio de aplicativos de namoro para ganhar sua confiança.

Embora esses aplicativos já tenham sido removidos das lojas oficiais do Android e iOS, eles foram baixados por milhares de pessoas antes de serem detectados.

Desde então, esses golpistas supostamente migraram para sites de phishing. Para se proteger dos golpes de “pig butchering”, é importante pesquisar sobre o histórico da plataforma de negociação de investimentos na qual você está se inscrevendo e verificar se ela é registrada ou regulamentada por uma entidade local.