Quando golpistas de romance online e sextorsão sentem que encontraram uma vítima que pode lhes enviar dinheiro, eles usarão todos os tipos de métodos vilanescos para serem pagos. Eles frequentemente recorrem à chantagem—e estão constantemente criando abordagens mais astutas para incorporá-la em seus golpes. Nos últimos meses, cibercriminosos aumentaram seus esforços de chantagem, criando vídeos de “notícias” com aparência realista que afirmam que suas vítimas são procuradas por crimes.
Golpistas baseados na África Ocidental, provavelmente na Nigéria e conhecidos sob a ampla denominação de Yahoo Boys, têm sido cada vez mais vistos enviando vídeos de chantagem a vítimas, provavelmente usando âncoras de notícias geradas por IA na tentativa de pressionar as vítimas a pagarem. Uma revisão da WIRED de postagens no Telegram por autodenominados Yahoo Boys mostra que os cibercriminosos estão se passando por estações de televisão baseadas nos EUA e compartilhando tutoriais sobre como criar os vídeos de chantagem.
Os vídeos seguem um padrão sinistro. Um vídeo—que pode ser visto na imagem abaixo—usa o logo e a marca da CNN para se passar pela organização de notícias, com texto na parte inferior da tela descrevendo a “notícia de última hora”. Na tela, um apresentador de notícias gerado por IA começa a falar.
“Bom dia. Meu nome é Kristina Lawson, reportando de Nova Jersey,” diz a âncora no clipe de quase um minuto. “Acabamos de receber um relatório credível sobre um incidente perturbador.” A apresentadora falsa diz que uma “jovem” se apresentou para alegar que foi sexualmente assediada por um homem mais velho. No vídeo, o homem, que é o alvo do golpe, é nomeado e uma fotografia dele aparece na tela.
Outros vídeos vistos pela WIRED apresentam diferentes apresentadores de notícias e nomes de canais de notícias, mas também mostram fotos mais gráficas dos potenciais alvos de chantagem, incluindo imagens nuas e explícitas. Em um clipe de “notícias”, a tela é dividida em duas, com uma foto do rosto de um homem de um lado e do outro lado um pequeno clipe de vídeo dele supostamente se masturbando.
David Maimon, chefe de insights de fraude na SentiLink e professor na Georgia State University, que primeiro avistou o vídeo da CNN em dezembro, diz que os fraudadores fizeram uma série de mudanças “perturbadoras” em suas táticas de chantagem nos últimos meses, incluindo tentar humilhar as pessoas e potencialmente direcionar aqueles fora de países de língua inglesa.
Tipicamente, golpistas Yahoo Boy enviam mensagens para centenas de pessoas online enquanto se passam por membros do sexo oposto usando fotos roubadas de perfis de redes sociais. Eles realizam todos os tipos de golpes, mas para aqueles que envolvem chantagem, frequentemente tentam construir um relacionamento com sua potencial vítima e obter informações comprometedoras—mais comumente, imagens nuas. Então, eles mudam de direção.
“Em algum momento, eles revelam sua identidade após obter tudo o que precisam, e então começam a chantagear,” diz Maimon. Eles exigem dinheiro e ameaçam divulgar imagens online ou enviá-las para familiares e amigos caso não sejam pagos. “Uma das abordagens que eles usam para garantir que a chantagem seja realista é realmente produzir aqueles clipes de notícias que eles enviam às vítimas e, de certa forma, empurrá-las, pressioná-las a pagar a chantagem,” diz ele. “Eles tentam empurrá-lo a tomar decisões sob condições de estresse, sob condições de urgência.”
Fraudadores Yahoo Boy usam amplamente a plataforma de mídia social Telegram como uma maneira de organizar, conversar entre si e como um mercado onde vendem conhecimento e tutoriais sobre como operar diferentes tipos de golpes. Os vídeos de “notícias” vistos pela WIRED parecem incluir detalhes e imagens de vítimas do mundo real, embora não tenha sido possível verificar imediatamente os casos.
Brian Mason, um policial da Edmonton Police Service no Canadá que investiga fraudes e trabalha com as vítimas de golpes, diz que viu casos onde vídeos ou capturas de tela de transmissões falsas da CNN foram enviados às vítimas. “Parece uma transmissão típica da CNN,” diz Mason. “É muito, muito convincente.” Mason diz que a abordagem tem sido utilizada em golpes de sextorsão, que comumente visam adolescentes e têm sido ligadas a uma série de suicídios.
Mason diz que viu incidentes onde os clipes de notícias acusam falsamente as vítimas de golpistas de conversarem com meninas menores de idade e que a polícia está à sua procura ou emitiu mandados de prisão contra elas. “Isso faz a vítima entrar em pânico porque agora estão vendo a si mesmas nesta transmissão, e é uma captura de tela de quando realmente estavam conversando com o golpista de sua própria webcam,” acrescenta Mason. O efeito pode potencialmente empurrar a pessoa a enviar dinheiro ou seguir as demandas dos golpistas.
O Telegram não respondeu imediatamente ao pedido da WIRED para comentar sobre os golpes de chantagem contidos nos canais de Yahoo Boy. No ano passado, o Telegram removeu mais de uma dúzia de canais de Yahoo Boy após a WIRED relatar sobre sua atividade pública; no entanto, os golpistas ainda têm uma presença na plataforma e em outras redes sociais, incluindo Facebook, WhatsApp e YouTube.
Mensagens compartilhadas dentro dos canais do Telegram mostram como os golpistas são rápidos em evoluir seus golpes, usar novas tecnologias e amplamente compartilhar ou vender conselhos entre si. Por exemplo, quando as pessoas se mudaram para a alternativa chinesa Rednote antes da proposta de proibição do TikTok nos EUA no mês passado, os Yahoo Boys recomendaram direcionar pessoas que se juntaram ao aplicativo.
Dentro de um canal do Telegram, que tem 10.000 assinantes, um golpista explicou os passos necessários para criar vídeos de notícias falsos e páginas de jornais simuladas ao longo de uma série de mensagens. “No trabalho de chantagem (BM) temos dois tipos diferentes que são: notícias de TV [e] jornais,” diz a primeira mensagem.
Nas mensagens subsequentes, eles deram exemplos de texto que podem ser inseridos no roteiro para o boletim de notícias, que diz que a suposta vítima foi “acusada de distribuir imagens e vídeos nus sem consentimento.” Tudo o que um golpista seguindo o tutorial precisa fazer é substituir o nome e a cidade de sua vítima e adicionar quaisquer fotos que tenham.
O tutorial sugere manchetes para artigos de notícias, como: “Homem Local Acusado de Chantagem e Assédio Online.” Ele também lista os nomes de redes de notícias dos EUA, notícias a cabo e “notícias especializadas”—listou 17 meios de comunicação de notícias, desde a ABC News e Fox News, até C-Span e Al Jazeera America. Outro cibercriminoso compartilhou um vídeo de uma pasta de roteiros de chantagem e tutoriais necessários para criar itens de notícias falsos.
Em alguns vídeos de notícias fabricados, o âncora de notícias parece ser um avatar gerado por IA, embora não tenha sido possível determinar qual software estava sendo usado para criar os clipes. No entanto, tutoriais compartilhados no Telegram também mostram que os golpistas nem sempre estão usando tecnologia sofisticada: alguns aplicativos que eles apontam são geradores de “memes” simples.
No ano passado, a WIRED relatou como os Yahoo Boys estão adotando a tecnologia de troca de rosto deepfake para fazer chamadas de vídeo com seus alvos e tentar “provar” que suas falsas identidades são reais. No entanto, Maimon também aponta para um vídeo preocupante compartilhado por golpistas Yahoo Boy que parece mostrar uma potencial vítima fazendo um vídeo para se desculpar por questionar a identidade falsa do golpista.
Dentro do vídeo, a mulher diz: “Peço desculpas sinceramente por ter te chamado de falso” e pede ao golpista que aceite seu pedido de desculpas. A pessoa diz que espera se encontrar com a pessoa que acredita estar apaixonada no futuro, antes de começar a tirar suas roupas para “compensar” pela acusação anterior. “Acho que o que se seguiu a esse vídeo foi eles a chantageando,” explica Maimon, “e, claro, postando-o nos mercados onde estão.