Um relatório de segurança cibernética expôs um caso bizarro de contradição literal em um anúncio de recrutamento para golpes de voz. Um usuário do Telegram, identificado como Derian (@crɑick), postou uma vaga para ‘telefonadores’ em um canal britânico de fraudadores, afirmando em letras garrafais que os candidatos não deveriam ler de scripts. Curiosamente, o próprio anúncio incluía o texto exato que deveria ser proferido durante as ligações.

A descoberta faz parte da mais recente edição do ‘Dark Web Roast’, um relatório publicado pelo Trellix Advanced Research Center que utiliza memes e humor ácido para expor a absurda realidade do crime organizado na internet. O documento destaca que, embora os casos sejam divertidos, eles representam atividades criminosas reais que causam danos significativos à sociedade.

O Script do Golpe

O texto que os fraudadores deveriam seguir era direto: ‘Boa tarde, este é [nome] falando em nome da Equipe de Segurança da Conta Google em uma linha gravada. Estou falando com Larry Boyles?’. Os analistas do Trellix destacam que o detalhe da ‘linha gravada’ é uma tentativa de criar uma aparência de legitimidade, um teatro de compliance que, paradoxalmente, não torna o processo de QA do recrutador mais robusto do que a própria equipa falsa de Google que ele imita.

Abordagem de ‘Psyops’ contra Cibercriminosos

John Fokker, vice-presidente de estratégia de inteligência de ameaças do Trellix, explicou à The Register que a ideia do ‘Dark Web Roast’ surgiu da vontade de adotar uma abordagem quase operacional de psicologia (psyops) contra o submundo criminal. ‘Não queremos glorificá-los. Qual é o oposto? Vamos assá-los’, disse ele durante uma conversa no RSAC.

Fokker defende que a indústria de segurança tem se concentrado demais em dar destaque aos atores de ameaça, o que, em sua opinião, não ajuda os clientes ou organizações. Ele ressalta que esses criminosos são apenas indivíduos com acesso a computadores e intenção de roubar dados, sem superpoderes ou mitologias.

Estatísticas de Danos e Tendências

Os dados apresentados no relatório contextualizam a gravidade do problema. O FBI’s Internet Crime Complaint Center (IC3) apurou que 2025 foi o ano mais danoso para golpes na internet, com perdas relatadas atingindo US$ 20,87 bilhões. A engenharia social em inglês é uma das habilidades mais demandadas em fóruns subterrâneos. Um estudo da empresa ReliaQuest mostrou que o número de anúncios de emprego em mercados criminosos que mencionam essa competência mais que dobrou entre 2024 e 2025.

Além disso, segundo a Google, a phishing por voz tornou-se em 2024 o segundo método mais comum usado por cibercriminosos para obter acesso inicial ao ambiente de TI de suas vítimas, e a principal tática utilizada ao invadir ambientes em nuvem.

Diante de tais números, o Trellix continua apostando no humor como ferramenta de conscientização e desmascaramento das práticas ilegais, esperando que a exposição das falhas dos criminosos sirva de alerta para a comunidade de segurança.

Com informações de: The Register