Executando verificação de segurança...
12

Golpes de venda com OLX, Mercado Livre e Enjoei

Tenho visto bastante gente nas redes sociais, principalmente no Marketplace do Facebook, caindo num golpe que funciona assim: a pessoa anuncia um produto e, logo depois, começa a receber várias mensagens de supostos compradores interessados. Eles pedem o telefone da vítima dizendo que querem ver mais fotos e conversar melhor.

Quando conseguem o contato, falam que gostaram e pedem pra pessoa anunciar o produto em outro site, tipo Mercado Livre, Enjoei ou OLX. A vítima faz o anúncio e, então, o golpista pede o e-mail dela para “confirmar a compra”.

A partir daí, a vítima começa a receber e-mails falsos, imitando os sites, dizendo que a compra foi aprovada. Em alguns casos, esses e-mails levam para páginas falsas que pedem login e senha. O detalhe é que não importa o que a pessoa digitar, a página avança do mesmo jeito e as informações vão direto para o Discord dos golpistas.

Por que estou falando disso? Porque já aconteceu com conhecidos meus e, como eu trabalho com segurança da informação, sempre sou chamado pra ajudar. Resolvi investigar e consegui descobrir algumas coisas: identifiquei alguns CPFs, abri boletins de ocorrência, mas nada foi feito. Consegui derrubar alguns sites, descobrir quem estava por trás pelo Discord, consegui e-mail, nome, endereço e CPF.

Minha dúvida é: por que ainda não existe um grupo ou comunidade dedicada a rastrear e derrubar esses golpistas? Ou será que existe?

E por que esses caras dificilmente são punidos?

Se for tranquilo, posso até compartilhar aqui alguns links de páginas de phishing que encontrei e recebi de amigos.

Carregando publicação patrocinada...
4

Não sei como funciona em outros países, mas ser golpista aqui no Brasil é extremamente lucrativo.

Se for pego, e já sabemos que é bem difícil, a pena ainda é pequena. Então acho que isso incentiva demais esse tipo de crime. E nossa situação piora exponencialmente com os avanços tecnológicos.

Infelizmente, acho que só nos resta lamentar e tentar proteger nossos próximos.

1
2

Olha, isso existe a muito tempo. Eu já recebi tentativa de golpe em 2016... meu, 9 anos atrás já estão praticando esse "job". E duvido isso acabar e pior q cada vez eles estão melhorando nisso, afinal assim como nós evoluímos tentando proteger, eles evoluem em como roubar.

Eu não conheço mto sobre o poder em q as polícias tem de agir caçando esses salafrários, mas até onde sei, parte é culpa das pessoas e parte é culpa da própria polícia.
Primeiro é q mta gente não faz BO, ou seja, sem BO, a polícia não pode fazer mta coisa.
Segundo é q as informações q passam é normalmente um print... q q a polícia vai fazer com um print? As pessoas não sabem passar informações mais corretas para a polícia. Até entendo pq se já é difícil ensinar o básico, imagina ensinar as pessoas como pegar os dados mais precisos para ajudar a polícia a correr atrás do bandido.
Terceiro, é q ao meu ver, a polícia não está preparada para esses tipos de situações. Eu não tenho certeza, mas acho q não existe equipes o suficiente dentro da polícia para agir no meio digital.
Outro q acho q isso é um problema de leis, é q leis ainda dá vantagem para o bandido, infelizmente. Ou seja, por ter leis mais passivas e menos punitivas, o "incentivo" é maior para o bandido agir, já q ele já é difícil de ser pego, e se for pego, ele não recebe a punição devida (mas esse é outra conversa q se extende a direitos humanos, etc).
Claro q pode ter mtas outras coisas, esses q citei é achismo com base no conhecimento q fui adquirindo com o tempo e analisando do pq o sistema é ineficiente. Posso estar errado, mas duvido mto q passe mto longe disso.

Outra coisa q é bom saber, toma um pouco de cuidado ao querer ser um "caçador de recompensas" ou um "herói". Sei q é parte do seu trampo cuidar de nossos softwares (e agradeço pelo seu trabalho), mas leis são contra nós. Ou seja, se vc juntar informações e achar o meliante, infelizmente tem q jogar na mão da polícia e deixar o trabalho sujo com eles, pq se vc for bancar um herói, pode ser q as leis acabem te afetando e o preso será vc. E por mais q ele seja pego, é bem provável q em 1 ou 2 anos ele volte a fazer a msm coisa. Melhor consultar um advogado em relação ao meio criminal para entender mais sobre esses problemas, pois não é justo vc se ferrar pq qm é o errado da sociedade são os bandidos.

Outro ponto q dá pra combater, q infelizmente é 10 ou até 100 vezes mais difícil, é instruir a população para aprender mais sobre golpes. Mas duvido mto q isso terá um bom efeito a curto prazo, já q além da ignorância das pessoas q não tem mta afinidade com segurança digital, falta senso crítico em mto delas. Então ao momento da compra, as pessoas não vão ter mta percepção do buraco q está se enfiando, pois elas estarão animadas e normalmente é por falta dessa percepção de algo estar errado q ela cai no golpe. Então terá q trabalhar não só sobre os problemas, mas tbm fazer elas pensarem sobre isso e fazer elas controlarem mais as emoções durante o momento.

Eu lembro de uma vez q fui fazer um curso presencial, era em uma escola pública. Tinha uma menina q quase caiu num golpe e qse perdeu o zap dela. Ela teve sorte q o troço do código de verificação não funcionou no dispositivo do meliante. Ai eu expliquei pra ela q não era pra sair clicando em qqr coisa, q era para desconfiar em produtos mtos baratos, pra pesquisar a procedência, seja olhando o nro na net, ou vendo o nome da loja ou até da pessoa na net... bem, no final, uns 2 dias depois ela qse perde o instagram ou facebook dela (não lembro, mas lembro q era algo relacionado ao facebook). Aviso não foi o problema... Mas infelizmente é assim q acontece. Complicado.

2

Acho que o Brasil chegou em um ponto que a demanda de crimes (gerais) é tão grande que não tem efetivo para investigar e seu boletim vira alguns bytes na Prodesp que ngm vai ver.
Se não me engano apenas 8% dos homicídios são solucionados, que dirá crimes digitais.!!

1

Como eu queria poder falar publicamente tudo o que sei sobre esses esquemas... mas daria uma merda gigantesca. Ia ter gente grande querendo me calar.

Tem gente que vende coisa por mil reais — tipo um fogão — e manda uma miniatura no lugar. E o pior: ainda ganha o processo. Acredite se quiser. Isso quando mandam alguma coisa.

Mas vou te adiantar uma coisa:
Tem estelionatário que fala abertamente que, no Brasil, vale a pena aplicar golpe.

E sabe por quê? Porque o crime de estelionato só vai pra frente se a vítima fizer o B.O. e ainda formalizar a representação.

Sem isso, não tem investigação, não tem processo, não tem nada.

EXISTEM GATEWAYS DE PAGAMENTO QUE SÃO FOCADOS EM DAR GOLPE.

ISSO É SÉRIO! Existem gateways de pagamento que foram feitos PARA GOLPES, que são conhecidos por isso.

Por que será que não acontece nada? Porque deve ter gente grande por trás, talvez? 👀

1

Na verdade esse golpe já existe a muito tempo, acredito que a falta de ação por parte das autoridades seja devido ao valor e quantidade. Geralmente são golpes que causam pequenos prejuízos e muitas vezes por criminosos de diversos estados então mover uma investigação interestadual por 100, 500, 1000... Pode ser que vejam como uma despesa que não compensaria o esforço pois não teria mídia... Então eles focam naqueles casos maiores e que trazem repercussões maiores para a corporação devido ao efetivo policial ser pequeno.

1

Já cai nesse tipo de golpe no começo de 2023, morando sozinho pela primeira vez, fiquei sem grana e sem trampo, resolvi vender meu PC e aconteceu exatamente isso, pedem pra anunciar e mandam emails falsos, como eu estava super vulnerável e desesperado nem me toquei que podia facilmente ser golpe. Hoje dei a volta por cima, mas muita gente não consegue e se afunda piscologicamente nisso.

Já tentaram me dar outro ano passado, de um perfil de uma moça vai no seu insta ou face, curte fotos, comenta e manda msg, se vc for solteiro como eu era e resolver achar que isso é alguém te dando mole, talvez possa ser algo como um golpe! Depois do perfil da moça e "stalkear", um perfil anonimo manda pra vc uma foto sua escrito "jurado de morte pelo CV/PCC" como se vc tivesse mexido com a mulher de alguém envolvido (como se fosse grande coisa). Depois um cara te manda msg te cobrando grana pra apaziguar etc, quando aconteceu cmg eu fui até o final pra ver, o cara chegou a me ligar, infelizmente eu nao consegui segurar o riso e ele sacou que eu não ia cair, me xingou e desligou, mas com certeza esse golpe pega uma galera que não manja absolutamente nada sobre discernir virtual do real, ou ainda mais aqueles caras 40tões tarados (voce conhece ou já viu um que eu sei).

Bom, todavia a solução no momento é educar o máximo de pessoas próximas que conseguirmos, acho que a melhor arma é o bom discernimento e uso consciente da internet, ainda mais agora com AIs

1

No Discord tá cheio de golpista. Eu sou desenvolvedor Front-end e as vezes pegos alguns serviços pelo o Discord. Mas alguns, quando eu peço mais informações acaba sendo algum clone do mercado livre. Dai eu já sei que é golpe e denuncio. Até agora todas as contas foram derrubadas que eu denunciei, mas eles criam contas facilmente.

Se você fecha alguns freelancers no Discord também, como em comunidades de programadores, sempre peça mais informações. Pergunte o nome da pessoa. Se não quiser responder já é red flag. Não faça clones, ainda mais de marketplace. Você pode acabar sendo conivente com algo sem saber.

Se a pessoa preferir realizar algo sem nota fiscal, também é uma red flag. Não tenha medo e denuncie mesmo.

1

Tomei o mesmo golpe no ML, exatamente o mesmo:
Estava vendendo um notebook por 2k, eu queria vender via shoope mas ele insistia em ser pelo ML (eu confio no ML).. fiz o anuncio e ele 'comprou' chegou um e-mail pra mim falando que so liberaria o dinheiro quando o produto chegasse (via correios - estranhei mas nao liguei).. enviei o produto (nao tinha conferido no app do ml), ate hj o dinheiro nunca chegou.

Fiz B.O e tudo mas nunca deu em nada, sabe qual estado? RJ, esse estado me da nojo.

Eu dps soube que os correios tem um recurso de so entregar o produto se a pessoa mostrar o documento, eu nao sabia e se tivesse feito eu poderia ter o dinhero declarado do golpe, mas infelizmente a gente vive para aprender.

Fica dica, se for enviar algo pelos correios, sempre envie para pedir o documento (o carteiro eh obrigado a pedir) e assim se der qualquer ruim vc recebe o valor declarado.

1

Meus 2 cents extendidos:

Outro golpe eh o do emprego: um conhecido caiu infelizmente.

Basicamente: anunciam uma vaga de vendas (no caso, foi um plano odontologico), voce comparece e prometem te contratar se conseguir cumprir a "meta" em 2 dias. Se cumprir sera contratado CLT com salario alto, que cobre as vendas da meta com tranquilidade. O cara desesperado vende os planos para a familia prometendo ressarcir assim que for contratado - mas a contratacao (obvio) nunca vem. Ele e a familia (ou amigos) ficam no prejuizo. E o plano ate existe - mas eh uma bosta.

Ja via algumas variacoes, mas basicamente o mesmo modus operandi.

1

Meus 2 cents:

Tentaram um golpe razoavelmente sofisticado faz uma semana: recebi uma ligacao de uma pessoa se passando por policial, informando meus dados pessoais (nome, endereco, cpf) e dizendo que tinha eu tinha sido usado como laranja em um golpe financeiro. Disseram que devia entrar em contato com a Delegacia X (deram o endereco e tudo mais, mas em outra cidade, bem longe da minha localidade) presencialmente em 2 horas ou seria indiciado como complice. Neste momento ja deu para detectar que era golpe, mas dei corda para ver ate onde ia. Tranferiram a ligacao para um "delegado da policia federal", novamente confirmando os meus dados (eu nao precisei dize-los em nenhum momento - eles ja deram minha ficha) e pergunta se tinha sido informado que precisava comparecer em 2 horas na delegacia X. Confirmei que sim e ele: "voce entendeu que precisa ir la em 2 horas ?" - "Sim, entendi, assim que acabar a ligacao vou la". Visivelmente contrariado ele deu um "ok, aguardamos sua presenca" e desligou.

Ficou obvio que a expectativa era dizer que nao teria como comparecer em tao pouco tempo - e provavelmente iriam pedir algum dado posterior (como conta, senhas, etc) - mas achei que ja tinha sido o bastante e cortei a brincadeira. Nunca retornaram.

Cheguei a gravar parte da conversa - a partir do momento que ficou claro que era golpe (no celular durante a ligacao, nos tres pontos, gravar ligacao)

Fiz o basico, abertura de B.O. pela internet - mas esperanca zero de ter algum atendimento.

Enfim, vida que segue.

1

Essas suas perguntas são bem difíceis de responder, ainda mais que esse problema é enfrentado em vários países. Talvez falta de uma legislação menos indulgente, como a brasileira. Ou por falta de pessoal capacitado, falta de recursos, falta de investimentos em investigação digital, etc. Acho que são muitas variáveis, muito difícil de opiniar.

Mas concordo contigo, tá foda! É revoltante...