{"id":24097,"date":"2025-08-26T15:39:22","date_gmt":"2025-08-26T18:39:22","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=24097"},"modified":"2025-08-26T15:39:22","modified_gmt":"2025-08-26T18:39:22","slug":"scam-with-deepfakes-in-instagram-facebook-whatsapp","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/scam-with-deepfakes-in-instagram-facebook-whatsapp\/24097\/","title":{"rendered":"Como as redes sociais da Meta se tornaram uma plataforma para golpes de investimento"},"content":{"rendered":"

Faz muito tempo que o X (antigo Twitter) mant\u00e9m uma reputa\u00e7\u00e3o s\u00f3lida como o principal meio utilizado em golpes envolvendo criptomoedas<\/a>, que geralmente s\u00e3o promovidos na rede social por contas falsas ou que foram invadidas, pertencentes a celebridades ou empresas conhecidas. Enquanto isso, as plataformas onipresentes da Meta (Instagram, Facebook e WhatsApp) est\u00e3o conquistando uma reputa\u00e7\u00e3o parecida, mas em uma categoria diferente: investimentos fraudulentos envolvendo deepfakes.<\/p>\n

Os criminosos est\u00e3o utilizando ferramentas de IA avidamente para criar v\u00eddeos falsos de pessoas conhecidas que atuam no setor financeiro, desde economistas famosos e apresentadores de TV at\u00e9 representantes de governo. Ent\u00e3o, esses v\u00eddeos s\u00e3o divulgados pelos golpistas por meio de an\u00fancios nas m\u00eddias sociais. Nesta postagem, vamos explicar como esses golpes funcionam, como as pessoas s\u00e3o enganadas ap\u00f3s assistirem aos v\u00eddeos, o papel desempenhado pelo WhatsApp nesses golpes e como voc\u00ea pode evitar cair em um deles.<\/p>\n

Instagram, deepfakes e WhatsApp: golpes de investimento no Canad\u00e1<\/h2>\n

Para entender como esses golpes funcionam, vamos come\u00e7ar falando sobre uma a\u00e7\u00e3o recente que teve como alvo bancos canadenses. Primeiro, os golpistas divulgaram an\u00fancios no Instagram em nome de BMO Belski<\/a>.<\/p>\n

A abrevia\u00e7\u00e3o BMO foi uma escolha deliberada, pois os canadenses a associam com o banco mais antigo do pa\u00eds, o Bank of Montreal<\/a>. A men\u00e7\u00e3o ao sobrenome Belski tamb\u00e9m n\u00e3o foi um acidente: Brian Belski \u00e9 o estrategista-chefe de investimentos do BMO<\/a> e comanda a equipe de estrat\u00e9gia de investimentos do banco.<\/p>\n

Os an\u00fancios em nome de BMO Belski mostravam v\u00eddeos deepfake gerados por IA em que o pr\u00f3prio Belski prometia aos usu\u00e1rios a chance de entrar para um grupo privado de investimentos no WhatsApp. A estrat\u00e9gia dos criminosos era fazer usu\u00e1rios canadenses desavisados acreditarem que estariam recebendo conselhos financeiros e de investimentos confi\u00e1veis dados por um especialista reconhecido no setor. Em seguida, os usu\u00e1rios corriam para conversar com os golpistas pelo WhatsApp.<\/p>\n

\"An\u00fancios<\/a>

\u00c9 assim que um an\u00fancio do Instagram sobre um clube de investimentos fraudulento com um Brian Belski falso se parece: os usu\u00e1rios s\u00e3o encorajados a entrar para um grupo privado no WhatsApp. Fonte<\/a><\/p><\/div>\n

Um detalhe curioso: a conta BMO Belski, respons\u00e1vel por divulgar esses an\u00fancios no Instagram, nem sequer tinha um perfil nesta plataforma de m\u00eddia social. Os an\u00fancios eram gerenciados pela p\u00e1gina do Facebook do BMO Belski. A Meta, propriet\u00e1ria das duas redes sociais, permite que an\u00fancios sejam gerenciados no Instagram por meio de uma conta empresarial no Facebook, o que elimina a necessidade de criar uma conta separada no Instagram.<\/p>\n

Tamb\u00e9m \u00e9 interessante notar que a p\u00e1gina do Facebook utilizada para promover os an\u00fancios fraudulentos existia desde 27 de outubro de 2023, e anteriormente se chamava \u201cBrentlinger Matt Blumm\u201d, seja l\u00e1 o que ou quem for isso. \u00c9 prov\u00e1vel que os golpistas tenham utilizado uma conta antiga ou roubada que ficou \u201cdescansando\u201d por alguns anos para n\u00e3o levantar suspeitas e enganar a modera\u00e7\u00e3o do site.<\/p>\n

\"An\u00fancios<\/a>

O an\u00fancio com o deepfake do Brian Belski foi postado no Instagram, mas em nome de uma p\u00e1gina do Facebook. A Meta permite que an\u00fancios sejam promovidos no Instagram mesmo que o anunciante n\u00e3o tenha uma conta na rede social. Fonte<\/a><\/p><\/div>\n

Os pesquisadores n\u00e3o sabem ao certo o que acontecia nos chats privados de investimento no WhatsApp promovidos pelo deepfake. Tamb\u00e9m n\u00e3o h\u00e1 informa\u00e7\u00f5es sobre as v\u00edtimas que ca\u00edram no golpe do an\u00fancio do falso banqueiro, nem sobre a quantia de dinheiro perdida. No entanto, outros casos de golpes parecidos, que ser\u00e3o tratados mais adiante nesta postagem, podem nos fornecer uma ideia do que aconteceu.<\/p>\n

Golpistas se fazem passar pelo analista-chefe de assuntos econ\u00f4micos do Financial Times<\/h2>\n

H\u00e1 alguns meses no Reino Unido, golpistas aplicaram um golpe parecido, dessa vez utilizando um deepfake de Martin Wolf, o principal comentarista econ\u00f4mico do Financial Times<\/a>. Assim como no caso do banco canadense, os criminosos divulgaram an\u00fancios no Instagram em que um Martin Wolf falso convidava pessoas para entrar no seu grupo privado do WhatsApp e receber conselhos sobre investimentos.<\/p>\n

Um antigo colega de Wolf alertou o jornalista sobre o an\u00fancio pela primeira vez<\/a> em mar\u00e7o de 2025. Desde ent\u00e3o, Wolf come\u00e7ou a pressionar a Meta para bloquear os an\u00fancios, pois eles violavam v\u00e1rias pol\u00edticas de publicidade da plataforma. Ap\u00f3s algumas idas e vindas com a Meta, o jornalista conseguiu fazer com que a empresa retirasse um dos an\u00fancios fraudulentos do ar. Mas Wolf logo come\u00e7ou a receber links de outros v\u00eddeos semelhantes.<\/p>\n

\"Exemplo<\/a>

Um exemplo de um v\u00eddeo deepfake do jornalista do Financial Times divulgado no Instagram pelos golpistas. Fonte<\/a><\/p><\/div>\n

Uma investiga\u00e7\u00e3o posterior feita pelos colegas do jornalista no Financial Times mostraram que a campanha publicit\u00e1ria fraudulenta inclu\u00eda pelo menos tr\u00eas v\u00eddeos deepfake diferentes e v\u00e1rias imagens digitais manipuladas de Martin Wolf. Esses materiais estavam presentes em mais de 1.700 an\u00fancios no Facebook e Instagram.<\/p>\n

De acordo com dados do Meta Ad Library, esses an\u00fancios alcan\u00e7aram mais de 970 mil usu\u00e1rios, considerando apenas os pa\u00edses da Uni\u00e3o Europeia (exceto o Reino Unido), cuja legisla\u00e7\u00e3o exige que as plataformas divulguem essas informa\u00e7\u00f5es. A a\u00e7\u00e3o era comandada por no m\u00ednimo dez contas, e novos perfis assumiam o lugar dos anteriores assim que eles eram bloqueados.<\/p>\n

\"O<\/a>

Em apenas seis semanas, uma campanha publicit\u00e1ria falsa contendo um deepfake de um jornalista do Financial Times alcan\u00e7ou quase um milh\u00e3o de usu\u00e1rios, considerando apenas os pa\u00edses da Uni\u00e3o Europeia. Fonte<\/a><\/p><\/div>\n

A parte mais chocante? Tudo isso aconteceu apesar de Martin Wolf fazer uso do novo sistema de reconhecimento facial<\/a> da Meta, cuja fun\u00e7\u00e3o espec\u00edfica \u00e9 fazer a detec\u00e7\u00e3o e a remo\u00e7\u00e3o autom\u00e1tica desse tipo de conte\u00fado. O pr\u00f3prio jornalista questionou porque uma empresa t\u00e3o reconhecida como a Meta, que tem in\u00fameros recursos e ferramentas gerenciadas por IA, n\u00e3o \u00e9 capaz de detectar e bloquear esses golpes. Se n\u00e3o for capaz de fazer isso de forma autom\u00e1tica, ao menos deveria faz\u00ea-lo ap\u00f3s receber notifica\u00e7\u00f5es diretas. Isso \u00e9 realmente t\u00e3o dif\u00edcil assim?<\/p>\n

O que acontece nas conversas privadas do WhatsApp utilizadas em golpes: a hist\u00f3ria de uma v\u00edtima brit\u00e2nica<\/h2>\n

Uma gerente de escrit\u00f3rio brit\u00e2nica chamada Sarah revelou o que acontece dentro das \u201ccomunidades exclusivas\u201d no WhatsApp ap\u00f3s ter sido v\u00edtima de golpistas. Ela entrou em um grupo do WhatsApp ap\u00f3s ver um an\u00fancio no Instagram que apresentava Peter Hargreaves<\/a>, co-fundador da maior plataforma de investimentos do Reino Unido, a Hargreaves Lansdown. Voc\u00ea adivinhou: o v\u00eddeo tamb\u00e9m era um deepfake.<\/p>\n

Ap\u00f3s Sarah informar seu n\u00famero para os golpistas<\/a>, ela recebeu um convite para entrar no grupo do WhatsApp. Depois disso, ela recebeu um link para baixar um suposto aplicativo de investimentos no smartphone dela. Os golpistas disseram que um \u201cmentor\u201d iria ajud\u00e1-la, informando quando e a que pre\u00e7o ela deveria comprar e vender ativos para obter lucro.<\/p>\n

No in\u00edcio, Sarah investiu 50 libras, mas logo passou a investir mais dinheiro da sua poupan\u00e7a nos ativos recomendados no grupo do WhatsApp. Sarah acreditava que estava investindo em empresas pequenas e em crescimento e obtendo lucro rapidamente. Ela investiu cerca de 2 mil libras e, em apenas duas semanas, sua conta mostrava que havia obtido cerca de 300 libras de lucro.<\/p>\n

Os problemas s\u00f3 surgiram v\u00e1rias semanas depois, quando Sarah tentou transferir o lucro para a conta banc\u00e1ria dela. Ela teria que pagar impostos, taxas de retirada e taxas regulat\u00f3rias. Ela fez os pagamentos, convencida de que logo receberia o dinheiro investido de volta, com lucros enormes.<\/p>\n

Quando Sarah suspeitou que havia ca\u00eddo num golpe, j\u00e1 era tarde demais: todo o dinheiro havia sumido. O grupo do WhatsApp ficou inativo, o \u201cmentor\u201d parou de responder e o aplicativo de investimentos n\u00e3o funcionava mais. Tudo havia sumido: o aplicativo, as 4 mil libras que ela havia investido e todo o suposto lucro.<\/p>\n

Foram encontrados mais de 600 an\u00fancios com deepfakes do Peter Hargreaves na plataforma da Meta. Foi um desses an\u00fancios que fez Sarah cair nas m\u00e3os dos golpistas. Os an\u00fancios foram postados por vinte e duas contas fraudulentas, e a Hargreaves Lansdown<\/a> conseguiu que eles fossem removidos em maio deste ano, ap\u00f3s fazer uma den\u00fancia por viola\u00e7\u00e3o de marca comercial.<\/p>\n

Para atrair v\u00edtimas, os golpistas tamb\u00e9m fizeram deepfakes de outras celebridades brit\u00e2nicas do setor financeiro al\u00e9m de Peter Hargreaves e Martin Wolf. Alguns exemplos s\u00e3o Anthony Bolton<\/a>, um ex-gestor de fundos do Fidelity International e Stephanie Flanders<\/a>, uma ex-economista da JP Morgan Asset Management.<\/p>\n

De O Lobo de Wall Street<\/em> aos grupos do WhatsApp: como funcionam os golpes deepfake de pump-and-dump<\/h2>\n

Criminosos tamb\u00e9m divulgam v\u00eddeos deepfake em an\u00fancios no Facebook e Instagram para aplicar outro tipo de golpe de investimentos conhecido como pump and dump<\/a>. Esse golpe envolve ativos financeiros verdadeiros, n\u00e3o tokens fict\u00edcios em aplicativos falsos. A pegadinha \u00e9 que os criminosos compram a\u00e7\u00f5es baratas e desinteressantes com o objetivo de inflar o pre\u00e7o delas. Eles, ent\u00e3o, lan\u00e7am uma campanha publicit\u00e1ria agressiva nas m\u00eddias sociais para fazer os usu\u00e1rios investirem depressa em ativos que prometem lucros r\u00e1pidos.<\/p>\n

Devido ao alto interesse, o pre\u00e7o das a\u00e7\u00f5es continua subindo por um tempo, e mais pessoas investem nelas na esperan\u00e7a de obter lucro f\u00e1cil. Assim que o pre\u00e7o atinge um pico, os golpistas vendem rapidamente as a\u00e7\u00f5es deles e desaparecem com os lucros. Ap\u00f3s isso, o pre\u00e7o despenca, e as a\u00e7\u00f5es de todas as outras pessoas perdem quase todo o valor.<\/p>\n

Um esquema parecido j\u00e1 existia antes da utiliza\u00e7\u00e3o em massa dos deepfakes. Um dos exemplos mais famosos foi o golpe praticado por Jordan Belfort<\/a>, o homem que serviu de inspira\u00e7\u00e3o para o personagem principal do filme O Lobo de Wall Street<\/em>. No in\u00edcio dos anos 1990, a empresa de corretagem dele vendia a\u00e7\u00f5es baratas e pouco conhecidas para os clientes, criando uma demanda artificial por elas antes de vend\u00ea-las por um pre\u00e7o superfaturado.<\/p>\n

Enquanto no passado os golpistas que atuavam no mercado de a\u00e7\u00f5es dependiam da sua pr\u00f3pria autoridade para convencer as v\u00edtimas a adquirir a\u00e7\u00f5es duvidosas, hoje a tecnologia de deepfake permite que eles explorem a reputa\u00e7\u00e3o de especialistas e pessoas reconhecidas do setor.<\/p>\n

Por exemplo, um esquema foi recentemente descoberto em Israel, no qual pessoas mal-intencionadas inflaram artificialmente o pre\u00e7o das a\u00e7\u00f5es<\/a> da Ostin Technology Group Co. Ltd. (OST). Eles faziam isso ao divulgar v\u00eddeos deepfake com o jornalistas do setor de neg\u00f3cios Guy Rolnik<\/a>, o empres\u00e1rio Eyal Waldman<\/a> e a empres\u00e1ria Shari Arison<\/a>. Os golpistas tamb\u00e9m se passaram por institui\u00e7\u00f5es financeiras de renome, incluindo a Bolsa de Valores de Tel Aviv<\/a>, a Autoridade de Valores Mobili\u00e1rios de Israel<\/a>, o Bank Hapoalim<\/a> e o Israel Discount Bank<\/a>.<\/p>\n

Os fraudadores distribu\u00edram v\u00eddeos promocionais falsos no Facebook e Instagram e, como no esquema anterior, convidavam os usu\u00e1rios a participar de grupos do WhatsApp, onde davam conselhos sobre como comprar a\u00e7\u00f5es do OST. N\u00e3o era preciso muita persuas\u00e3o: uma pesquisa r\u00e1pida no Google confirmava que as a\u00e7\u00f5es do OST estavam, de fato, subindo.<\/p>\n

\"Como<\/a>

Ascens\u00e3o e queda: as a\u00e7\u00f5es do Ostin Technology Group subiram v\u00e1rias vezes e depois despencaram 95%, ap\u00f3s uma campanha fraudulenta com deepfakes e chats de investimento em Israel. Fonte<\/a><\/p><\/div>\n

Ao longo de v\u00e1rias semanas, as a\u00e7\u00f5es da empresa subiram v\u00e1rias vezes, atingindo o pico de US$ 9,02, ap\u00f3s o que despencaram 93%, com o pre\u00e7o das a\u00e7\u00f5es caindo para 13 centavos. Houve dois casos muito s\u00e9rios, em que uma v\u00edtima perdeu 250 mil shekels e a outra 150 mil shekels (o equivalente a 75 mil e 45 mil d\u00f3lares, respectivamente).<\/p>\n

A Meta \u00e9 incapaz de proteger os usu\u00e1rios contra deepfakes: uma hist\u00f3ria da Austr\u00e1lia<\/h2>\n

An\u00fancios fraudulentos que miravam usu\u00e1rios do Facebook e Instagram na Austr\u00e1lia divulgavam v\u00eddeos deepfake<\/a> de v\u00e1rias personalidades conhecidas para promover golpes de investimentos. Nesses v\u00eddeos, apareciam o jornalista de finan\u00e7as e apresentador de TV David Koch<\/a>, a bilion\u00e1ria Gina Rinehart<\/a>, o conservacionista e apresentador de TV Robert Irwin<\/a> e at\u00e9 mesmo o atual primeiro-ministro da Austr\u00e1lia Anthony Albanese<\/a>.<\/p>\n

\"Falso<\/a>

Um deepfake do primeiro-ministro da Austr\u00e1lia divulga investimentos em um an\u00fancio fraudulento no Facebook Fonte<\/a><\/p><\/div>\n

Em um v\u00eddeo deepfake, Anthony Albanese divulgou com entusiasmo<\/a> um programa de investimento que prometia retornos enormes com um investimento m\u00ednimo. Os links contidos nos v\u00eddeos deepfake dele e de outras personalidades direcionavam os usu\u00e1rios a uma not\u00edcia falsa. O artigo trazia o que pareciam ser falas de figuras p\u00fablicas famosas da Austr\u00e1lia que incentivavam investimentos em criptomoedas e em esquemas do tipo \u201cfique rico da noite para o dia\u201d. O Facebook solicitava que os usu\u00e1rios se inscrevessem no programa e, ap\u00f3s isso, os golpistas entravam em contato com eles para convenc\u00ea-los a depositar dinheiro.<\/p>\n

O Facebook enviou a seguinte mensagem gen\u00e9rica em resposta \u00e0s den\u00fancias de an\u00fancios fraudulentos feitas pelos usu\u00e1rios:<\/p>\n

\u201cN\u00f3s n\u00e3o removemos o an\u00fancio. Agradecemos novamente pelo seu relato. Essas informa\u00e7\u00f5es nos ajuda a melhorar a integridade e relev\u00e2ncia dos an\u00fancios no Facebook. [\u2026]<\/em><\/p>\n

Entendemos que isso possa ser frustrante, por isso recomendamos que voc\u00ea oculte os an\u00fancios e mude as suas prefer\u00eancias de an\u00fancios.\u201d<\/em><\/p>\n

\"A<\/a>

Essa mensagem sugere que a Meta n\u00e3o est\u00e1 t\u00e3o interessada assim em combater publicidade fraudulenta, mesmo quando os usu\u00e1rios tentam ajudar a empresa nisso. Fonte<\/a><\/p><\/div>\n

Pode-se perceber que os esfor\u00e7os da Meta em combater deepfakes e golpes de investimentos nas suas plataformas permanecem inadequados. Mesmo com os seus in\u00fameros recursos e ferramentas gerenciadas por IA, a empresa n\u00e3o consegue detectar e bloquear rapidamente v\u00eddeos obviamente falsos que exploram a imagem de figuras p\u00fablicas.<\/p>\n

Esses an\u00fancios aparecem todos os dias no feed dos usu\u00e1rios como promo\u00e7\u00f5es pagas de contas falsas, mas que parecem leg\u00edtimas. Isso significa que o Facebook e o Instagram lucram com a divulga\u00e7\u00e3o desses an\u00fancios.<\/p>\n

Como evitar se tornar um v\u00edtima de an\u00fancios deepfake no Instagram e Facebook<\/h2>\n

Para evitar receber conselhos de investimentos question\u00e1veis e com ind\u00edcios claros de fraude, nossa principal recomenda\u00e7\u00e3o \u00e9 n\u00e3o tomar decis\u00f5es financeiras com base em informa\u00e7\u00f5es provenientes do Instagram ou do Facebook. Al\u00e9m disso:<\/p>\n