Campanha de Falsificação de Corretora Forex
Um único ator malicioso operando 12 canais de falsificação visando uma corretora forex regulamentada, com média de 47 novas vítimas por semana antes da intervenção.
Panorama da Ameaça
Um único ator malicioso estabeleceu 12 canais Telegram falsificando uma corretora forex regulamentada da UE. Cada canal usava ativos oficiais de marca extraídos do site da corretora e apresentava falsos 'gerentes de conta' oferecendo sinais de trading alavancado. As vítimas eram canalizadas através de um bot Telegram que solicitava depósitos em carteira para 'requisitos de margem'. O ator usava cartões SIM descartáveis e contas Telegram compradas no Fragment, rotacionando canais a cada 72 horas para evadir detecção automatizada.
Cronograma do Compromisso
Dia 1
Descoberta de Rede
Varredura de variantes de nome de usuário (distância de Levenshtein) para descobrir todos os 12 canais clones ativos. Marcados 3 canais históricos que haviam sido excluídos.
Dia 2-4
Atribuição e Rastreamento
Rastreamento de endereços de carteira de depósito on-chain. Identificação de 2 carteiras TON conectadas com histórico de transações ligado a clusters de golpes conhecidos. Descoberta de grupo público Telegram onde o ator recrutava membros.
Dia 5-7
Desmantelamento e Disrupção
Início de desmantelamento paralelo em todos os 12 canais. Envio de endereços de carteira para plataformas de análise blockchain para lista negra. Disrupção de operações de recrutamento via infiltração de grupo.
Dia 8-10
Monitoramento
Monitoramento pós-desmantelamento detectou 2 canais adicionais criados pelo mesmo ator dentro de 48 horas. Ambos foram neutralizados dentro de 6 horas após a criação.
Táticas Utilizadas
Resultados
Voltar aos Estudos de Caso