Uma onda de comentários suspeitos tem tomada o aplicativo Threads, da Meta, nos últimos meses. Milhares de contas spam respondem a publicações populares com frases sem sentido acompanhadas de imagens de baixa qualidade do YouTuber Mr Beast, criando umaFake Business section do jornal The Times com notícias fictícias sobre supostos sorteios de dinheiro.
Essas publicações são parte de uma extensa rede de golpes financeiros. Segundo análise de Zach Edwards, pesquisador de segurança da empresa Infoblox, os responsáveis por essas contas operam mais de 10 mil sites maliciosos de cassinos de criptomoedas. A Engadget identificou dezenas dessas contas no Threads, algumas com centenas de milhares de visualizações nos últimos 30 dias.
A estratégia utilizada pelos scammers chama atenção dos especialistas. Diferentemente de outros golpes em redes sociais, as publicações não contêm links diretos para os sites fraudulentos. As frases estranhas, como "pencil shavings curl like thoughts", parecem não fazer sentido, mas funcionam como um teste para evadir os sistemas de detecção da Meta.
"Essa rede é um monstro para testes A/B", explicou Edwards à publicação. "Esses atores maliciosos descobriram que seus domínios são detectados rapidamente quando incluídos diretamente nas postagens, então criaram esse processo onde enterram o domínio e fazem a pessoa sentir que é uma caça ao tesouro."
Os sites fraudulentos prometem recompensas gratuitas ou bônus de cadastro para atrair vítimas. Após criar uma conta e receber créditos promocionais, os usuários são apresentados a jogos de azar online. Os sites afirmam que os usuários podem depositar e retirar fundos a qualquer momento, incentivando o fornecimento de informações de cartões de crédito ou conexão de carteiras de criptomoedas.
Mark Beare, diretor da plataforma de detecção de scams Malwarebytes, explicou que esse modelo segue um padrão clássico: "Geralmente é assim: cadastre-se para receber seu bônus de depósito, então começa a mostrar retornos falsos e incentivam a depositar mais dinheiro. Eles não buscam golpes de longa duração, buscam ganhos rápidos."
Os scammers parecem ter descoberto como otimizar seu spam para o algoritmo do Threads. Responder a publicações populares é uma estratégia comprovada para ganhar visibilidade na plataforma. A Meta declarou que metade das visualizações no Threads vêm de respostas. As frases sem sentido e as imagens de baixa qualidade, que exigem ampliação para serem visualizadas corretamente, fazem com que mais usuários permaneçam nas postagens, aumentando o alcance algorítmico.
Mr Beast se tornou uma das figuras públicas mais utilizadas em golpes digitais, superando até mesmo outras celebridades frequentemente citadas em scams, como Elon Musk. A frequência dessas publicações levanta questões sobre a eficácia da moderação da Meta. A empresa não respondeu aos pedidos de comentário da Engadget até o momento da publicação.
"A Meta possui ótimos modelos de detecção de IA, eles têm um modelo muito bom para isso no Facebook", afirmou Beare. "Realmente é uma questão de prioridade. Se essas táticas ainda funcionam e funcionam por muito tempo, significa que não foram priorizadas para serem corrigidas."
