Dois exejecutivos declaram-se culpados e desvelam a rede global de fraudes de suporte técnico

Dois exejecutivos da empresa de acompanhamento e análise de chamadas C.A. Cloud Attribution Ltd. Foram declarados culpados de ter sido encoberto por anos um esquema global de fraudes de “soporte técnico” que defraudou milhares de vítimas, muitas delas de idade avançada. Segundo os documentos judiciais e o anúncio do Departamento de Justiça, o ex-diretor executivo Adam Young e o ex-diretor de segurança Harrison Gevirtz admitiram um cargo de misprisão de um crime grave, ou seja, ter conhecido e ocultado um crime, com uma pena máxima de até três anos de prisão e multas de até 250,000 dólares; a sentença está programada para 16 de junho. Ver os documentos do caso em DocumentCloud e o comunicado do JOJ justice.gov.

O esquema operava por meio de janelas emergentes enganosas que alarmavam usuários com mensagens sobre supostos vírus e um número de telefone para “soporte”; ao chamar, vítimas eram convencidas de pagar centenas de dólares por serviços fictícios, ou autorizavam acesso remoto onde as suastraiam informações financeiras. O Ministério Público acusa os executivos de não só não denunciar essas atividades, mas de facilitar a impunidade: vendiam ou arendavam grandes pools de números telefônicos rotativos, eles instruiam a sua força de vendas a captar clientes sabendo que eram vigões e até mesmo ligavam criminosos entre si para comprar e vender chamadas.

Este caso é mais do que uma anedota: envolve uma lição sobre como os serviços aparentemente neutros — como o roteamento de chamadas, gravação e análise — podem se tornar facilitadores de fraude quando a governança e a diligência são fracas. O design do mercado de numeração e a facilidade para rotar e anonimizar números dificultam a rastreabilidade e multiplicam os danos. Os números recentes sublinham a magnitude do problema: o relatório da FBI/IC3 aponta perdas por fraudes de suporte técnico que superaram os $2.1 mil milhões No último ano, com dezenas de milhares de queixas recolhidas; o relatório completo está disponível no IC3 2025, e a FBI mantém guias para identificar essas fraudes em sua página sobre tech support scams.

Além do dano económico, estas fraudes têm um custo humano: vítimas assustadoras, perda de confidencialidade, roubo de contas bancárias e consequências psicológicas duradouras. A presença de um centro de chamadas operado pelos mesmos executivos na Tunísia entre 2016 e 2022, onde ocorreram ataques com links comprometidos e facturas falsas, mostra a dimensão internacional e a sofisticação operacional por trás de muitos esquemas.

Para empresas tecnológicas, fornecedores de serviços de comunicação e plataformas de mídia digital, o caso coloca exigências concretas de conformidade e de design: controles de Know Your Customer (KYC) mais rigorosos Ao contratar clientes e comercializar serviços, monitorização proativa do tráfego para detectar padrões de abuso, limites na criação e rotação maciça de números, e colaboração mais ágil com as autoridades para facilitar pesquisas. A implementação generalizada de protocolos de autenticação de chamadas como STIR/SHAKEN e a supervisão de integradores de chamadas podem reduzir a confiança que os vigões exploram na aparência de “chamadas legítimas”.

Para usuários e potenciais vítimas, as recomendações são claras: não chame números que apareçam em janelas emergentes ou forneça acesso remoto a desconhecidos; verifique sempre os canais oficiais de suporte de empresas como a Microsoft ou a Apple visitando seus sites oficiais ou contas verificadas em redes sociais; se você já contatou ou pagou, informe o seu banco e apresente uma denúncia através da IC3 (FBI) ou a agência de proteção ao consumidor do seu país. A FBI oferece recursos educacionais sobre como reconhecer e relatar essas fraudes na página ligada acima.

As autoridades começaram a punir com dureza operadores e líderes dessas redes: em 2024, um chefe de uma rede de suporte técnico foi condenado a sete anos após a coleta de mais de 6 milhões de dólares de pelo menos 6,500 vítimas. No entanto, perseguir os facilitadores na cadeia de serviços — plataformas que alugam números, processadores de pagamentos, operadores de centros de chamadas — é essencial para desmantelar o ecossistema que permite a impunidade.

Em última análise, este caso deve servir como um apelo à ação para reguladores, empresas e usuários: a responsabilidade não termina na oferta de um serviço técnico neutro Quando existem sinais claros de abuso, e a cooperação entre o sector privado e as forças da ordem é imprescindível para proteger as pessoas mais vulneráveis. Para quem gere serviços de comunicações, a lição é investir em controlos preventivos hoje para evitar ser cúmplices amanhã; para a cidadania, a lição é informar, duvidar do urgente e denunciar qualquer incidente às vias oficiais.