A página fraudulenta estava impecável. A IA deixou as notas no código.
O conselho era simples. Procure a frase desajeitada, o símbolo de moeda errado, o logótipo deformado. Uma página que a Malwarebytes desmontou esta semana mostra porque é que esse conselho deixou de servir.
O site apontava à Bélgica, estava escrito em francês e dizia aos visitantes que a sua subscrição Avast Premium Security acabara de ser renovada por 129,99 euros para cinco dispositivos, com o próximo débito em Fevereiro. Visto verde, emblema de estado, paginação limpa, gramática irrepreensível. Stefan Dasic, da Malwarebytes, leu o código-fonte e encontrou a pista: duas notas deixadas no código, em francês, dirigidas a quem tinha encomendado o trabalho, a explicar que o formulário ainda não enviava os dados para lado nenhum e que seria preciso ligá-lo. Notas de entrega, portanto, do género que um assistente de inteligência artificial escreve para a pessoa que lhe pediu para construir alguma coisa. Ao lado havia estilos para secções já apagadas e quatro parágrafos de texto comercial que não nomeavam uma única função real da Avast: nem a firewall, nem a VPN, nem a protecção contra programas de resgate.
Veja o que o formulário de cancelamento pede e o plano torna-se evidente. Nome completo, endereço de correio electrónico, número de telemóvel belga. Nenhum campo para palavra-passe. Nenhum dado de cartão. O número de telefone é o produto. Alguém telefona um ou dois dias depois a fazer-se passar pelo apoio da Avast, mostra-se compreensivo quanto ao débito e conduz a instalação de um programa de acesso remoto para tratar do reembolso. É aí que o dinheiro se mexe.
Julgue a barra de endereços, não a arte gráfica. Um aviso de renovação de um programa que tem mesmo verifica-se dentro do próprio programa, ou na página da conta a que chega escrevendo o endereço com os seus dedos em vez de seguir uma ligação. Se um telefonema desses já aconteceu em sua casa, a verificação de segurança do Tendvane mostra-lhe o que se instalou enquanto tinha o telefone ao ouvido.