O banco não existe. O site custou vinte e cinco dólares.
Uma burla de investimento precisa de um sítio onde o seu dinheiro pareça estar. Não uma conta real, apenas uma página com o seu nome, um número que sobe, e um login que funciona. Acontece que se pode comprar isso por 25 dólares.
Molly DeQuattro, vice-presidente de operações na Allure Security, estava a analisar um domínio que se fazia passar pela marca de um cliente e reparou numa frase estranhamente específica no texto: "um dos maiores fornecedores de banca digital". Pesquisar essa frase revelou cerca de 2200 domínios. Desses, 1095 ainda serviam uma página ativa, 838 continham a frase exata, e 810 deles, 97%, foram construídos com o Cuex, um modelo de interface pronto a usar para sites de câmbio e banca digital. A investigação foi publicada esta semana.
Funcionam porque se comportam como reais. Entre esses 838 sites, 770 tinham páginas de login funcionais, 767 definiam cookies de sessão, e 94% corriam sobre Laravel, por isso registar-se dá acesso a uma conta, um painel, um saldo e um histórico de transações. A Allure chama a este truque empilhamento de legitimidade: acumular interfaces, produtos de investimento, dados da empresa e um contacto de apoio até que uma instituição que nunca foi licenciada em lado nenhum pareça uma. Ninguém encontra estes sites por pesquisa. Alguém envia-lhe o link - um corretor, um agente de crédito, uma pessoa a quem se aproximou online, ou um "serviço de recuperação" a oferecer reaver dinheiro que já perdeu.
O modelo trai-os se olhar com atenção. Noventa por cento ainda mostram um título mal escrito, "Curreny Charts". Um site a operar como Classtands Crest tinha código-fonte a referir-se a um banco completamente diferente e enviava dados de registo para um domínio sem qualquer relação. Mas o gesto fiável não é detetar erros ortográficos, é recusar-se a acreditar na palavra de um banco quanto à sua própria existência. Procure-o no registo oficial do seu país e escreva o endereço você mesmo. E se um destes sites o convenceu a instalar software de negociação ou de acesso remoto, a verificação de segurança do Tendvane mostra-lhe o que chegou ao seu PC e quando.