A oferta de emprego vinha de um endereço universitário verdadeiro. O cheque não.
O cheque é de cerca de mil dólares e vai ser devolvido. Talvez nesse dia não, talvez nessa semana também não, mas vai, e por essa altura os cartões-presente já estarão comprados e os códigos lidos em voz alta a um desconhecido.
A Proofpoint publicou a cadeia completa a 28 de setembro, atribuindo-a a burlões da África Ocidental. Começa com algo aborrecido: um email a pedir a um estudante que confirme ou renove a palavra-passe, com ligação para um formulário alojado no Google Forms, Wix, Jotform, Zoho Forms ou Microsoft Office. O formulário recolhe a palavra-passe juntamente com o nome, o telefone e o endereço de email.
Depois a conta roubada põe-se a trabalhar. De um endereço universitário autêntico saem ofertas de emprego, lugares de assistente pessoal em teletrabalho e de cliente mistério, e esse endereço é todo o capital da operação. As perguntas seguintes são o sinal: tem banco no telemóvel, tem acesso a uma impressora. As duas são precisas para fotografar e depositar um cheque falsificado. Deposite-o, fique com uma parte como primeiro ordenado, gaste o resto em cartões-presente de cem dólares, devolva os códigos. Quando os investigadores da Proofpoint alinharam e depois se recusaram a pagar, as chamadas e as mensagens passaram a ameaças, e um dos homens ao telefone apresentou-se como o agente Dozier Jr. do FBI. Os endereços de ligação apontavam para redes móveis nigerianas.
Ninguém do FBI lhe vai telefonar por causa de um emprego. Nenhum empregador verdadeiro manda dinheiro antes de a pessoa ter trabalhado, e nenhum banco dá um cheque depositado como bom no primeiro dia, diga o que disser o saldo no ecrã. Se uma palavra-passe foi mesmo parar a um daqueles formulários, a conta a que pertencia é o problema pequeno; todos os outros sites onde a mesma palavra-passe foi reutilizada são o grande. A verificação de privacidade e contas do Tendvane mostra que contas estão com sessão iniciada no PC e se a verificação em dois passos está mesmo ligada.