🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
.jpg)
Em julho de 2025, um dos principais clientes bancários da CloudSEK entrou em contato, solicitando ajuda para investigar uma onda de conteúdo de mídia social, retratando a ascensão de uma nova “influencer” chamada Shewta Sharma. A natureza suspeita das garantias da Shweta de retornos irreais do mercado de ações, auxiliados por um pagamento adiantado, é preocupante.
Shwetha era apenas uma figura se passando por uma popular influenciadora de beleza. Os golpistas utilizaram conteúdo deepfake para impulsionar o engajamento em seus canais do Telegram, retendo o dinheiro investido sob o pretexto de pagamentos bloqueados. Além disso, eles solicitam mais pagamentos para liberar o valor principal, levando a um ciclo sem fim. Quase 120 anúncios em exibição ativa foram encontrados em várias contas.
Com o número de reclamações no canal “Tribunal de Reclamações do Consumidor” se acumulando contra o falso influenciador, incluindo queixas sobre o não pagamento de dinheiro citando várias desculpas, isso cria motivo de preocupação entre o público em geral. Isso alimenta o FOMO de não investir no mercado de ações e de acumular retornos não realizados com expectativas irreais.
Este relatório fornecerá informações sobre a onda de conteúdo que visa enganar as pessoas, ajudando os bancos a realizar campanhas de conscientização com o objetivo de que os clientes desconfiem de influenciadores não confiáveis, sem experiência ou credenciais sólidas para lidar com o dinheiro suado dos clientes.

Nota: Páginas relevantes vinculadas a essa operação fraudulenta foram mencionadas na seção Apêndice deste comunicado.
Traçando paralelos com golpes de abate de porcos que são auxiliados por vídeos falsos de sua celebridade favorita, incentivando o público comum a perseguir uma oportunidade única na vida, essa perseguição cega está alimentando uma onda de golpes, como puxadores de tapetes, em que investidores investem dinheiro em esquemas e promessas fraudulentas (muitas vezes sem qualquer evidência confiável para apoiar sua legitimidade) apenas para ver seus fundos desaparecerem da noite para o dia.
Aqui, temos uma onda de conteúdo deepfake usado por golpistas para convencer o público em geral. A narrativa é para investir no mercado de ações, com um investimento nominal sendo necessário, e uma alegação permanente de que o dinheiro seria dobrado em 2 ou 3 horas, por meio de negociações no mercado de ações.
Com essas taxas de retorno infundadas em um sentido neutro, as pessoas ainda estão alimentando o FOMO de não investir no mercado de ações e de não perder a chance de obter retornos não realizados. Esses fundos então vão para o bolso dos golpistas, com pessoas esperançosas sem saber que o valor inicial lhes seja devolvido.

Eles têm uma semelhança com ações de baixo custo vendidas por meio de promoções, via SMS, levando a um eventual cenário de bombeamento e despejo.

O conteúdo do finfluncer começou a ganhar força por volta de maio de 2025, com veículos de mídia social como Instagram e Facebook sendo utilizados para veicular anúncios. Capturas de tela de pagamentos instantâneos feitos via UPI para investidores também ajudaram a direcionar o tráfego. De um ponto de vista neutro, as capturas de tela indicam a transferência de valores nas contas do golpista e, em seguida, a condução de uma narrativa — usando depoimentos.

Aqui estão algumas de nossas observações: -
Uso de Deepfakes:
A influencer tem utilizado deepfakes para chamar a atenção para suas estratégias de investimento. Aliando-se aos bancos para parecer legítima e usando essas marcas para apoiar suas credenciais. Um exemplo é usar o anúncio de um banco multinacional do setor público e seus embaixadores da marca para promover sua estratégia de investimento.

Outro exemplo de deepfake é usar a mídia publicitária de um banco privado e utilizá-la para promover as estratégias de investimento do golpista.


Conclusões: -
Tentativas ativas de falsificação de identidade:
Durante nosso processo de investigação, constatou-se que a gravidade do caso é mais profunda. Os vídeos de Shweta Sharma em circulação são, na verdade, os de “Prerna Nigam”, uma influenciadora de estilo de vida, mais conhecida como a segunda colocada do Concurso de Beleza Mrs. Femina 2021
Essa descoberta estabeleceu o fato de que um grupo de golpistas está por trás dessa operação orquestrada para roubar dinheiro, em vez de ter um verdadeiro influenciador para ser o rosto dessa operação fraudulenta.
A maior parte do conteúdo que circula nos vários perfis dos golpistas foi retirada da conta de Prerna no Instagram.

Durante nosso mergulho na infinidade de anúncios da Shweta nas mídias sociais, nos domínios usados para promovê-los e, ao executar um IP reverso neles, nomes de domínio contendo os nomes de outros finfluencers falsos puderam ser descobertos


Um exemplo notável é o de uma finfluenciadora falsa chamada “Elena Fernandez”. Nesse caso, a identidade e as fotos de Tjin Lee, uma criadora de conteúdo de moda, foram gravadas em relevo nas postagens, com o pretexto de oferecer consultoria de investimento.
Tjin Lee abordou a confusão entre possíveis vítimas no Facebook


A captura de tela do vídeo exibido acima não é real.
O rosto, a voz, o endosso aparentemente autêntico — tudo gerado ou manipulado usando IA. No entanto, ele se apresenta de forma convincente como uma dica financeira genuína de uma figura pública confiável.
Essa é a nova face da fraude, onde confiança vende para atrair e prender pessoas
Desde meados de 2023, um número crescente de campanhas começou a transformar a tecnologia deepfake em uma arma para se passar por líderes empresariais, celebridades e especialistas financeiros influentes nos feeds de mídia social dos indianos. Seu objetivo: convencer usuários desavisados a investir dinheiro em plataformas criptográficas fraudulentas, “aplicativos de negociação quântica” ou armadilhas rotuladas como abate de porcos
Mas, embora a tecnologia usada seja sofisticada, a história real está na escala da operação — e nas plataformas que a permitem.
Usando uma combinação de dados de código aberto e dados da Biblioteca de Anúncios da Meta, descobrimos:
Anúncios com personificações de personalidades como Mukesh Ambani, Ratan Tata e até mesmo fundadores de startups indianas locais, com apenas pequenos ajustes de voz/dialeto para segmentação regional.

Outras estatísticas:
A Meta depende principalmente de classificadores automatizados para escanear cada anúncio em busca de violações de políticas. Somente se um anúncio for sinalizado (ou depois de muitos relatórios), ele será retirado manualmente. A empresa até começou a testar ferramentas de reconhecimento facial para capturar anúncios “isca de celebridades” que usam a imagem de uma figura pública.
Mas golpistas experientes usam atores que não são celebridades ou vozes de IA para passar por esses filtros.

A plataforma de anúncios da Meta foi projetada para um amplo alcance com pequenos gastos. As impressões (a contagem de vezes que um anúncio é exibido) podem aumentar rapidamente. Em termos de marketing, as “impressões” contam toda vez que um anúncio aparece na tela de um usuário (até mesmo repetido pela mesma pessoa)
Por outro lado, o “alcance” são usuários únicos. Portanto, se um usuário vê um anúncio fraudulento 3 vezes, são 3 impressões. A Biblioteca de Anúncios da Meta, na verdade, fornece contagens de impressões em intervalos aproximados (por exemplo, 1.000 a 5.000 visualizações) para anúncios arquivados Pesquisadores usando a biblioteca descobriram que orçamentos modestos geram grande exposição. Por exemplo, uma página de investimento falso gastou cerca de USD 500 e obteve aproximadamente 10.000 impressões em apenas alguns dias

Utilização de gclnk.com links. Eles redirecionam os usuários para canais do Telegram endossados por golpistas. Eles estão incorporados na seção de introdução do perfil de uma página do Facebook.






Em uma época em que os golpes on-line estão se tornando cada vez mais sofisticados, geralmente usando deepfakes e falsificações de identidade para parecerem confiáveis, é essencial abordar a consultoria financeira com cautela. Promessas de retornos garantidos ou incomumente altos devem imediatamente levantar bandeiras vermelhas, especialmente quando vinculadas a pagamentos antecipados.
Antes de investir ou transferir fundos, os indivíduos devem garantir que o consultor ou plataforma esteja registrado no SEBI ou afiliado a uma instituição financeira reconhecida. Realizar a devida diligência não é apenas aconselhável, é necessário. A confiança deve ser depositada somente em fontes verificadas com credenciais comprovadas, pois sua segurança financeira depende de decisões informadas e cautelosas.
Tabela 1 - Páginas do Facebook envolvidas na fraude do público
Tabela 2 - Páginas dos canais do Telegram envolvidas no estabelecimento de contato
Tabela 3 - Domínios associados a anúncios no Facebook e Instagram
Tabela 4 - Páginas do Instagram envolvidas na fraude do público