Retomando de Onde Paramos 

Na Parte 1 desta série, a CloudSEK mapeou as duas primeiras grandes ameaças cibernéticas que dominam a Indian Premier League 2026 – redes de reserva de ingressos falsos que deixam os fãs presos nos portões do estádio, e sites de streaming gratuitos maliciosos que comprometem silenciosamente os dispositivos através de cadeias de entrega de malware em várias etapas. Se ainda não leu, pode encontrá-lo aqui.

Ambas as ameaças visavam fãs nas margens da experiência da IPL – aqueles que não conseguiam ingressos ou não podiam pagar uma assinatura. Esta segunda parte aprofunda-se. Ela mapeia uma terceira ameaça que visa algo mais fundamental do que a conveniência – a crença de que se pode vencer as probabilidades.

Na Parte 2, investigamos o ecossistema de apostas online da IPL – plataformas ilegais, uso de deepfake de IA e a extensa economia subterrânea de mulas de dinheiro, serviços de publicidade em massa, operações de SEO blackhat e aplicativos de empréstimo falsos que mantêm tudo funcionando. O que encontramos não é uma coleção de golpes isolados. É uma indústria fortemente conectada que se ativa a cada temporada da IPL, opera à vista de todos e desaparece tão silenciosamente quando o troféu é levantado. 

Principais Conclusões

• Mais de 1200 domínios foram encontrados promovendo plataformas de apostas ilegais, onde os usuários frequentemente não conseguem sacar fundos. 
• O acesso ao painel de administração de uma plataforma de apostas revelou uma operação centralizada e multi-site, com visibilidade total da atividade do usuário e controle deliberado sobre os fundos – incluindo a rejeição intencional e em larga escala de pedidos de saque. 
• Dados de apenas um desses painéis de administração mostraram que, entre maio de 2025 e maio de 2026, mais de 9.300 pedidos de saque foram rejeitados, totalizando um valor estimado de ₹4,65 crore em perdas potenciais para os usuários. 
• Conteúdo gerado por IA e deepfakes foram encontrados sendo cada vez mais utilizados para construir credibilidade para plataformas de apostas e canais de dicas.
• Vários sites do governo indiano foram encontrados explorados e injetados com links apontando para plataformas de apostas ilegais da IPL e aplicativos de jogos de azar – abusando da confiança e da autoridade de domínio de .gov sites para manipular classificações de pesquisa e direcionar usuários desavisados para conteúdo ilícito.
• Um ecossistema subterrâneo maduro foi descoberto – incluindo mulas de dinheiro, provedores de geração de leads e redes de SEO black-hat – que apoiavam as operações.

Ameaça #3 - O Ecossistema de Apostas Online da IPL

A cada temporada da IPL, uma vasta economia de apostas ilegais se ativa silenciosamente ao lado do torneio. Não é algo novo, nem pequeno. Estima-se que as apostas ilegais de críquete sejam um mercado de milhares de crores, operando à vista de todos em canais do Telegram, páginas de redes sociais e plataformas com design sofisticado.

O que mudou nos últimos anos foi a infraestrutura. Ela evoluiu para um ecossistema impulsionado pela tecnologia – com plataformas dedicadas, canais de marketing de afiliados, conteúdo promocional gerado por IA e uma economia subterrânea de apoio de "money mules" (laranjas financeiros), operadores de publicidade em massa e redes de SEO "blackhat", e assim por diante. A CloudSEK mapeou este ecossistema durante o IPL 2026 e o que se segue é o que encontramos.

As Plataformas de Apostas

No centro do ecossistema estão as próprias plataformas. A CloudSEK identificou vários sites de apostas ilegais que visavam ativamente os fãs de críquete indianos durante o IPL 2026. Estas plataformas são sofisticadas – oferecem odds ao vivo, apostas em jogo, bônus de depósito, programas de indicação e suporte ao cliente. 

‍

Muitas destas plataformas são construídas com base em scripts clonados – disponíveis para compra em diferentes fóruns e canais do Telegram – o que significa que uma nova plataforma pode ser criada em dias com conhecimento técnico mínimo. É por isso que o número de plataformas ativas cresce a cada temporada. A barreira de entrada é baixa e as margens são altas.

‍

Uma vez que o usuário entra, a plataforma é projetada para mantê-lo lá. Novos usuários são frequentemente autorizados a ganhar nas fases iniciais – pequenos pagamentos encorajadores que constroem confiança e justificam depósitos maiores. Mas as probabilidades estão sempre a favor da casa, e as perdas acumulam-se com o tempo. A armadilha mais insidiosa surge quando os usuários tentam sacar o seu dinheiro. Muitos descobrem que os saques são bloqueados, atrasados indefinidamente ou vinculados a condições impossíveis ocultas nos termos.

Nos Bastidores - Acesso ao Painel de Administração

Pesquisadores da CloudSEK acessaram o painel de administração de uma destas plataformas, e o que ele revelou foi o panorama operacional completo de um negócio de apostas ilegal. A interface exibia a atividade do usuário em tempo real – apostas ativas, depósitos, filas de saque e funções de gestão de conta. O que mais se destacou foi a estrutura baseada em agentes. Em vez de serem operadas por um único operador, estas plataformas funcionam através de uma rede distribuída de agentes, cada um encarregado de recrutar usuários, gerir depósitos, aprovar transações e pagar ganhos dentro do seu território atribuído.

Notavelmente, o painel de administração que acessamos estava sendo usado para operar mais de 25 sites de apostas diferentes simultaneamente – todos geridos a partir de um único backend. 

O que mais se destacou nas descobertas do painel foram os dados de saque. Entre maio de 2025 e maio de 2026, mais de 9.300 pedidos de saque de usuários foram rejeitados por agentes – cobrindo valores desde pequenas quantias até ₹5 lakh por pedido. Dados do painel de administração sugerem que os pedidos de saque rejeitados sozinhos totalizaram um valor estimado de ₹4,65 crore em perdas potenciais para os usuários.

Estes não eram erros de sistema ou transações falhas; eram negações intencionais. O que os usuários percebem como a plataforma “congelando” os seus fundos não é um problema técnico, mas sim uma ação operacional consciente tomada por um agente com um único clique.

Um painel de administração separado, acessado pela CloudSEK, também lançou luz sobre como estas plataformas gerem os fundos que coletam. Ele revelou uma rede de contas bancárias configuradas para receber depósitos de usuários – registradas sob entidades comerciais em vez de nomes individuais. A maioria destas contas corresponde às características típicas de esquemas de "money mule" (laranjas financeiros), concebidos para canalizar e movimentar fundos, mascarando qualquer ligação direta aos operadores da plataforma.

‍A Economia dos 'Tippers' - Deepfakes de IA e Fraude de Previsão

Plataformas de apostas ilegais não encontram seus usuários por meio de publicidade tradicional. Em vez disso, elas dependem de uma rede de autoproclamados especialistas em previsões e "tippers" que direcionam seguidores para as plataformas por meio de links de indicação.

Esses "tippers" operam principalmente no Telegram, Instagram e YouTube Shorts – gerenciando canais sob personas criadas para projetar credibilidade de "insider". Um "tipper" típico se apresenta como um ex-agente de apostas, um ex-analista de dados do BCCI ou um apostador profissional com um histórico comprovado. 

Seus canais têm um grande número de seguidores, um histórico de previsões supostamente bem-sucedidas e um fluxo constante de conteúdo projetado para gerar confiança.

O que eles realmente estão vendendo é um link de indicação. Plataformas de apostas ilegais operam programas de afiliados que pagam comissões a qualquer pessoa que traga novos usuários depositantes. Os "tippers" se inscrevem como afiliados, recebem um link de indicação exclusivo e ganham uma parte de cada rúpia que seus indicados depositam – independentemente de esses usuários ganharem ou perderem. Em alguns casos, os "tippers" estão diretamente ligados a essas plataformas, e alguns podem até ser proprietários delas – cobrando dos usuários pela criação de um ID de conta de apostas para eles na plataforma.

Nesta temporada, pesquisadores da CloudSEK observaram uma escalada significativa no uso de conteúdo gerado por IA para fabricar a credibilidade de "tippers". Atores de ameaça estão usando ferramentas de deepfake para clonar os rostos e vozes de jogadores de críquete, apresentadores de notícias e celebridades conhecidos – produzindo pequenos videoclipes nos quais essas figuras parecem endossar um canal de previsões ou uma plataforma de apostas.

Um vídeo fabricado de uma jogadora de críquete popular dizendo que usa uma plataforma específica para fazer suas apostas. Um youtuber clonado lendo um segmento falso sobre um serviço de previsão garantida. Esses vídeos são produzidos a baixo custo, distribuídos rapidamente pelo Instagram Reels e Telegram, e quando são sinalizados e removidos, já alcançaram centenas de milhares de espectadores. 

‍A Economia Subterrânea de Apoio 

As plataformas de apostas e as redes de "tippers" são a camada visível. Abaixo delas, existe um ecossistema de apoio de operadores e serviços que mantêm toda a operação funcionando.

Mulas de Dinheiro : 

Plataformas de apostas ilegais não podem usar a infraestrutura de pagamento convencional abertamente – suas transações seriam sinalizadas e as contas congeladas. Em vez disso, elas dependem de mulas de dinheiro – indivíduos cujas contas bancárias são alugadas ou coagidas para receber e movimentar depósitos e saques em nome da plataforma.

O recrutamento de mulas acontece abertamente no Telegram e WhatsApp – enquadrado como uma renda fácil de trabalho em casa. Os recrutados são solicitados a receber transferências em suas contas e encaminhá-las, ficando com uma pequena comissão. Muitos não compreendem a exposição legal que estão assumindo. 

‍SEO Black Hat : 

Para capturar tráfego de busca orgânico, plataformas de apostas investem recursos em SEO black hat – táticas que visam manipular os rankings do Google em vez de seguir práticas legítimas de otimização. 

Um método particularmente agressivo envolve o direcionamento a sites governamentais. Ao explorar vulnerabilidades em .gov.in domínios, invasores injetam backlinks para plataformas de apostas ilegais diretamente no código-fonte desses sites. Além disso, devido à credibilidade inerente desses domínios de nível superior, os usuários são mais propensos a confiar e clicar nesses links — muitas vezes resultando em redirecionamento para sites fraudulentos ou maliciosos.

‍

‍

‍

Além de comprometer diretamente os sites, uma economia subterrânea mais ampla surgiu em torno dessas práticas. Plataformas como o Hacklink Market atuam como mercados abertos onde cibercriminosos podem comprar acesso a milhares de sites invadidos e implantar código malicioso para influenciar os rankings dos motores de busca.

Usando painéis de controle dedicados, invasores inserem links para plataformas de phishing ou apostas ilegais no código-fonte de sites que, de outra forma, seriam legítimos. Esses links são estrategicamente elaborados com texto âncora rico em palavras-chave, garantindo que, quando os usuários pesquisam termos relacionados a jogos de azar durante a temporada da IPL, resultados manipulados apareçam — muitas vezes elevando sites controlados por invasores nos rankings de pesquisa.

‍

‍

‍Serviços de Geração de Leads : 

A aquisição de usuários em escala exige alcançar pessoas que nunca ouviram falar da plataforma. Serviços de SMS em massa fornecem exatamente isso — mensagens de texto em massa não solicitadas promovendo plataformas de apostas, bônus de indicação e canais de dicas, enviadas para listas de números de telefone coletados de violações de dados, vendidos por serviços de geração de leads ou extraídos de mídias sociais.

Esses serviços operam abertamente no Telegram, Instagram, Facebook, oferecendo pacotes por volume — um certo número de SMS por um preço fixo, com falsificação de ID de remetente para fazer as mensagens parecerem vir de fontes legítimas.

Existem também empresas dedicadas de geração de leads que executam campanhas de Meta Ads e Google Ads em nome de plataformas de apostas ilegais — segmentando fãs de críquete com segmentação demográfica e baseada em interesses de precisão, direcionando tráfego diretamente para sites de apostas ou funis de dicas, e vendendo leads garantidos por lote. 

‍

‍Aplicativos de Empréstimo Falsos : 

Existe outra camada que alimenta indiretamente a economia de apostas ilegais, e é uma que aprisiona as vítimas muito depois de as apostas serem perdidas. Aplicativos de empréstimo falsos.

Anúncios veiculados nas redes sociais promovem aplicativos de empréstimo instantâneo com promessas de documentação mínima, taxas de juros baixas e liberação rápida. Para alguém que acabou de perder dinheiro em uma plataforma de apostas e está tentando se recuperar, esses anúncios surgem em um momento vulnerável. Os empréstimos parecem fáceis de obter, e baixar o aplicativo é rápido e sem complicações.

O que muitas vezes passa despercebido é a extensão do acesso que esses aplicativos solicitam - incluindo contatos, fotos, registros de chamadas, mensagens e dados de localização. 

Quando os usuários não conseguem ou não querem pagar valores adicionais, táticas de intimidação começam. As vítimas são ameaçadas com a exposição de seus dados pessoais, incluindo o compartilhamento de fotos e detalhes de contato com familiares, amigos ou empregadores. Em alguns casos relatados, imagens manipuladas foram distribuídas para maximizar o constrangimento e forçar a conformidade.

‍

O ecossistema de apostas online da IPL é uma rede fortemente conectada construída para atrair, reter e explorar usuários em larga escala. Da descoberta à coerção financeira, cada camada alimenta a próxima - tornando fácil entrar, mas difícil sair sem perdas. À medida que o ecossistema se torna mais sofisticado, a conscientização torna-se crítica. Compreender como ele funciona é o primeiro passo para evitá-lo. 

Impacto

• Perdas Financeiras Diretas - O impacto mais imediato é financeiro. As vítimas perdem dinheiro através de plataformas de apostas ilegais que bloqueiam saques e desaparecem sem aviso. Estes não são casos isolados. São procedimentos operacionais padrão.
• Dívida e Coerção - Vítimas que recorrem a aplicativos de empréstimo falsos para recuperar perdas de apostas entram em uma segunda armadilha, muitas vezes mais prejudicial. Esses aplicativos usam os próprios dados pessoais da vítima - contatos, fotos, registros de chamadas - para coagir o pagamento por meio de ameaças e humilhação pública. O que começou como uma aposta termina em chantagem.
• Proliferação de Plataformas Ilegais - A ampla disponibilidade de scripts de apostas clonados significa que novas plataformas podem ser implantadas horas após uma remoção. Para cada site derrubado, vários outros são criados a partir do mesmo kit - tornando a fiscalização uma corrida perdida contra uma infraestrutura infinitamente renovável.
• Responsabilidade de Mulas de Dinheiro - Indivíduos recrutados como mulas para movimentar fundos em nome de plataformas de apostas enfrentam séria exposição legal. Suas contas aparecem no rastro financeiro. Seus nomes aparecem nos registros das autoridades. Muitos não tinham uma compreensão significativa do que estavam participando.
• Normalização do Jogo Ilegal - A escala, visibilidade e consequências quase nulas para operadores offshore normalizam as apostas ilegais - particularmente entre jovens fãs de críquete que encontram canais de dicas e anúncios de plataformas de apostas como parte rotineira de sua experiência na IPL. A cada temporada, o funil começa mais cedo, alcança mais pessoas e converte com mais eficácia.
• Infraestrutura Governamental Comprometida A exploração de domínios governamentais para SEO blackhat não é apenas um problema de SEO - é uma quebra de confiança pública. Quando um .gov domínio redireciona silenciosamente um usuário para uma plataforma de apostas ilegal, a própria infraestrutura do estado torna-se cúmplice na fraude, ainda que involuntariamente.

Salvaguardas 

• Não confie em canais de previsão ou informantes: Ninguém tem conhecimento privilegiado dos resultados de jogos da IPL. Qualquer canal que afirme ter previsões garantidas está a aplicar um golpe, independentemente de quão convincente pareça o seu histórico.

• Links de referência são um sinal de alerta: Se um informante ou canal de previsão o está a direcionar para uma plataforma de apostas através de um link pessoal, eles estão a ganhar uma comissão por cada rupia que deposita. O incentivo deles é a sua perda, não a sua vitória.

• Endossos deepfake não são endossos: Se vir um jogador de críquete, apresentador de notícias ou celebridade a promover uma plataforma de apostas no Instagram ou Telegram, assuma que é fabricado. Nenhum jogador de críquete indiano ativo endossaria publicamente uma plataforma ilegal.

• Plataformas de apostas ilegais não oferecem proteção: Não há órgão regulador, nenhuma resolução de disputas e nenhum recurso se a plataforma bloquear o seu levantamento ou desaparecer. O dinheiro que deposita é dinheiro que talvez nunca mais veja.

• Não baixe aplicativos de empréstimo de anúncios de redes sociais: Credores legítimos não anunciam no Instagram com promessas de aprovação instantânea e documentação zero. Aplicativos que solicitam acesso aos seus contatos, fotos e registros de chamadas estão a recolher dados para coerção, não para verificação.

• Se estiver a ser ameaçado ou chantageado por um operador de aplicativo de empréstimo: Denuncie imediatamente à sua célula local de cibercrime ou apresente uma queixa em cybercrime.gov.in. 

• Se se registou numa plataforma de apostas ilegal e não consegue levantar os seus fundos: Documente tudo — capturas de tela dos seus depósitos, pedidos de levantamento e recusas — e apresente uma queixa à sua célula local de cibercrime.

• Se foi recrutado como mula de dinheiro: Pare imediatamente e procure aconselhamento jurídico. Emprestar ou vender as suas contas bancárias para movimentar fundos ilegais é um crime. 

• Se receber mensagens SMS não solicitadas a promover apostas na IPL: Não clique em nenhum link. Denuncie o remetente ao serviço DND da TRAI.

Conclusão

Ao longo das duas partes desta série, o que emerge não é um cenário de golpes isolados, mas sim de uma indústria criminosa estruturada e sazonal – que visa o mesmo público em múltiplos pontos, recicla infraestruturas em diferentes verticais e se torna mais sofisticada a cada ano que passa.

A Parte 1 mostrou como os fãs são explorados nas margens da experiência da IPL – ingressos falsos, transmissões falsas e malware entregue com um único clique. A Parte 2 aprofunda-se – num ecossistema de apostas ilegais sustentado por conteúdo deepfake gerado por IA, plataformas clonadas, infraestruturas governamentais exploradas, redes de 'mulas' e armadilhas de dívida que perseguem as vítimas muito depois do fim do torneio. 

Os golpistas voltarão na próxima temporada – com mais financiamento, mais bem equipados e com uma lista maior de alvos. A defesa mais forte continua a ser a mesma: verifique antes de confiar, questione o que parece bom demais para ser verdade e denuncie o que encontrar.