Comprar e vender contas nas redes sociais: Um segredo aberto

Quase toda a gente tem, pelo menos, uma conta nas redes sociais - seja no Facebook, no Instagram, no Twitter, no Pinterest, no LinkedIn ou em qualquer uma das inúmeras outras. A criação de uma conta nestes sítios é gratuita. No entanto, existem mercados secretos escondidos à vista de todos que se dedicam à compra e venda de contas de redes sociais. Neste artigo, vamos ver por que razão existem estes mercados.

Se analisarmos os Termos de Serviço e os Acordos de Utilizador de vários sites de redes sociais, podemos ver claramente que as contas não podem ser compradas ou vendidas por qualquer motivo. Estas são as políticas de alguns sítios populares de redes sociais:

Facebook:

Instagram:

Twitter:

Linkedin:

Apesar de os documentos relativos aos Termos de Serviço de todos os sítios Web das redes sociais mencionarem claramente que a compra e venda de contas é estritamente proibida, os mercados das redes sociais estão a prosperar devido à procura considerável de compra de contas. Se nos aprofundarmos neste mundo, descobrimos que as contas são frequentemente utilizadas para fins nefastos.

Como são adquiridas as contas das redes sociais?

Há duas formas de adquirir contas de redes sociais. A primeira é através de vendedores que ganham dinheiro "virando" contas, ou seja, pegando numa conta com poucos seguidores, aumentando o número de seguidores e vendendo-a depois. Embora possa parecer inofensivo, as tácticas utilizadas pelos "flippers" são quase sempre spam, se não mesmo scammy.

Por exemplo, podem publicar ofertas falsas para incentivar as pessoas a seguir a conta e convidar outras a fazer o mesmo para ganhar um prémio inexistente. Até se fazem passar por celebridades para ganhar rapidamente seguidores antes de colocarem a conta à venda. Depois de ser vendida, a conta sofre uma remodelação completa em termos de detalhes da página, imagem de perfil, etc. e todas as mensagens anteriores são apagadas.

A única coisa que permanece da "vida anterior" da conta são os seguidores, que podem nem sequer se aperceber que a página que seguiam anteriormente tem agora uma identidade completamente diferente.

A segunda forma, que é mais comum, é comprar contas pirateadas a "revendedores". Como muitas pessoas cometem o pecado capital na Internet de utilizar palavras-passe básicas para não se esquecerem delas, os piratas informáticos podem facilmente entrar nas contas experimentando palavras-passe comuns como 123456, qwerty, password123 e outras semelhantes.

Podem também efetuar um ataque de "força bruta", tentando milhares de combinações de palavras-passe em minutos, utilizando software especializado. Como a maioria dos utilizadores negligencia a ativação da autenticação de dois factores, isso apenas facilita o trabalho dos hackers. Uma vez obtido o acesso, basta-lhes alterar a ID do e-mail e a palavra-passe, bloqueando assim o utilizador original.

Raramente, os piratas informáticos conseguem aceder diretamente à base de dados de uma plataforma de redes sociais e roubar os dados das contas de milhares, ou mesmo milhões, de utilizadores. Uma das maiores violações de dados de todos os tempos ocorreu em 2016, quando os piratas informáticos conseguiram obter os dados de 412,2 milhões de contas no serviço de rede social Adult FriendFinder.

Como é que as contas são compradas e vendidas?

Surpreendentemente, a venda de contas de redes sociais não é uma atividade clandestina relegada para a Dark Web. Talvez fique surpreendido por saber que existem sítios Web que se dedicam ao comércio de contas de redes sociais à vista de todos. Alguns proprietários de sítios até nos contactaram para verificação, alegando que os seus serviços são legais, apesar de não ser esse claramente o caso.

Há sítios que vendem contas apenas para sítios específicos, como o Facebook, enquanto outros oferecem pacotes de contas para vários sítios.

Estas lojas são sofisticadas e permitem mesmo que os compradores escolham contas de acordo com critérios como o número de seguidores e o seu orçamento.

O custo de uma conta pode ser tão baixo como $5 e pode ir até $500 se tiver milhares de seguidores. Existem ainda descontos para a compra de contas em grandes quantidades.

Também dão dicas sobre como evitar que a conta seja banida, o que mostra claramente que estão conscientes da natureza duvidosa dos seus serviços.

Embora alguns destes sítios cumpram a sua promessa, não há qualquer garantia de que o façam. Uma vez que a transação em si é ilegal, é fácil para os burlões aceitarem dinheiro sob o pretexto de venderem contas e fugirem. Nesse caso, não haverá lugar a queixas, uma vez que não se trata de uma transação legal.

Para que são utilizadas as contas compradas?

Em alguns casos, as contas são compradas simplesmente por vaidade. Construir um número de seguidores nas redes sociais é difícil, mas qualquer pessoa com dinheiro para gastar pode comprar uma conta com alguns milhares de seguidores incorporados, dando uma aparência externa de popularidade. Estas contas de vaidade podem ser compradas por indivíduos ou marcas que procuram um atalho. Neste último caso, pode ser considerado enganador, uma vez que as pessoas podem confiar indevidamente na marca devido à sua popularidade aparente.

Tentámos questionar um dos proprietários do sítio sobre a forma como os seus serviços poderiam ser utilizados para fins legais. Em vez de apresentarem respostas convincentes, desviaram-se para tópicos irrelevantes, admitindo ao mesmo tempo que os seus serviços violam as políticas das redes sociais.

No Scamadviser, observámos que um grande número destas contas é utilizado para fins de burla. As fraudes mais comuns executadas com recurso a contas falsas incluem as Imposter Scams, em que um burlão finge ser um familiar ou amigo próximo e solicita o envio de dinheiro para uma emergência. Pode também incitá-los a investir numa empresa falsa, fingindo que obtiveram grandes lucros com a empresa de investimento "de confiança".

As contas compradas também são amplamente utilizadas pelos golpistas de taxas antecipadas para abordar utilizadores aleatórios e pedir dinheiro por várias razões, como para obter os ganhos de uma lotaria falsa ou como parte de um esquema de romance.

Estas contas são também utilizadas para enganar os utilizadores na plataforma, coordenando "tempestades" nas redes sociais para fazer com que um determinado tópico se torne tendência por razões de marketing ou políticas, seguindo em massa marcas/celebridades e conduzindo o tráfego para sítios Web maliciosos. No Quora, as contas compradas são utilizadas por burlões de investimento e de recuperação para publicar spam promocional disfarçado de resposta a uma pergunta. Outra utilização comum das contas compradas é para escrever críticas falsas.

Como detetar uma conta falsa

Existem alguns sinais reveladores a que pode estar atento para determinar se uma conta é falsa:

• Falta de informações, tais como detalhes sobre a educação, detalhes sobre o trabalho, interesses, etc.
• Falta de publicações, como fotografias e vídeos
• Todas as mensagens giram em torno do mesmo assunto, como uma página ou um sítio Web, e parecem ser de natureza promocional
• O utilizador aderiu a um grande número de grupos
• A conta tem muito poucos amigos/seguidores (<10) ou demasiados amigos/seguidores (>1.000)
• A secção "Transparência da página" da página do Facebook mostra que o nome da página foi alterado recentemente

Como proteger a sua conta de rede social

Nenhuma conta está completamente a salvo de ser pirateada, o que torna extremamente importante proteger a sua conta o mais possível. Seguir estas dicas simples pode ajudar muito a garantir que nunca perde o controlo da sua conta:

• Utilizar palavras-passe fortes: A orientação geral para criar uma palavra-passe forte é que deve conter pelo menos oito caracteres, incluindo letras maiúsculas, números e símbolos. Existem sítios Web e aplicações que podem gerar palavras-passe fortes para si, mas poderá ter de utilizar um gestor de palavras-passe se optar por essa via, uma vez que são impossíveis de memorizar.
  
  
• Ativar a autenticação de dois factores: Também conhecida como TFA ou 2FA, a ativação desta opção faz com que a palavra-passe não seja suficiente para aceder à conta. Receberá um código de verificação por mensagem de texto, e-mail ou uma aplicação de autenticação para provar que é o proprietário original da conta.
  
  
• Evite instalar aplicações de terceiros: As aplicações de terceiros em plataformas como o Facebook podem funcionar como "portas traseiras" que permitem aos hackers aceder à sua conta sem sequer terem os detalhes. O pequeno questionário divertido que fizeste pode acabar por comprometer a tua conta.
  
  
• Nunca partilhe detalhes pessoais ou da sua conta com estranhos: Os piratas informáticos utilizam a "engenharia social" para obter acesso às contas, fingindo que o contactam para falar sobre a segurança da conta. Podem então pedir-lhe detalhes como o nome de solteira da sua mãe, o seu primeiro animal de estimação, a sua cidade natal, etc., que podem ser utilizados para redefinir a sua palavra-passe. Noutros casos, podem pedir-lhe diretamente a palavra-passe.
  
  
• Não clique em ligações em mensagens de correio eletrónico: Pode receber uma mensagem de correio eletrónico assustadoramente oficial que parece ser de um site de redes sociais, informando-o de que existe um problema com a sua conta. A ligação incluída na mensagem de correio eletrónico conduzirá a uma página falsa destinada a roubar os seus dados. Para evitar ser vítima de "phishing", vá sempre diretamente ao sítio Web e inicie sessão a partir daí.

Agora que conhece os factos sobre perfis roubados nas redes sociais, tenha cuidado se receber pedidos estranhos de pessoas que conhece e também se estas começarem a publicar coisas que nunca fizeram antes. Certifique-se de que protege a sua conta para que as pessoas à sua volta não caiam num esquema de alguém que se faz passar por si.