A sua marca favorita entrou em contacto consigo? É uma farsa Até a moda é alvo de phishing online

A história do phishing é tão antiga como a história do gato e da raposa do Pinóquio: se, como a pequena marionete de madeira, sonhar alto e não tiver tempo para pensar nos perigos que espreitam atrás de um e-mail falso, pode acabar com as mãos atadas e a sua conta bancária no vermelho. Nos últimos meses, várias marcas de moda têm alertado a sua comunidade sobre endereços de e-mail falsos, ou seja, e-mails com gráficos desleixados e inúmeros erros de ortografia que oferecem colaborações artísticas e presentes atraentes em troca de cobertura mediática. De nomes estabelecidos da indústria como McQueen a empresas independentes como Chopova Lowena, cada vez mais marcas estão a ser alvo de golpistas, bem como dos fotógrafos e criadores de conteúdo que tentam atrair. Pode parecer impossível para um jovem criativo, adepto de navegar tanto no Photoshop como no TikTok, cair na armadilha de um golpista, mas o mercado de phishing, ou “Pig Butchering”, está a prosperar. De acordo com uma investigação recente da Wired, embora os sites fraudulentos estivessem espalhados por todo o Sudeste Asiático, agora proliferam em todos os cantos do globo, e o FBI relata que só em 2023, o setor infligiu um roubo total de quase 4 mil milhões de dólares à economia global. Perante este número espantoso, é fácil apostar que alguns dos defraudados incluem criativos da indústria da moda que acreditavam um pouco cegamente no seu sonho. Nos últimos dias, a equipa editorial do nss tentou envolver-se com alguns dos golpistas que nos contactaram, desde “Deisel” a “Attico”, de “Giorgio Armani Management” (que assinou o e-mail como o próprio Giorgio) a “JW Anderson” (que após a primeira carta introdutória transformou-se em Kurt Geiger).

De todos os golpistas que tentaram contactar-nos, o mais convincente talvez tenha sido o operador a fazer-se passar por representante do The Attico. A marca mudou de nome consoante o dia, passando de “theattico” para “Attico” com notável facilidade. Em suma, a oferta proposta pelo chamado representante envolvia um contrato de embaixador que incluía, além de um generoso salário, envios mensais de dez dos seus artigos favoritos, um código de desconto pessoal para usar no site e partilhar com os seus seguidores, e a oportunidade de ser destaque nas contas sociais da marca e no site oficial. Tenha em mente que tudo isto foi oferecido a “criadores” com apenas alguns milhares de seguidores no Instagram. Se a tentadora oferta do “Attico” não era já uma bandeira vermelha gritante, responder ao e-mail onde expressamos o nosso entusiasmo pela colaboração levou-nos a um chat “seguro e privado” no Telegram. De todas as plataformas de mensagens do mundo, a “theattico” escolheu a preferida pelos cibercriminosos. Na plataforma, finalmente conhecemos o “CEO” das parcerias da marca, que, depois de vários parágrafos a elogiar a sua felicidade em colaborar connosco, partilhou o seu certificado de identidade — “Este procedimento standard assegura a segurança e a confiança de ambas as partes”, assegurou Mathias.

Mas vamos ao ponto, que é o contrato: três páginas divagantes compostas por fontes de diferentes tamanhos e tipos, espaçamento aleatório, e uma compilação mal colada de dados fornecidos, incluíam de facto tudo o que o chamado representante prometido pelo chamado representante no primeiro e-mail. O golpe torna-se cristalino apenas algumas linhas abaixo da declaração admitindo que, de facto, o indivíduo envolvido na colaboração receberia, ao longo de três meses, um montante igual a 20 000 dólares. Para aceder aos presentes, ao dinheiro, e à fama, escreve o “theattico”, seria necessário criar um Bilhete de Identidade para a transação: é gratuito, afirma a empresa, mas para obtê-lo, deve ser paga uma taxa administrativa de 249 dólares. “Esta taxa cobre os custos de verificação, ativação e processamento, garantindo a segurança das transações e salvaguardando ambas as partes de possíveis fraudes ou roubo de identidade”. Muito atenciosos, esses golpistas da próxima geração.

Sarcasmo à parte, o que emerge deste golpe por pouco evitado (e é preciso acrescentar, apenas por pouco, já que hoje em dia 20 000 dólares seriam úteis) é o nível de ubiquidade que o mundo dos golpes online atingiu. Enquanto até há pouco tempo tinham como alvo prioritário as companhias de energia, correios ou seguros, que notoriamente se dedicam aos idosos, as empresas fraudulentas aprenderam agora que mesmo os criativos emergentes podem ser ingéuos. Descobertos através do Instagram, onde costumam marcar marcas quando vão a eventos ou repostam um dos seus projetos, fotógrafos, videographers, influenciadores, e outros jovens talentos são atraídos pelo seu maior sonho profissional. Além de causar danos à vítima, todo o truque também inflige sérios danos à reputação das marcas envolvidas. Maisons estabelecidas como McQueen e Armani encontram a sua credibilidade em risco, enquanto marcas mais jovens como The Attico e Chopova Lowena correm o risco de perder a comunidade coesa que construíram ao longo dos anos, através do sangue, do suor e das lágrimas. Explorando a fama das marcas, o fascínio de grandes prendas e salários, e o senso de reconhecimento que qualquer jovem criativo procura, os golpistas implementam o processo exato que a Wired descreve, o “açougue de porcos”, onde o atacante primeiro constrói uma relação íntima com a vítima, introduzindo depois uma oportunidade de investimento especial ou única. “Finalmente, as vítimas enviam os fundos (normalmente criptomoeda) através de uma plataforma maliciosa que parece um serviço legítimo de gestão de dinheiro, e os atacantes lavam o dinheiro a partir daí”.

Nos últimos cinco anos, as burlas online cresceram exponencialmente. O esquema de “açougue porcos” tornou-se tão facilmente reconhecível, explica a investigação da Wired, que agora pode comprar “plataformas pré-fabricadas de investimento em criptomoeda, modelos, e scripts” para seguir, disponíveis para quem procura iniciar uma carreira na área. Hoje, existem centros fraudulentos por todo o mundo, do Camboja ao Perú — de acordo com uma investigação da BBC, chegaram mesmo à Europa, na Ilha de Man. Assim como estão a diversificar a sua pegada geográfica para garantir o tipo de estabilidade que até as empresas fraudulentas precisam, as atividades de golpe online aprenderam a alargar os seus horizontes temáticos, tendo agora feito a sua estreia disfarçada na indústria da moda. Quem sabe, depois da tão discutida chegada de influenciadores à Fashion Week no início dos anos 2010, poderemos em breve encontrar-nos a comentar sobre a chegada de golpistas na primeira fila.