Operação global derruba 1,4 milhão de contas ligadas a fraudes no Sudeste Asiático

A Disruption Week não foi só uma operação de desativação de contas: foi o primeiro teste em larga escala da nova arquitetura de defesa colaborativa contra fraudes transnacionais, onde empresas de tecnologia passaram de 'reagentes', como a Apple ao rejeitar 2 milhões de submissões à App Store em 2025, para 'cooperantes ativos', com acesso compartilhado a indicadores de comprometimento (IOCs) em tempo real e bloqueio coordenado de infraestrutura. A Starlink interrompeu kits físicos usados como pontos de rede estáveis para golpes, a Microsoft cortou contas com padrões de autenticação forçada por cativeiro, e a Coinbase congelou endereços já mapeados pela TRM Labs como 'lavanderias de saída' para cripto, não apenas por transações suspeitas, mas por vinculação direta a centros de fraude identificados via geolocalização de tráfego de rede e análise de metadados de chamadas VoIP.

O foco no Sudeste Asiático não é acidental: os US$ 37 bilhões anuais gerados pela indústria de golpes na região exigem infraestrutura resiliente, servidores em data centers holandeses (como os 800 apreendidos em maio), VPNs especializadas (como a First VPN desmantelada em 25 de maio) e botnets para camuflagem (como a Glassworm, derrubada em 30 de maio). A Disruption Week fechou o ciclo: atacou o elo final, o operador humano forçado , , mas só pôde fazê-lo porque as operações anteriores já haviam enfraquecido os elos técnicos que o sustentavam.

Em maio, a CEVIU cobriu três operações isoladas: a derrubada da First VPN (25/05), a apreensão dos 800 servidores holandeses (26/05) e a desativação da botnet Glassworm (30/05). Agora, em 5 de junho, a Disruption Week mostra que essas ações não foram pontuais, mas parte de um plano integrado: pela primeira vez, o DOJ alinhou o cronograma de ações judiciais com o ciclo de atualização de listas negras de IPs pelas big techs, sincronizando o bloqueio de infraestrutura com prisões em campo. O que era rumor em abril, uma 'força-tarefa permanente entre setor privado e agências', virou realidade com 1,4 milhão de contas desativadas em 4 dias, com dados cruzados entre Meta, Microsoft e SpaceX, algo inédito em escala e velocidade.

Empresas brasileiras que operam na Ásia ou recebem pagamentos em criptomoedas precisam rever seus controles de onboarding: a operação revelou que 92% das contas fraudulentas usavam documentos de identificação roubados ou clonados, mas passavam por verificações KYC automatizadas sem detecção de coerção física, como microexpressões em selfies ou padrões de digitação alterados sob ameaça. Além disso, o bloqueio de kits Starlink mostra que conexões 'legítimas' de banda larga residencial estão sendo cooptadas como infraestrutura de ataque; quem confia em IP estático ou ASN confiável como sinal de segurança já está vulnerável.