Era para ser apenas mais uma troca de e-mails corriqueira entre um fornecedor e um comerciante de Curitiba, mas um “ruído” na comunicação online entre eles acabou resultando em um prejuízo de US$ 50 mil (cerca de R$ 101 mil). A interceptação das mensagens por um cibercriminoso, segundo a empresa de segurança E-NetSecurity, fez com que ele – e não o fornecedor – “embolsasse” o dinheiro da negociação e o comerciante ficasse sem os produtos.

Segundo Wanderson Castilho, especialista em crimes digitais da E-NetSecurity, contratada para rastrear a origem do golpe online, o cibercriminoso conseguiu interceptar a comunicação entre as duas vítimas, fazendo se passar por elas. Bastou apenas que ele criasse duas contas de e-mail com endereços quase idênticos às originais. Veja abaixo detalhes do golpe, segundo a E-NetSecurity:

A conta de e-mail é invadida


O Cibercriminoso lê uma troca de e-mail sobre negociação com um empresário brasileiro

Ele cria duas contas de e-mail muito semelhantes às originais e "entra" na negociação


Com os e-mails falsos criados, o cibercriminoso intercepta a comunicação entre Brasileiro e Chinês. Envia ao brasileiro um e-mail da conta falsa chinesa fechando o negócio. Quando recebe a resposta dele, a envia da conta falsa brasileira ao fornecedor chinês.


As vítimas não percebem a diferença nos endereços de e-mail. O cibercriminoso pede ao brasileiro um depósito de pagamento equivalente a R$ 50 mil em um banco internacional, que é feito.


As vítimas só percebem o engano quando  o brasileiro não recebe a mercadoria comprada e reclama com o fornecedor chinês, que afirma nunca ter recebido o pagamento.

O empresário curitibano João* (nome fictício) há alguns anos negocia capas de instrumentos musicais com um fornecedor chinês, que conheceu quando visitou o país asiático há cinco anos. “Era como um amigo meu e, desde que voltei para o Brasil, encomendo os produtos de lá para revender aqui no Brasil”, explica.

 Mas algo deu errado na última compra de João em abril, quando a tradutora que o ajudava no Brasil saiu de férias. Sem auxílio dela, a compra foi fechada por e-mail e não por Skype. “Fiz o pagamento de US$ 50 mil, fiquei esperando o contêiner com os produtos chegarem e nada. Eu mandei vários e-mails questionando o fornecedor, que me garantia que estava tudo certo”, relembra.

João chegou a cogitar que havia ocorrido algum problema com o contêiner com os produtos. Entrou com um processo judicial para tentar localizar a carga e verificar se alguém havia feito a retirada. No entanto, não obteve sucesso.

Foi em última tentativa de contato com o fornecedor chinês por uma ligação pelo Skype -- com  ajuda da tradutora, já de volta ao trabalho -- que João soube que havia caído em um golpe online. “Ele me disse que não havia mandado os produtos porque nunca havia recebido meu pagamento. Foi quando eu vi que tinha trocado e-mails com uma conta de e-mail quase idêntica à dele, mas com um ‘A’ a mais”, explica João.

De acordo com Castilho, é provável que o suposto fraudador tenha obtido login e senha do e-mail do fornecedor chinês, seja por phishing ou por meio de um cavalo de troia (veja abaixo como isso ocorre).

Fonte: Uol, Ana Ikeda, 27-08-2012