No contexto do recente escândalo Panama Papers, o laboratório de segurança e ameaças da Trend Micro resolveu ir a fundo e analisar se os cibercriminosos também usariam tais serviços ilegais.
A pesquisa revelou que anúncios de operações bancárias offshore podem ser encontrados em fóruns clandestinos: empresas no Panamá, nas Ilhas Britânicas e na República Dominicana são usadas para esconder os lucros provenientes do cibercrime.
O processo se iniciou no momento em que pesquisadores de ameaças da Trend Micro decidiram verificar nas várias comunidades clandestinas monitoradas se encontravam algo relacionado a empresas de fachada ou o ganho de lucros de forma ilícita. Uma pesquisa nas comunidades clandestinas revelou diversos anúncios promovendo a lavagem de dinheiro em empresas offshore. Vários integrantes oferecem serviços “off-the-shelf” para montar uma empresa offshore de fachada.
Veja abaixo os itens incluídos nesta oferta:
- Uma pessoa ou empresa será indicada como proprietária nominal da nova empresa offshore do cibercriminoso;
- Um acordo de “confiança” será assinado, especificando que o proprietário nominal não controla os ativos da empresa offshore;
- Um conjunto de contas bancárias será aberto no país offshore para realizar qualquer tipo de transação;
- Falsas transações monetárias serão realizadas nestas contas para provar que a empresa “existe”;
- Uma série de cartões de crédito vinculados às contas bancárias serão fornecidos;
- Um passaporte formal de WebMoney (WM), que conecta esses cartões de crédito a carteiras WM, será entregue ao “cliente”. O WM é uma forma muito popular que os cibercriminosos usam para movimentar dinheiro.
A Trend Micro encontrou um fornecedor apelidado de A6, que oferece uma gama completa de serviços de lavagem de dinheiro para contas offshore. Quando comparadas ofertas de contas bancárias offshore às ofertas simples de lavagem de dinheiro, a empresa de segurança encontrou grandes diferenças.
Anúncios de lavagem de dinheiro geralmente oferecem serviços de câmbio e também retirada/armazenagem/inserção. Por exemplo, um usuário chamado Sava é considerado como um dos vendedores mais confiáveis no mercado clandestino e oferece esses serviços desde 2011. Seu registro de atividades inclui centenas de notas de agradecimento por um “serviço ótimo e rápido”.
A maioria dos serviços de offshore encontrados em alemão ou em russo nos fóruns clandestinos parecem usar empresas localizadas no Panamá, nas Ilhas Virgens Britânicas e na República Dominicana. Aparentemente, estes três países são as localizações mais procuradas pela comunidade cibercriminosa.
A Trend Micro não encontrou muitos comentários de feedback das avaliações de usuários com relação aos serviços de offshore, mas é provável que isso se deva ao fato de que os cibercriminosos precisam realizar grandes transferências monetárias e querem permanecer discretos.
Por outro lado, novatos ou cibercriminosos pequenos não precisam desse tipo de serviço e simplesmente usam serviços de lavagem de dinheiro. Baseado no que foi observado pela Trend Micro, é possível afirmar que alguns cibercriminosos são titulares de contas offshore. A empresa tem planos de apurar esse tema mais a fundo, trazendo novos dados sobre o assunto. Confira o resultado do levantamento na íntegra: https://blog.trendmicro.com/trendlabs-security-intelligence/cybercriminals-panama-papers/
