Feds apreendem VerifTools.Net e operadores relançam VerifTools.com
Amsterdam, Países Baixos — InkDesign News — Autoridades dos Estados Unidos e da Holanda desmantelaram o VerifTools, um mercado que comercializava documentos de identidade falsificados. A operação está ligada a fraudes que totalizam US$ 6,4 milhões, mas o site aparentemente já foi relançado.
Incidente e vulnerabilidade
O VerifTools era um marketplace ilícito que produzia e vendia carteiras de motorista, passaportes e outros documentos de identidade fraudulentos que podiam ser utilizados para contornar sistemas de verificação de identidade. O FBI iniciou uma investigação em agosto de 2022, após descobrir uma conspiração para usar identidades falsas no acesso a contas de criptomoedas. “Se você criar ou vender ferramentas que permitem que infratores imitem vítimas, você faz parte do crime”
(“If you build or sell tools that let offenders impersonate victims, you are part of the crime”) — Ryan Ellison, Procurador dos EUA.
Impacto e resposta
A operação resultou na apreensão de dois domínios do marketplace, veriftools e veriftoolsnet, bem como servidores físicos e virtuais em Amsterdã. Os documentos, que podiam ser adquiridos por preços tão baixos quanto US$ 9, possibilitavam fraudes bancárias e outras atividades ilícitas. A investigação revelou que a VerifTools gerou documentos falsos para todos os 50 estados dos EUA e vários países estrangeiros, totalizando aproximadamente US$ 6,4 milhões em ganhos ilegais. “A internet não é um refúgio para criminosos”
(“The internet is not a refuge for criminals”) — Philip Russell, Agente Especial da FBI.
Mitigações recomendadas
Após a apreensão, os operadores do VerifTools anunciaram relançamento sob um novo domínio. Isso evidencia a necessidade de vigilância contínua sobre plataformas ilegais. As autoridades recomendam que as empresas adotem práticas robustas de “Conheça seu Cliente” (KYC) para evitar fraudes. A implementação de tecnologias de verificação mais rigorosas e a monitorização de atividades suspeitas são essenciais para proteger sistemas e dados. As organizações devem manter seus sistemas atualizados e implementar medidas de segurança adicionais, capacitando suas equipes sobre as melhores práticas em segurança cibernética.
A resiliência dessas plataformas ilícitas sugere riscos persistentes no combate à fraude e ao roubo de identidade, requerendo exploração proativa em futuras investigações e ações de combate à cibercriminalidade.
Fonte: (Hack Read – Segurança Cibernética)
