Investigação: o que revelam as ligações de 398 anúncios de burlas
Neste artigo
Em resumo: quando alguém clica num anúncio, a ligação costuma trazer dados da campanha que o criou. Analisámos 398 ligações diferentes de anúncios de investimento fraudulentos em 24 países. Em muitas aparece o nome que o anunciante deu à campanha: o famoso, o país, a idade do público e a data. 13% são cópias de campanhas anteriores e, quando o nome traz data, o anúncio tem normalmente menos de três dias.
O que analisámos
Sempre que registamos um anúncio, guardamos a sua ligação. Das 705 deteções feitas entre 26 de outubro e 5 de novembro de 2026, 398 ligações são diferentes e todas trazem parâmetros de seguimento. São os dados que aparecem depois do sinal «?» num endereço web.
Os anunciantes usam-nos para saber que anúncio funciona. Servem da mesma forma num anúncio legítimo. Aqui, o interessante é que muitos burlões deixam os seus nomes internos à vista. Em 238 ligações há nomes escritos por uma pessoa ou etiquetas automáticas legíveis. Em 130 aparecem códigos aleatórios de 10 caracteres, que não dizem nada.
Não usámos nenhuma ligação para aceder a contas nem a sistemas. Também não publicamos identificadores, porque não acrescentam nada ao leitor.
O famoso é uma linha da folha de cálculo
Em 23 ligações, o nome da campanha inclui a pessoa usurpada. Seguem formatos como estes, dos quais retirámos os códigos:
| Formato do nome | O que diz |
|---|---|
| 0111 ES Revilla Cat 02 | Dia e mês, país, famoso, número de versão |
| 2510 10 PT Pedro | Dia e mês, número, país, famoso |
| Martin Schlegel - 1-2-1 - 32-65 | Famoso, estrutura da campanha, idades |
| AR / Santiago Bulat | País e famoso |
Para quem gere a campanha, o famoso é mais uma variável, tal como o país. Muda-o, testa e compara. Perto de cem ligações trazem ainda o código do país, o que confirma o que vimos em a mesma plataforma com um famoso diferente em cada país.
Escolhem a idade
Alguns nomes indicam o público escolhido: 25+, 30+, 35+, 45+, 32-65, 38-65, 40-64 e 55-65. Encontrámo-lo 37 vezes, e nenhuma inclui menores de 25 anos.
É uma amostra pequena, porque a maioria das campanhas não o escreve no nome. Mas aponta para o que seria de esperar: procuram adultos com poupanças, não uma pessoa qualquer.
Anúncios com horas de vida
Em 51 ligações, o nome traz uma data que podemos comparar com o dia em que vimos o anúncio. Em 42 delas, a diferença é de dois dias ou menos. A mediana é de um dia.
Convém ler isto com cuidado: essa data é posta pelo anunciante e pode não ser a da publicação. Mas encaixa no resto do que vemos. Estes anúncios são muito recentes quando chegam às pessoas, por isso nenhuma lista de alertas os terá ainda.
Copiar e recomeçar
52 ligações (13%) trazem marcas de cópia: «Copy», «Clone» ou o equivalente em russo, «Копия». Em seis aparece duas vezes, ou seja, são cópias de cópias.
É a marca que a ferramenta de anúncios deixa ao duplicar uma campanha. Duplicar é normal em publicidade e, por si só, não prova que o anúncio original tenha sido bloqueado. Mas mostra um trabalho em série: uma campanha é clonada, muda-se um pormenor e volta a sair. Por isso, retirar um anúncio concreto serve de pouco se a conta continuar ativa.
Etiquetas em russo em 16 países
43 ligações (11%) contêm texto em cirílico, e aparecem em 16 países, da Itália ao Japão e ao Gana. Estão repartidas por 26 plataformas.
Em 15 ligações é a etiqueta automática criada pela ferramenta de anúncios quando está em russo: «Новое объявление с целью “Лиды”», ou seja, «Novo anúncio com objetivo “Clientes potenciais”». Outras são notas escritas à mão, com palavras como «ручной таргет» (segmentação manual) ou «каталог» (catálogo).
Não somos os únicos a tê-lo visto. Em março de 2026, a Bitdefender publicou uma análise de 310 campanhas na Meta com os mesmos termos, entre eles «Копия», «крео» ou «ручка», uma gíria do setor da afiliação.
Isto só demonstra que parte de quem compra estes anúncios trabalha com a ferramenta em russo. Não diz nada sobre a nacionalidade de ninguém nem sobre quem dirige a burla. A maioria das ligações não traz cirílico, e encontrámos vários estilos de nomes muito diferentes: não parece uma única equipa, mas muitos compradores de anúncios com formas de trabalhar próprias.
O que procuram: o seu telefone
Quando o nome indica o objetivo da campanha, o mais habitual é «Leads» ou «Лиды», clientes potenciais (31 ligações), seguido de «Sales» ou «Purchase» (17). Ou seja: o anúncio não vende nada, consegue um contacto. O que se paga é o seu formulário preenchido. Depois chegam as chamadas.
25 ligações trazem ainda campos próprios de programas de afiliação, como um identificador de oferta ou de afiliado. Isso aponta para que parte do tráfego seja comprado por terceiros que recebem por contacto.
Dois nomes, uma campanha
O dado mais útil para seguir a rede são os códigos repetidos. Uma mesma campanha não deveria anunciar duas plataformas diferentes, e no entanto:
- Garantésure e Fonds Thesorelle partilham códigos de campanha, em França.
- PoundLedgerix e Prizantment partilham campanha e píxel de seguimento, no Reino Unido.
- Immediate Growth e Senvix partilham um nome de campanha pouco comum.
- Halal Trade AI e WIN Token partilham píxel de seguimento, nos Emirados e na Arábia Saudita.
É uma prova mais forte do que partilhar famosos: a mesma conta de anúncios promove dois nomes. É mais uma razão pela qual o nome pouco importa.
Onde aparecem
196 ligações indicam em que parte do Facebook o anúncio foi mostrado:
| Localização | Ligações | Percentagem |
|---|---|---|
| Feed no telemóvel | 83 | 42% |
| Marketplace | 47 | 24% |
| Feed no computador | 34 | 17% |
| Coluna direita | 32 | 16% |
Um em cada quatro apareceu no Marketplace, um lugar aonde as pessoas vão para comprar e onde podem estar menos alerta. Tenha em conta que estes valores só refletem os anúncios que registamos, não tudo o que é publicado.
O que significa para si
- Não aparecer em nenhuma lista não significa nada. Estes anúncios podem ter um dia de vida. Verifique se a empresa está autorizada, não se tem um alerta: como verificar uma corretora.
- Não foi escolhido por acaso. O anúncio dirige-se a um país e a uma idade concretos, com o famoso que testaram para esse público. Parecer-lhe próximo faz parte do plano.
- Um anúncio no Marketplace ou no seu feed não foi revisto por ninguém que garanta o investimento.
- Se deixar o seu telefone, já fez o que queriam. Se isso lhe aconteceu, siga o guia para vítimas.
Limites desta investigação
- Só vemos os anúncios que registamos em 24 países durante onze dias. Não é uma amostra aleatória.
- Os nomes das campanhas são postos pelo anunciante. Podem conter erros ou ser enganadores.
- Interpretamos abreviaturas que nem sempre podemos confirmar. Por exemplo, não sabemos ao certo o que significa «Cat».
- Uma mesma ligação pode passar por vários intermediários, e não sabemos quem comprou cada anúncio.
- Identificar a língua de uma ferramenta não identifica uma pessoa.