Phantom Deal – um golpe de M&A falso que teve como alvo a Avast e outras empresas da Fortune 500
Pesquisadores da Avast identificaram um novo e sofisticado ataque de engenharia social, batizado de Phantom Deal, no qual os golpistas tentaram se passar por executivos reais da Gen (empresa responsável pela Avast) para convencer funcionários de que estavam participando de uma aquisição confidencial. Em vez de cair no golpe, os pesquisadores da Avast transformaram a tentativa em uma investigação controlada, monitorando o comportamento dos atacantes e encontrando evidências de que o mesmo golpe havia sido utilizado contra diversas outras organizações.
Por que isso é importante?
Esta não foi uma mensagem genérica enviada para milhares de funcionários. A história havia sido adaptada ao seu alvo. A mesma tática de Phantom Deal (falsa negociação) foi usada para atingir outras empresas dos setores de private equity, finanças industriais, vendas, mineração e energia.
Leia também:
Pironti+Moura assessora Dexian em operação de M&A
M&A complicada: Sem rodada responsiva de venture capital
Mais detalhes sobre a história: da ação de negociação falsa (Phantom Deal)
Os golpistas entraram em contato com um integrante da equipe jurídica da Gen pelo WhatsApp, usando o nome, a fotografia e um número irlandês aparentemente legítimo pertencente a um executivo real da Gen em Dublin. Em seguida, transferiram a conversa para uma segunda persona, que se passava por um consultor da PwC.
Juntos, eles produziram um NDA falsificado descrevendo uma aquisição confidencial envolvendo a Avast e a NortonLifeLock Ireland — baseando-se na fusão real entre Avast e NortonLifeLock, em 2022, e na subsequente criação da Gen.
Em vez de recorrer a malware ou contas invadidas, os golpistas usaram WhatsApp, e-mail pessoal e um NDA falsificado para isolar o alvo, criar uma sensação de urgência e sigilo e, por fim, solicitar uma transferência bancária internacional fraudulenta de €626,735.A história completa da ação de Phantom Deal, incluindo detalhes da investigação e capturas de tela das mensagens, está disponível no blog da Avast (em inglês): https://www.avast.com/c-phantom-deal
Sobre a Avast
A Avast é líder em segurança digital e privacidade, e parte da Gen (NASDAQ: GEN), uma empresa global dedicada a promover a Liberdade Digital com uma família de marcas de consumo confiáveis. A Avast protege centenas de milhões de usuários contra ameaças online, em dispositivos móveis, PC ou Mac, e é altamente classificada e certificada pela VB100, AV-Comparatives, AV-Test, SE Labs, entre outras. A Avast é membro da Coalition Against Stalkerware, No More Ransom e Internet Watch Foundation.
Saiba mais em Avast.com.