Em uma série de posts em um canal no Telegram, destacado por Warner, que também está envolvido em Intelligence for Good, um cibercriminoso pode ser visto ensinando outros a executar um golpe de extorsão sexual. Eles dizem que enganaram pessoas para compartilhar imagens nuas – postando capturas de tela da conversa – e explicaram maneiras para outras pessoas replicarem isso. “Ei, estou postando suas fotos nuas nas redes sociais e no Facebook”, diz uma mensagem de exemplo que os cibercriminosos poderiam usar. “Não estou apenas postando, estou enviando cópias para a sua área”, diz a mensagem, antes de exigir $700.

Enquanto os scripts como esses são compartilhados em todos os canais de mídia social, a WIRED encontrou pelo menos 80 no serviço de compartilhamento de documentos Scribd. A empresa os removeu após a WIRED entrar em contato, com um porta-voz dizendo que existem limites sobre o que as pessoas podem fazer upload e que a empresa possui revisões automatizadas e manuais para remover conteúdo. “Estamos construindo ativamente novas capacidades para ampliar o escopo da cobertura de moderação de conteúdo para incluir uma variedade maior de violações de texto e imagem preocupantes”, diz o porta-voz. Alguns dos scripts estavam online desde 2020, e em páginas onde foram removidos, uma seção de “sugestões de leitura” recomendava outros scripts de golpes.

Raffile diz que os Yahoo Boys conseguiram “prosperar” online “devido à falta de moderação em torno de todo o material ilícito” que estão compartilhando. “Eles estão agindo com impunidade porque sentem que nunca serão pegos”, diz Raffile.

Além das plataformas de mensagens, os Yahoo Boys têm presença no TikTok e no YouTube. “Projetamos nosso aplicativo para ser hostil aos que buscam explorar nossa comunidade e removemos esse conteúdo por violar nossas políticas”, diz um porta-voz do TikTok.

“Nossas políticas proíbem spam, golpes ou outras práticas enganosas que se aproveitam da comunidade do YouTube”, diz um porta-voz do YouTube. “Também proibimos vídeos que incentivam atividades ilegais ou perigosas. Como tal, encerramos os canais sinalizados por violar nossas políticas e nossos termos de serviço.” Eles acrescentam que a empresa removeu contas por violar políticas sobre conteúdo prejudicial, spam e violação geral de seus termos de serviço.

As contas postavam tutoriais sobre como enganar pessoas, link para grupos em aplicativos de mensagens e promoviam tecnologia para chamadas de vídeo falsas. No TikTok, várias contas incluíam carrosséis de imagens que os golpistas poderiam usar em seus esforços para criar personas críveis. Alguns desses incluíam postagens de mulheres idosas para golpistas que precisam de “fotos de avós como prova” de suas identidades falsas e outros para golpistas que “precisam de fotos de crianças” para suas vítimas.

Além de representar uma ameaça para milhares de pessoas ao redor do mundo, os Yahoo Boys podem ser rápidos em adotar novas tecnologias. David Maimon, professor na Georgia State University e responsável por insights de fraudes na empresa de verificação de identidade SentiLink, monitora Yahoo Boys há anos e diz que suas técnicas evoluíram junto com novas tecnologias.

“Para construir confiança com as vítimas, os fraudadores primeiro usavam mensagens de texto, passaram a enviar mensagens de áudio gravadas e agora usam ferramentas deepfake para se comunicar com as vítimas ao vivo”, diz Maimon. “Em alguns dos mercados, agora também vemos o uso de vozes clonadas. Agora isso é acompanhado pelo envio de itens físicos para vítimas, como presentes, entregas de comida e flores.” Dentro de alguns grupos, eles usam ferramentas de “nudificação” para transformar fotos de pessoas vestidas em fotos nuas e chamadas de vídeo deepfake.

Embora os Yahoo Boys estejam ativos há anos, todos os especialistas consultados para esta matéria dizem que eles devem ser tratados de forma mais séria pelas empresas de mídia social e pela aplicação da lei. “Está na hora de começarmos a enxergar os Yahoo Boys como uma organização perigosa, crime organizado transnacional, e começarmos a dar a eles alguns desses rótulos”, diz Raffile.