Ladrões estão usando aplicativos populares para vender e-mails roubados

Telegram é um aplicativo de mensagens gratuito popular globalmente que promete privacidade estrita aos seus mais de 700 milhões de usuários.

A criptografia e outros recursos de segurança permitem que pessoas em países onde a liberdade de expressão é restrita se comuniquem na plataforma sem medo de serem expostas.

Mas uma investigação do Scripps News descobriu que essas proteções de privacidade também levaram criminosos a usar o Telegram para vender e-mails roubados. Em abril, o Scripps News descobriu que os transportadores de correio estavam sendo cada vez mais atacados por chaves mestras para abrir caixas de correio azuis e caixas agrupadas fora de complexos de apartamentos e escritórios. O ladrão usa a chave para roubar rapidamente tudo o que está dentro.

Milhares de chaves exclusivas do serviço postal dos EUA, conhecidas como teclas de seta, estão atualmente desaparecidas, de acordo com registros obtidos pelo Scripps News do Serviço de Inspeção Postal dos EUA. Um relatório divulgado em março pelo Serviço de Inspeção Postal afirmava: “O aumento do roubo de correspondência e da violência contra os trabalhadores dos correios é exacerbado pelas tendências tecnológicas”. O relatório nomeia o Telegram como uma das várias plataformas online onde correspondências e chaves postais roubadas são vendidas.

A equipe investigativa do Scripps News juntou-se ao Telegram e começou a navegar no aplicativo.

Não demorou muito para descobrir um chat em grupo na plataforma ao qual qualquer pessoa pudesse participar, onde as chaves postais pareciam estar à venda.

Uma chave, vendida por US$ 1.000, foi anunciada como capaz de abrir caixas de correio em Nova Jersey. Outro posto importante afirmava ser capaz de desbloquear caixas em “todos os apartamentos luxuosos” e incluía um código postal. Uma foto que acompanha o terceiro cadeado mostrava que ele ainda estava preso a algo parecido com uma corrente, que os carteiro usam para manter ferramentas valiosas seguras.

“Estamos vendo tantas chaves, e o Telegram está facilitando muito essa atividade”, disse David Maimon, diretor do Grupo de Pesquisa de Segurança Cibernética Baseada em Evidências da Georgia State University, cuja equipe está monitorando o mercado de chaves roubadas.

Os investigadores do Scripps News também encontraram o que parecia ser correspondência roubada à venda no site.

Centenas de cheques pessoais manuscritos de todo o país, que se acreditava terem sido roubados de caixas de correio, estavam sendo vendidos abertamente no Telegram.

O cheque de US$ 76 para a Verizon, o cheque para o St. Jude Children's Research Hospital e o cheque para o Tesouro dos EUA também incluíam números de previdência social que eram visíveis para qualquer pessoa que visse as postagens do Telegram. De acordo com o Serviço de Inspeção Postal dos EUA, as pessoas compram esses cheques e muitas vezes alteram o valor para descontá-los rapidamente.

Dois dos cheques vendidos no Telegram foram assinados por Joseph Pozzuolo, um advogado de Filadélfia de 73 anos, que disse não saber que os cheques tinham sido interceptados e colocados à venda online.

“É uma loucura porque é a minha assinatura”, disse Pozzuolo depois de ver uma impressão de seu cheque postada no Telegram. “Isso é realmente preocupante.”

Pozzuolo disse que começou a receber ligações sobre pagamentos não pagos em janeiro.

“Tenho que passar uma hora ao telefone gritando com as pessoas que seus cheques foram enviados”, disse ele.

Os bancos também começaram a notificá-lo sobre pessoas suspeitas que tentavam descontar cheques.

Um banco disse a Pozzuolo que um caixa pediu a identificação de uma pessoa suspeita quando ela tentou descontar um cheque com seu nome.

“E eles acabaram”, disse Pozzuolo. “Eles receberam nosso cheque.”

Pozzuolo disse que finalmente percebeu que dezenas de cheques que havia colocado em uma caixa de correio fora de seu escritório haviam sido roubados.

Ele disse que teve que lutar para recuperar os milhares de dólares que perdeu em todos os cheques que foram descontados com sucesso pelos golpistas.

Antes de se tornar vítima, ele nunca tinha ouvido falar do Telegram.

“Estou surpreso que alguém no governo, seja federal, estadual ou local, não tente subir em cima deles e assumir o controle”, disse Pozzuolo.

Steve Feldstein, membro sênior do Carnegie Endowment for International Peace que estudou como o Telegram é usado em todo o mundo, disse que seria extremamente difícil para as autoridades identificarem pessoas que vendem produtos ilegais no Telegram.

“A mentalidade padrão do Telegram é realmente ficar longe e distanciar-se de qualquer tipo de cooperação governamental”, disse Feldstein.

Feldstein disse que o Telegram é uma empresa privada com sede em Dubai, o que torna difícil para as autoridades dos EUA pedirem-lhe que coopere numa investigação.

Ele disse que a plataforma é conhecida há muito tempo como um centro de atividades ilegais, além de chaves e cheques de caixas de correio roubados.

“Extremistas de direita e organizações terroristas que cometem violência política estão aparecendo no Telegram”, disse Feldstein. “Este é um lugar natural onde atividades criminosas podem ocorrer.”

Quando alguém se inscreve em uma conta, aprende rapidamente que as regras do Telegram são voltadas para usuários que desejam ser discretos.

“Uma das coisas interessantes sobre o Telegram é que quando você insere seu número de telefone, ele pode se tornar seu número de telefone descartável”, diz Feldstein.

O aplicativo também carece de pessoal suficiente para examinar conteúdo em busca de atividades ilegais, acrescentou.

“Teríamos que construir um dispositivo enorme”, disse Feldstein. “Essencialmente, você está criando uma empresa completamente separada, o que definitivamente não atende às especificações do Telegram.”

A equipe de notícias do Telegram não respondeu às repetidas perguntas do Scripps News.

A consulta desencadeou uma resposta automática que dizia, em parte, “O Telegram está comprometido em proteger sua privacidade e seus direitos humanos, incluindo liberdade de expressão e reunião”.

Peter Rendina, inspetor-chefe adjunto do Serviço de Inspeção Postal dos EUA, disse que funcionários do Serviço de Inspeção Postal dos EUA estão cientes de chaves de correio roubadas e cheques vendidos no Telegram.

“Somos muito bons no que fazemos. Eventualmente nos livraremos de todos os criminosos”, disse Rendina.

Deixar correspondências importantes, como cheques, nos correios ou entregá-las diretamente ao carteiro pode evitar que sejam interceptadas por ladrões, disse ele.

“Se você está retirando sua correspondência e sabe a que horas costuma chegar o carteiro, marque a caixa e leve a correspondência para sua residência”, disse Rendina. “Não o deixe do lado de fora por horas. Principalmente, não o deixe durante a noite, onde os criminosos possam acessá-lo.”