O Microsoft Teams se tornou um refúgio para golpistas na China

Nas redes sociais chinesas, as pessoas também relataram ter experimentado variações do golpe envolvendo outros aplicativos de software corporativo, incluindo Webex, uma plataforma de videoconferência de propriedade da Cisco, e Cliq, um aplicativo de comunicação no local de trabalho de propriedade da gigante indiana de software Zoho. Desde fevereiro de 2025, 71 por cento das mais de 150 avaliações do Webex na loja de aplicativos chinesa da Apple fizeram referência a fraudes na plataforma, de acordo com a análise da WIRED. A Cisco não respondeu a um pedido de comentário.

Sam Wunderl, porta-voz da Zoho, diz que a empresa identificou “um número limitado de casos envolvendo golpistas usando o Zoho Cliq para fraudar as vítimas”. A empresa diz que descobriu o uso suspeito internamente. A partir de 27 de agosto, a Zoho afirmou que desativou os pagamentos online para o Cliq na China, suspendeu todas as contas criadas pelo suposto golpista identificado e planeja descontinuar a versão gratuita do Cliq na China daqui para frente.

Todos os caminhos vão para as equipes

De acordo com dezenas de contas de vítimas compartilhadas em plataformas de mídia social chinesas como Xiaohongshu e Douyin, os golpistas procuram novos alvos aparentemente em qualquer lugar que podem. Eles se apresentam como recrutadores de emprego que procuram preencher vagas em aberto, possíveis locatários entrando em contato com os proprietários, possíveis encontros no Tinder e compradores internacionais que buscam adquirir produtos de fábricas chinesas.

Os golpistas aproveitam os recursos empresariais do Teams criando contas para seus alvos e enviando-lhes credenciais de login pré-fabricadas. Como os golpistas controlam a organização, eles podem desativar as contas assim que o esquema terminar, eliminando o acesso das vítimas aos históricos de bate-papo que poderiam ser potencialmente usados ​​como prova. Para explicar a configuração incomum, os golpistas podem dizer às vítimas que estão usando dispositivos de trabalho que permitem apenas determinados aplicativos ou que criaram uma conta privada do Teams apenas para os dois conversarem.

Acontece que algumas das outras vítimas que contataram Zhao encontraram o mesmo golpista que ela. Foi possível compartilhar as credenciais de login do Teams com ela. Desta vez, Zhao fingiu ser uma nova vítima em potencial, a fim de enganar o golpista para que fornecesse mais informações sobre como seu estratagema funcionava.

Ela perguntou por que ele teve que usar o Teams em vez do WeChat, de longe o aplicativo de mensagens mais popular da China. O golpista alegou que seus colegas podiam ver suas mensagens do WeChat porque ele estava em um projeto de trabalho, então o Teams “é como nossa base secreta”. O relato que ele fez a Zhao, disse ele, era “para os membros da equipe entrarem em contato com a família durante o projeto”.

“Posso fazer uma pequena pergunta. Qual é o significado especial da minha conta ‘joy20706905?'” Zhao perguntou, referindo-se ao nome de usuário que ele forneceu. “A conta foi atribuída pelo software quando você o comprou da Microsoft”, respondeu ele.

Zhao diz que quando foi fraudada em maio, o Microsoft Teams não a alertou de que a conversa que ela estava tendo com o golpista poderia ser perigosa. Foi só quando ela voltou a falar com ele, em agosto, que o aplicativo começou a mostrar um banner que dizia: “Não compartilhe informações confidenciais ou sua tela com pessoas que você não conhece. Relate qualquer coisa suspeita”.

Por que equipes?

Em muitos aspectos, o Microsoft Teams é um aplicativo ideal para fraudadores na China. Ao contrário do Telegram ou do WhatsApp, não é bloqueado pelo governo. E possui ferramentas avançadas, como compartilhamento de tela e controle remoto, que permitem que os golpistas obtenham potencialmente mais controle sobre os dispositivos de suas vítimas. Mais importante ainda, é um aplicativo legítimo de comunicação no local de trabalho, desenvolvido por uma empresa multinacional de tecnologia confiável.

Os mesmos fatores também se aplicam ao Webex. Tan Chenxin, um engenheiro de software chinês que mora em Nova York, diz que quase foi fraudado no início desta semana, depois de receber uma ligação de alguém que afirmava estar trabalhando em uma investigação policial conjunta com a Alfândega e Proteção de Fronteiras dos EUA e as autoridades chinesas. Eles pediram a Tan para baixar o Webex e fazer uma videochamada para discutir a situação. “Pesquisei o Webex e descobri que ele foi desenvolvido pela Cisco, fornecedora líder mundial de software de segurança cibernética”, diz Tan. “Acontece que eu sei o que é Cisco, então me convenci de que estava tudo bem.”