Meta derruba anúncios por phishing sexual em apps Android

Na manhã de segunda-feira, 31 de março de 2025, a Meta Platforms removeu dezenas de anúncios veiculados no Facebook e Instagram após a identificação por autoridades indianas de um esquema coordenado que utilizava conteúdo sexualmente explícito como isca para distribuir malware capaz de subtrair credenciais bancárias, gerando prejuízos estimados em US$ 2,4 bilhões em fraudes cibernéticas no país durante 2025.

A investigação conduzida pela Agência Nacional de Segurança Digital da Índia revelou que anúncios sob os nomes comerciais 'Night Play' e 'Kyss' redirecionavam usuários para páginas de phishing que simulavam instituições financeiras e estabelecimentos comerciais confiáveis, com o objetivo de capturar dados pessoais e bancários por meio de aplicativos Android maliciosos disfarçados de conteúdos pornográficos.

O governo indiano alertou que o padrão observado refletia uma evolução estratégica dos criminosos, que exploram o crescimento exponencial dos pagamentos digitais no país – impulsionado pela adoção massiva de aplicativos financeiros – para alvo de fraudes cada vez mais sofisticadas e difíceis de rastrear.

A Meta confirmou a retirada imediata dos anúncios após notificação da agência Reuters, reafirmando que suas políticas internas proíbem explicitamente anúncios com nudez adulta, práticas enganosas ou que induzam ao roubo de recursos financeiros dos usuários, embora tenha optado por não emitir declaração oficial sobre o caso.

Especialistas em segurança cibernética apontam que a persistência de pelo menos um anúncio ativo após o aviso governamental evidencia lacunas na monitorização em tempo real das plataformas digitais, exigindo maior colaboração entre reguladores estatais e provedores tecnológicos para mitigar ameaças transnacionais.