Back to Blog

Ready for a free 2 GB trial?

Book a call with one of our Data Nerds to unlock a super-sized free trial.

START TRIAL

Tomando uma posição contra a fraude on-line: a remoção do site fraudulento “massiveworks.online”

Ken Betchel
Director of Compliance & Security
October 29, 2024

Nos últimos meses, a Massive foi alertada sobre a existência de um site fraudulento, “massiveworks.online”, oferecendo enganosamente oportunidades de trabalho em casa sob o nome de nossa empresa. Esse uso não autorizado de nossa marca foi uma tentativa calculada de golpistas de atrair indivíduos desavisados para uma armadilha. Fraudes como essa minam a confiança e ameaçam a segurança de nossa comunidade, e imediatamente tomamos medidas para encerrá-la. Abaixo está um relato detalhado de nossa abordagem, desafios e compromisso de combater a fraude cibernética em defesa de nossa marca e comunidade.

Descobrindo a fraude e nossas ações imediatas

Assim que soubemos do “massiveworks.online”, lançamos um esforço de resposta rápida envolvendo nossas equipes internas de segurança cibernética, jurídica e de conformidade. A primeira etapa foi registrar solicitações formais de remoção junto ao host do domínio e ao registrador de nomes de domínio. Essas entidades têm a capacidade de desativar o acesso a sites fraudulentos e remover seus nomes de domínio dos registros ativos.

Em nossas solicitações de remoção, descrevemos a natureza fraudulenta do site, citando declarações falsas documentadas, alegações falsas e o impacto sobre aqueles que acreditavam estar se candidatando a empregos legítimos na Massive. Apesar de nossas ações rápidas, inicialmente encontramos resistência. O serviço de hospedagem de domínio, em particular, demorou a responder. Os dias se passaram sem uma resposta, deixando o site operacional e continuando a representar um risco.

Enfrentando a resistência: desafios com o registrador de nomes de domínio

Encontramos mais um obstáculo quando encaminhamos nossas preocupações para o registrador de domínios. Inicialmente, eles pareciam relutantes em agir, alegando que o site não necessariamente violava seus termos e condições de forma a garantir uma remoção imediata. Embora muitos registradores priorizem uma resposta rápida às denúncias de fraude, outros podem ter critérios mais rígidos sobre o que constitui base para ação.

No entanto, sabíamos que esse caso exigia urgência, pois cada dia adicional em que o local permanecia ativo aumentava o dano potencial a indivíduos inocentes. Nossa equipe resistiu com firmeza, fornecendo mais evidências da atividade fraudulenta do site e enfatizando o impacto real em nossa reputação e comunidade. Após repetidas comunicações, o registrador finalmente reconheceu nossas preocupações e concordou em tomar medidas para desativar o domínio, mas somente após um processo demorado que exigiu persistência e vigilância de nossa parte.

Buscando suporte adicional: Envolvendo a Cyber Threat Alliance

Reconhecendo o risco representado por este site fraudulento, entramos em contato com o Aliança contra ameaças cibernéticas (CTA) para obter assistência. O CTA é uma coalizão de organizações de segurança cibernética comprometidas em compartilhar informações sobre ameaças cibernéticas e ajudar os membros do setor a responder rapidamente aos perigos emergentes. Ao envolver o CTA, nosso objetivo era alertar outros profissionais de segurança cibernética sobre esse golpe e compartilhar informações que poderiam ajudar a evitar que fraudes semelhantes se proliferassem na Internet.

O CTA respondeu rapidamente, ajudando-nos a distribuir informações sobre o site fraudulento entre profissionais de segurança cibernética que poderiam tomar medidas adicionais para identificar sites semelhantes, prever novos domínios que os golpistas poderiam usar e aumentar o monitoramento de ameaças que replicam esse modelo específico de fraude. Sua experiência e rede também adicionaram credibilidade aos nossos esforços. Eles nos ajudaram a transmitir ao serviço de hospedagem de domínios e ao registrador que tínhamos o apoio de uma aliança respeitada focada em proteger o cenário digital.

Preenchendo um relatório com IC3.gov

Em conjunto com essas ações, enviamos um relatório ao Internet Crime Complaint Center (IC3.gov), o principal centro do FBI para rastrear fraudes e crimes cibernéticos baseados na Internet. O banco de dados do IC3 é um recurso essencial para identificar padrões de crimes cibernéticos, permitindo que as autoridades tomem medidas específicas. O arquivamento no IC3 não apenas reforça a gravidade da fraude, mas também garante que nossa reclamação seja adicionada a um registro federal, o que pode ajudar nas investigações e ações legais contra os autores.

Nós encorajamos qualquer pessoa que tenha sido afetada por esse golpe a registrar uma denúncia com IC3.gov também. Esse mecanismo centralizado de denúncia ajuda a compilar detalhes cruciais sobre fraudes, o que fortalece a resposta coletiva à fraude cibernética e permite uma acusação mais eficaz dos infratores.

Protegendo nossa marca e nossa comunidade: por que levamos isso a sério

Embora fraudes como essa prejudiquem diretamente indivíduos que são levados a acreditar em falsas oportunidades de emprego, elas também prejudicam a integridade de empresas cujos nomes são usados indevidamente nesses esquemas. A Massive é conhecida por seu compromisso com a transparência, inovação e confiança. Esse compromisso não é apenas uma postura corporativa, mas uma promessa para todos que interagem com nossa marca. Quando agentes mal-intencionados tentam explorar essa reputação, não nos preocupamos apenas com danos ao nosso nome — nossa principal preocupação é com aqueles que podem ser enganados por esses esquemas.

Como empresa, acreditamos que é nosso dever combater a fraude não apenas para proteger nossa marca, mas também para evitar que pessoas inocentes sejam vítimas. E como a Internet tornou cada vez mais fácil para os fraudadores configurar essas operações enganosas, também tornou mais difícil erradicá-las. Adotar uma posição firme contra atividades fraudulentas ajuda a reforçar que a segurança de nossa comunidade é nossa prioridade, mesmo quando a ameaça possa aparecer indiretamente.

Após a remoção: continuando nossa luta contra a fraude

Embora sejamos gratos por nossas ações terem levado à desativação do “massiveworks.online”, estamos cientes de que outras ameaças semelhantes podem surgir. Essa experiência destacou a importância da colaboração do setor e a necessidade de respostas rápidas de provedores de hospedagem e registradores em casos de fraude clara.

Como medida preventiva, nossa equipe de segurança cibernética está refinando protocolos para monitorar a web em busca de outros casos de uso indevido da marca e está estabelecendo conexões mais profundas com parceiros de todo o setor para garantir que possamos agir ainda mais rapidamente se enfrentarmos uma situação semelhante no futuro.

Orientação para indivíduos afetados

Entendemos o impacto real que golpes como esses têm na vida das pessoas. Muitas pessoas que realmente procuravam trabalho podem ter sido enganadas, gastando tempo, esforço e possivelmente informações pessoais em busca de uma posição que não existia. Por esse motivo, encorajamos qualquer pessoa afetada pelo golpe “massiveworks.online” a registrar uma denúncia no IC3.gov. Compartilhar sua experiência pode ajudar as autoridades policiais a obter uma visão mais clara das táticas usadas e ajudar a evitar futuros casos de fraudes semelhantes.

Como sempre, tenha cuidado ao encontrar ofertas de emprego que pareçam excepcionalmente convenientes ou boas demais para ser verdade. Procure sites não verificados e faça uma pesquisa completa antes de compartilhar informações pessoais ou interagir com entidades desconhecidas.

Nosso compromisso contínuo com a segurança on-line

Na Massive, temos orgulho de ser uma presença confiável e transparente em nosso setor. Proteger nossa comunidade não é apenas parte de nossa responsabilidade — está no centro de nossa missão. A rápida remoção de “massiveworks.online” demonstra nosso compromisso em defender nossa marca e as pessoas que confiam nela. Continuaremos defendendo padrões mais rígidos de hospedagem e registro de domínio para garantir que golpes como esse sejam desmantelados assim que forem descobertos.

Juntos, com parceiros do setor e o apoio de nossa comunidade, podemos continuar promovendo uma Internet mais segura e protegida, onde a fraude não tem lugar.

A Massive não oferece ofertas de emprego por meio de mídias sociais ou mensagens de texto. Se você receber uma oferta de emprego que não vem do nosso domínio oficial joinmassive.com, é provável que seja fraudulenta. Tenha cuidado e verifique todas as comunicações para se proteger contra fraudes e garantir que elas sejam de fontes legítimas.

Read More