Alerta: golpe de investimento que se passa pelo Presidente e pela YPF sob a marca «Argentina LNG»

O que o alerta de 28 de agosto documentava

O alerta descrevia anúncios de investimento usando a imagem do Presidente da Argentina, a marca YPF e o design do LA NACION sob o nome «Argentina LNG». A isca buscava dados pessoais e continuava o engano por telefone. A oferta descrita era falsa; pessoas e marcas eram imitadas.

O estado «ativo» se refere a 28 de agosto de 2026. Não é uma verificação atual do formulário, dos anúncios ou dos domínios. A investigação posterior desenvolve o percurso e suas ressalvas na análise «Argentina LNG» e limites de atribuição.

A precisão também evita estender o alerta a todo projeto energético homônimo. O caso trata da oferta dos anúncios e páginas falsas, não de uma afirmação geral sobre projetos reais fora do material observado.

Por que uma visita de desktop podia mostrar outra página

A análise original identifica o sistema de distribuição de tráfego TDS.SO e descreve segmentação por país, dispositivo, navegador, idioma, horário e ISP. No percurso documentado, um celular vindo de publicidade podia receber a isca, enquanto uma revisão em desktop terminava numa página de horóscopo.

A diferença explica por que uma visita isolada à fachada inofensiva não basta para reconstruir o percurso do anúncio. O texto chama essa apresentação seletiva de cloaking. TDS.SO é mencionado como mecanismo descrito, não recomendado nem apontado como fornecedor que opera a campanha.

O alerta também afirma migrações em menos de 24 horas preservando cliques e conversões. Isso permanece como afirmação do registro histórico, pendente de corroboração com os registros dessas migrações antes da reutilização como métrica operacional. Não é apresentado como capacidade garantida ou medição nova.

Os achados daquela ampliação

O número passou de duas para oito contas identificadas do Google Ads, associadas a pequenas empresas dos EUA de jardinagem, mudanças, construção, vestuário, beleza e hotelaria. A análise posterior informa que o mecanismo de acesso não foi determinado. Os nomes continuam omitidos; as empresas não são acusadas de dirigir a fraude.

A referência a mais de 60 domínios descreve infraestrutura compartilhada. A investigação completa adverte que co-hospedagem não demonstra participação. A cifra não deve ser lida como uma lista de mais de 60 indicadores confirmados da campanha.

O formulário exibia «um operador entrará em contato». O alerta relacionava a mensagem à fase de vishing; a investigação posterior descreve ligações e novas tentativas. A mensagem visível e a sequência histórica não comprovam atividade atual de um call center.

Domínios publicados e limites de uso

A lista parcial contém uedaira[.]com, skavrix[.]digital, ozrima[.]digital, adwernews[.]com, clayparcel[.]digital, inkbarrel[.]digital, tafmira[.]digital e tafmir[.]digital. Os colchetes evitam tratá-los como links operacionais; não os visite para conferir o alerta.

tomboy-clothing[.]com aparece pelo papel intermediário observado. Poderia ter sido um comércio legítimo comprometido; a hipótese exige validação antes de atribuir ou bloquear. A lista ampliada de co-hospedados não é convertida em indicadores de campanha.

As oito contas anunciantes continuam no registro, com nomes reservados a autoridades e equipes de resposta. Esta revisão editorial não consulta novamente o Google Ads nem recupera dados privados de seus titulares.

O que fazer com uma oferta que repita a isca

A prevenção do caso consiste em não fornecer dados, preencher formulários ou transferir dinheiro nos destinos descritos. Compartilhe a investigação e sua data, não links de campanha ou uma afirmação não verificada de que ela continua ativa.

A publicação original orientava denunciar anúncios no Google Ads e mencionava UFECI ou defesa do consumidor. Os canais e competências atuais não foram revalidados nesta edição; confirme nos meios oficiais antes de encaminhar um relato. A nota não é uma denúncia formal.

Para DNS/proxy, os domínios devem ser avaliados com evidência e contexto. Não se propõe bloqueio apenas por hospedagem compartilhada ou pela presença de um negócio como anunciante.

Limites do alerta

Marca do anunciante, marca imitada e operador são entidades diferentes. A presença de uma empresa no anúncio não comprova participação. O alerta tampouco confirma o vínculo internacional discutido como hipótese na análise completa.

O alerta serve à investigação e prevenção, não à assessoria financeira ou jurídica. As afirmações de atividade, velocidade de migração e contas mantêm datas e ressalvas, em vez de aparecerem como verificadas novamente.

Três referências de confiança na mesma isca

A imagem presidencial sugere respaldo oficial; a cópia do LA NACION fornece apresentação jornalística; e a YPF, reconhecimento de marca. A análise interpreta essa combinação como tentativa de reduzir a desconfiança. Não mede o efeito em todos os usuários nem comprova que as entidades apoiem o investimento.

Continuidade do caso e evidência

A análise posterior da campanha distingue domínios descritos, ligações, co-hospedagem e a hipótese «Swap Adipex AI». Como na publicação original, a evidência técnica completa é oferecida a autoridades e equipes de resposta por contacto@cyberthreatintelligence.lat.

A versão para download foi retirada temporariamente enquanto é atualizada. O conteúdo vigente é o desta página.