Fraude «Argentina LNG» com a marca YPF: campanha observada e uma hipótese de vínculo internacional

Campanha observada e limites de atribuição

A campanha chamada «Argentina LNG» usou a imagem do Presidente da Argentina, marcas de energia e uma cópia do LA NACION como iscas de investimento. O percurso documentado combina anúncios, falsa notícia, formulário de nome, e-mail e telefone e contato posterior de supostos assessores. Pessoas, veículo e empresas citados aparecem como alvos de falsificação de identidade, não responsáveis pela fraude.

Publicado originalmente em 31 de agosto de 2026, este estudo tem como antecedente o alerta de 28 de agosto sobre «Argentina LNG». Atividade, domínios e ligações são descritos nesse recorte histórico. A revisão não comprova que os destinos continuem ativos.

A investigação registra oito contas anunciantes, redirecionamentos diferentes conforme o acesso e rotação de domínios. Também compara o percurso com «Swap Adipex AI», descrito pela iQBlack. A campanha observada e a hipótese de vínculo internacional têm níveis diferentes de evidência.

A oferta falsa e as entidades imitadas

A isca copiou tipografia, logotipo e navegação do LA NACION: Política, Foodit, Club LN e Mi cuenta. A página falsa associava a oferta a YPF, Eni e XRG e incluía uma montagem do Presidente em uma suposta cúpula com executivos. A aparência institucional integrava a persuasão.

A peça atribuía a um jornalista uma declaração inventada, oferecendo «6.900.000 ARS por mês» a cada participante. É uma promessa da isca, não um rendimento observado. A matéria falsa, as marcas e a montagem não comprovam apoio dessas partes ao investimento.

A falsificação combina quatro elementos: imagem presidencial, citação jornalística falsa, identidade visual do jornal e marcas YPF / Eni / XRG. A análise trata dessa oferta e do percurso de captação, não da existência ou inexistência de todo projeto energético com nome parecido.

Distribuição, cloaking e infraestrutura documentada

Duas respostas conforme o perfil de acesso

Foram documentados anúncios no Gmail Promoções dirigidos a usuários na Argentina, com maior atividade publicitária observada à noite. Nos testes realizados, a cadeia se ativou em celulares iOS/Android. O resultado não é uma regra verificada para todos os dispositivos e horários.

Percurso móvel: clique no Gmail → uedaira[.]com ou skavrix[.]digital → falsa matéria do LA NACION → formulário → confirmação de contato. Desktop ou acesso direto: portal de horóscopo com contatos descritos como fictícios. Essa diferença fundamenta a análise de segmentação e cloaking do caso.

Indicadores e funções descritas

O relatório associa os domínios de campanha ao IP histórico 178[.]16[.]52[.]96. A lista pública preserva as funções descritas, não um estado atualizado:

• uedaira[.]com: página com a matéria clonada.
• skavrix[.]digital: destino de redirecionamento.
• ozrima[.]digital / adwernews[.]com: redirecionamento publicitário.
• clayparcel[.]digital / inkbarrel[.]digital: rotação de tráfego.
• tafmira[.]digital / tafmir[.]digital: domínios espelho.

tomboy-clothing[.]com foi observado como intermediário. Sua possível condição de comércio legítimo comprometido exige validação; não autoriza atribuir a ele o controle da campanha.

A investigação registra mais de 60 domínios co-hospedados no mesmo IP. Essa cifra não equivale a mais de 60 domínios de fraude confirmados. A lista ampliada não é publicada e o texto original a disponibiliza a equipes de resposta. Hospedagem compartilhada, por si só, não justifica seu bloqueio em conjunto.

O que mostram as oito contas anunciantes

As oito contas identificadas no Google Ads apareciam associadas a pequenas empresas dos EUA sem relação com energia ou o mercado latino-americano. O caso é compatível com credenciais roubadas ou acessos comprados, mas não determinou o mecanismo. Aparecer como anunciante não comprova quem controlava a conta ou o destino.

Os nomes retirados da versão pública permanecem omitidos. As empresas não são apresentadas como operadoras da fraude e a descrição de abuso não é uma verificação independente de suas credenciais.

Do formulário às ligações

A investigação descreve ligações de supostos assessores financeiros em menos de 24 horas após o envio do formulário, com pressão e novas tentativas por vários dias. A sequência situa parte importante do engano fora da página: a coleta do contato antecede a persuasão telefônica.

Ligações repetidas de forma organizada são compatíveis com um call center. Sua localização não foi confirmada. Prazo e comportamento são os declarados no caso histórico, não uma medição nova de todas as pessoas que enviaram o formulário.

«Swap Adipex AI»: comparação de fonte única

O artigo cita o registro 3C-INT da iQBlack, datado de 20 de março de 2026. Compara cinco características com essa fonte: notícia falsa → formulário → ligação; ofertas de cripto ou energia; figuras públicas como iscas; cloaking, páginas intermediárias e rotação; e vishing.

TDS.SO aparece na descrição de evasão de «Argentina LNG». Os call centers na América Central pertencem à descrição atribuída à fonte comparada; não são uma localização confirmada para este caso. As semelhanças sustentam uma linha de pesquisa, não a identidade do operador ou uma atribuição concluída.

Conclusões e reutilização

O caso histórico documenta falsificação de referências de confiança, publicidade, apresentação seletiva e contato telefônico. Não demonstra que toda infraestrutura compartilhada seja maliciosa ou que os casos comparados tenham o mesmo responsável.

Para equipes de defesa, a proposta é conservar registros e avaliar indicadores de campanha com contexto antes de tomar medidas. O IP compartilhado e o intermediário exigem atenção especial a falsos positivos. Não se recomenda uma lista indiscriminada de bloqueio nem se certifica aqui a validade atual dos domínios.

A comunicação preventiva deve identificar a oferta falsa, as marcas imitadas e suas promessas. Os anúncios podem ser denunciados à plataforma e as evidências preservadas para autoridades competentes. O artigo não substitui assessoria jurídica ou financeira nem comprova a apresentação de uma denúncia formal.

Colaboração e versões

Esta investigação contou com a plataforma iQBlack e sua equipe de analistas, liderada por Jorge Mieres. A hipótese de fonte única não constitui corroboração independente.

A versão para download foi retirada temporariamente enquanto é atualizada. O conteúdo vigente é o desta página.