Executando verificação de segurança...
Em resposta a Café com SCAM
1
ozono

Excelente abordagem e muito bem pensando.
No seu caso parece que vc encheu a paciência do cidadão, mas isso me lembra um outro sujeito que vi fazer algo parecido usando um phishing email.

Nesse outro caso o phishing era voltado para conseguir o número do cartão de crédito da vítima e o scammer usava um validador para saber se o cartão era quente ou não. Cada validação tem um custo e foi aí que ele aproveitou para causar preju. Ele fez um robô, parecido com o seu, que spamou o validador e certamente causou algum prejuizo ao scammer.

Infelizmente eu não encontrei o vídeo em que vi isso, mas encontrei dois canais que se divertem atrapalhando a vida de scammers.

Caso alguém se interesse, seguem links:
https://www.youtube.com/@Scambaiter/featured
https://www.youtube.com/@ScammerPayback/featured

Carregando publicação patrocinada...
1
YrllanBrandao

Obrigado pelo comentário! não cheguei a ver esse conteúdo, mas foi outra abordagem muito interessante e se teve prejuízo financeiro pro golpista, melhor ainda!

1
ozono
Autor
Autor

No caso do spam no validador de cartão tenho certeza de que teve preju.
Cada 1k requisições devem custar alguns centavos, mas se fizer 400k igual você fez, supondo 0,01 USD/1000k requisição, são 40USD de preju.

No video o cara faz uns 50k requisições. Se fosse eu faria uma dessas duas coisas:

  • Deixaria rodando 1h por dia até o cara ser obrigado a mudar o link;
  • Deixaria rodando no talo até o cara ser obrigado a mudar o link;

Dessas duas estratégias, acho que deixar rodando no talo dá mais prejuizo, afinal, se todo dia tem uma conta de 40USD, ele vai acabar mudando no segundo dia. Mas se chega uma conta de 4000USD logo de cara, ele muda no mesmo dia enquanto o estrago já está feito. Talvez a operadora do cartão suspeite e bloqueie a APIKey, mas certamente já vai ter feito um estrago bom tb.

No seu caso, como o processamento é baratinho, eu deixaria um worker rodando até parar de funcionar. Enquanto vc spama o cara ele não consegue trabalhar e assim que ele mudar o link, todos os email enviados anteriormente estarão salvos.

Edit:

Pior que eu vejo isso e já fico pensando que o cara pode usar um API Gateway e gerenciar as solicitações, bloquear IP e fazer load management.

1