Como Manter Vigilância sobre um Golpista que Pode Voltar

01Por que eles voltam

Uma abordagem funcional é um ativo. O roteiro que o convenceu foi refinado contra muitas pessoas, e as únicas partes que precisam ser substituídas após uma execução são as descartáveis: o domínio, os números de telefone, as contas sociais.

O que tende a persistir é o que custa esforço real para substituir — uma conta de pagamento que passou por verificação, um endereço de carteira já com fundos, uma formulação que funciona, uma plataforma falsa que levou semanas para ser construída. Essas são as coisas que valem a pena vigiar, porque são as mais prováveis de reaparecer.

02Registre as coisas que são caras para mudar

Antes de tudo ficar em silêncio, anote os identificadores de uma forma que possa pesquisar mais tarde. Isto leva alguns minutos e é a diferença entre reconhecer um retorno e começar do zero.

• Identificadores de pagamento e endereços de carteira, exatamente como fornecidos.
• A redação distintiva. Uma frase da abordagem, entre aspas, é muitas vezes a única coisa mais reutilizável que você tem — scripts são copiados literalmente muito mais do que as pessoas esperam.
• O domínio, e quaisquer variantes semelhantes dele que você notou.
• URLs de perfil e nomes de exibição, além da data de adesão se a plataforma a mostrar.
• Nomes de qualquer plataforma, fundo ou transportadora que eles inventaram, que são frequentemente reciclados.

03Configure uma lista de vigilância em vez de verificar manualmente

Verificar manualmente um punhado de identificadores funciona durante cerca de duas semanas e depois deixa de acontecer, que é aproximadamente quando uma operação de retorno surge. Uma lista de vigilância é a parte da aplicação construída para isto: palavras-chave que lhe interessam são comparadas com novas denúncias à medida que chegam, e seguir uma entidade informa-o quando o seu registo muda.

Palavras-chave são também o instrumento mais flexível, porque o identificador exato é a coisa mais provável de ter mudado. Uma frase distintiva do roteiro, o nome da plataforma falsa ou o tronco do domínio frequentemente corresponderão a uma nova denúncia que uma busca por identificador perderia completamente.

04O que fazer quando algo corresponde

• Adicione o que é novo ao registo existente em vez de iniciar uma nova denúncia, para que os dois sejam visivelmente a mesma operação.
• Diga explicitamente o que os conecta — a mesma redação, a mesma carteira, a mesma plataforma falsa sob um novo nome. Essa ligação é a parte que um moderador não pode inferir.
• Informe a plataforma que está a hospedar a nova conta, enquanto ela estiver ativa.
• Se ainda lhe devem dinheiro, diga ao seu banco ou fornecedor que a mesma operação ressurgiu. Ocasionalmente, reabre uma via que tinha sido fechada.

05O que a vigilância não pode fazer

Vale a pena ser claro sobre os limites. Uma lista de vigilância avisa quando algo correspondente aparece em denúncias; não monitora a internet em geral, não pode ver nada que ninguém tenha denunciado, e não é uma investigação. A maioria das operações recorrentes são notadas porque uma pessoa reconheceu um roteiro, não porque um sistema as encontrou.