Equipes de língua russa conhecidas como “traffer” vendem plataformas falsas e prontas de mercados de previsão para afiliados. Uma delas, a AtlasCore, afirma ter recebido cerca de US$ 10,97 milhões em depósitos de vítimas.
O Insikt Group, da Recorded Future, acompanhou as campanhas, que se passam por sites como Polymarket e Kalshi. Os valores dos depósitos foram informados pelos próprios atacantes e não foram verificados.
Golpe do Polymarket falso
Desde a primavera de 2026, a AtlasCore, a PolyFucked e a Magnetic Team fornecem a afiliados sites de negociação falsos, painéis administrativos, sistemas de pagamento em criptomoedas e suporte.
Os pagamentos anunciados são de 70% a 80% do lucro líquido (AtlasCore), pelo menos 60% da receita (PolyFucked) e uma base de 70% dos depósitos (Magnetic Team). O Insikt Group vinculou mais de 100 domínios e subdomínios às três equipes.
Segundo pesquisa técnica publicada pela Recorded Future, o canal “Deposits” da AtlasCore no Telegram registrou cerca de US$ 10.971.989,72 entre 2 de maio e 18 de setembro de 2026. A maior parte foi em Bitcoin.
A PolyFucked afirma, separadamente, ter cerca de US$ 2,4 milhões em volume trimestral de transações. O avanço ocorre em meio a um suposto comprometimento do próprio Polymarket, o que abalou a confiança dos usuários na plataforma.
Os painéis permitem que os operadores manipulem os resultados. O código da AtlasCore inclui uma configuração de chance de vitória, em que 0 significa “sempre perder” e 100 significa “sempre ganhar”. Também oferece modelos de erro de saque, taxas personalizadas e saldos iniciais falsos. O código chama as vítimas de “mamont” (mamute).
O “funil de saque” da Magnetic Team encadeia motivos falsos para recusas: verificação de identidade, análise de prevenção à lavagem de dinheiro (AML), taxas de upgrade VIP e impostos sobre saque. Um módulo chamado “Boost” define taxas-alvo de vitória e força perdas após vitórias consecutivas.
A equipe anuncia mais de 3.000 robôs atuando em mais de 5.000 mercados para simular atividade de negociação. Ela também gera conjuntos de até 20.000 carteiras de depósito por blockchain, com chaves privadas expostas para o desvio dos fundos.
As páginas das vítimas também coletam números de cartões, códigos CVV, documentos de identidade e selfies, por meio de um falso processo de conheça seu cliente (KYC).
As três equipes anunciam ou oferecem suporte às vítimas com inteligência artificial (IA). O código da AtlasCore recomenda os modelos GPT-4o ou Claude Sonnet 4 para respostas em chats e modelos mais baratos para traduzir as mensagens das vítimas para o russo.
Os manuais orientam os afiliados a criar influenciadores sintéticos, remover metadados para evitar os selos de IA do Instagram e publicar vídeos de reação sobre eventos em alta. A PolyFucked orienta os operadores a gerar logotipos com Gemini, Nano Banana ou ChatGPT.
O código do painel da Magnetic Team apresenta sinais de desenvolvimento assistido por modelos de linguagem de grande porte (LLM), como comentários extensos em inglês e referências a um arquivo chamado “TEAM_V2_DESIGN.md”. O Insikt Group classifica isso como uma inferência baseada em estilo, e não como uma assinatura confirmada. O padrão é semelhante ao de outros relatos sobre operações de golpes com criptomoedas.
Usuários e organizações devem adotar medidas de defesa, usando apenas domínios oficiais de mercados de previsão e verificando os endereços da web (URLs) antes de fazer qualquer depósito. Taxas de saque inesperadas ou cobranças de “imposto” devem ser tratadas como indicativos de fraude.
Pessoas físicas nunca devem enviar documentos de identidade ou dados de cartão para sites de negociação não verificados. Equipes de segurança devem bloquear e monitorar os domínios e endereços IP (protocolos de internet) listados, além de acompanhar Reels do Instagram e contas de influenciadores que promovam links de negociação.
O Insikt Group prevê que a fraude em mercados de previsão se torne um segmento reutilizável. Os domínios individuais continuarão mudando enquanto as ferramentas por trás deles permanecerem em uso. Os indicadores completos estão na pesquisa da Recorded Future.
