Fazenda de celular com IA fabrica engajamento falso
Fazendas de celulares passaram a usar IA generativa para gerar foto de perfil, escrever comentário adequado ao contexto do post e espalhar a atividade em horários irregulares. Com isso, a conta operada por máquina ficou difícil de separar da conta real pelos filtros automáticos das plataformas. A descrição é de Nguyen Minh Duc, presidente e fundador da empresa vietnamita de cibersegurança CyRadar, em reportagem publicada no Vietnã. Nenhuma das fontes quantificou quantos aparelhos ou contas estão em operação.
O que é uma fazenda de celulares
É um sistema de automação em escala que opera milhares de contas ao mesmo tempo, em várias plataformas.
O hardware é um paredão de celulares reais ou de emuladores. Eles ficam ligados a um software de controle automático e a uma camada de proxy que troca o endereço de IP continuamente.
O objetivo técnico, segundo Duc, é reproduzir com precisão o ambiente e o comportamento de um usuário real sobre hardware real. É isso que faz a conta atravessar a moderação automática da operadora e da plataforma.
O que a IA generativa mudou
Antes, o sinal de fraude estava à vista: comentário tosco, conta de spam reconhecível.
Com IA integrada, o sistema produz a foto de perfil, escreve o comentário conforme o assunto do post e distribui a frequência de atividade em vez de concentrá-la. Duc descreve a mudança como troca de bot simples por comportamento imitado: rolar o feed, assistir, comentar com contexto. O algoritmo perde o critério que usava para separar usuário real de usuário fabricado.
Poucas centenas de curtidas já bastam para iniciar
Algumas centenas de interações falsas não colocam um post em alta sozinhas. Servem de isca.
O resto é feito pelo mecanismo de recomendação, que prioriza exibir conteúdo com muita visualização, alta taxa de interação e tempo de permanência longo. A avaliação é de Mai Thanh Phu, especialista em serviços de rede social ouvido pela reportagem. Esse mecanismo não verifica se a informação é correta nem se a fonte é confiável.
Daí a escolha do material. As campanhas de manipulação atacam por conteúdo chocante, alarmante ou de polêmica direta. O usuário para para ver, discute nos comentários, compartilha no próprio perfil para pedir opinião. Cada resposta engorda o índice de interação, e o índice engorda o alcance.
Comprar curtida é entregar a conta
Quem contrata o serviço barato tende a virar parte da fazenda.
Segundo Duc, muitos fornecedores pedem a senha de acesso ou o token da conta sob pretexto técnico. Com isso em mãos, o operador assume a conta, troca a senha ou mantém o acesso em silêncio e passa a usar o perfil real como nó da rede: curtindo, publicando comentário de spam e distribuindo golpe sem o dono perceber.
O mesmo serviço pode plantar malware, link malicioso ou aplicativo de terceiro inseguro, e coletar e-mail, telefone e lista de contatos sem autorização. Há ainda o efeito na própria conta: a plataforma pode marcá-la como anômala, e aí o alcance real cai, a exibição fica restrita e o perfil corre risco de bloqueio.
Vazamento de dados abastece o perfil falso
Dado pessoal exposto em site mal protegido ou em vazamento grande de base é insumo de entrada. O operador usa esse material para preencher o cadastro das contas simuladas.
Por que as plataformas não desligam isso
Porque o sistema é distribuído, troca de IP o tempo todo e imita comportamento humano com IA. As plataformas seguem atualizando os algoritmos de varredura, e mesmo assim a derrubada completa não acontece.
Há também o custo do falso positivo. Plataforma que opera em vários países precisa equilibrar segurança e experiência de uso, e não pode bloquear em massa sem certeza, sob risco de derrubar conta legítima.
Duc trata o quadro como corrida contínua: a plataforma atualiza a detecção, o operador muda a tática para escapar. Ele descarta a hipótese de eliminação total e fala em redução e controle graduais.
O que fazer quando o enxame chega no seu post
Não responder.
Responder comentário por comentário aumenta o índice de interação e faz o algoritmo empurrar o post com mais força. O procedimento indicado pelos especialistas é ocultar ou apagar os comentários de spam, bloquear as contas anômalas, restringir o post a amigos ou ligar a moderação de comentários.
Para conta já comprometida, Duc dá a ordem dos passos: trocar primeiro a senha do e-mail vinculado, depois a da rede social. Em seguida, desconectar todos os dispositivos desconhecidos nas configurações de segurança, ligar a verificação em duas etapas e revogar a permissão de aplicativos de terceiros. Perdido o acesso, usar a recuperação de conta da plataforma e avisar os contatos, porque a conta tomada vira canal de golpe.
O que isso muda para quem mede engajamento
A métrica de interação passa a valer menos como prova de interesse. A técnica descrita foi desenhada para vencer a detecção automática da própria plataforma, que tem mais dado que qualquer anunciante — inspeção manual de perfil por agência ou time de marca detecta menos ainda.
E o serviço de impulsionamento barato deixa de ser assunto de mídia social. Pedido de senha ou token põe a compra de curtida na mesma categoria de risco que credencial corporativa vazada.
O que o material não diz
Não há número. As duas fontes não estimam quantidade de aparelhos, de contas ou de campanhas em operação, no Vietnã ou fora dele. Nenhuma plataforma se manifesta no material, e não há dado brasileiro. O que existe é a descrição técnica do método, feita por dois especialistas ouvidos por um veículo vietnamita e republicada por outro do mesmo mercado.
--- Apurado em 2 veículos de 1 país.