Os Bots do Tinder Agora Imitam Garotas Comuns

Houve uma época em que eles fingiam ser garotas de programa. Agora, os bots do Tinder fingem ser fãs de futebol americano.

O reinado do spam invadiu o Tinder quando ele se popularizou, em 2013, criando contas automatizadas que mandam propagandas de sites pornôs e sites de strip pela webcam para solteirões solitários, segundo relatórios da Symantec, uma empresa de segurança.

No início, a abordagem era bem clara, com fotos de mulheres seminuas e bots óbvios que imediatamente misturavam insinuações sexuais com links para sites suspeitos.

"É quase sempre algo como, 'Ei, se você quiser conversar mais, clique nesse link, você pode ver todas minhas fotos aqui'", me contou Satnam Narang, um especialista sênior em segurança da Symantec que escreveu sobre o assunto.

Alguns spammers criaram contas para prostitutas de mentira, postando fotos ousadas cobertas por listas de preços, junto de links de serviços de acompanhantes falsos que te encaminham para sites pornôs e sites de relacionamento premium do tipo "garotas gostosas na sua área".

Ocasionalmente, eles também vendiam produtos mais amigáveis. Um grupo de perfis de spam, posando como mulheres para fazer propaganda do Castle Clash, um jogo de estratégia para celular, chamou a atenção da mídia no ano passado após atrair usuários com a promessa improvável de sair com os homens que pudessem vencê-las no jogo.

Mas ultimamente, a abordagem dos spammers do Tinder se tornou mais cuidadosa. Eles abandonaram as fotos sensuais e linguagem explícita e adotaram fotos mais plausíveis, de garotas comuns. Essas pessoas programaram seus bots para imitar uma conversa normal, esperando convencer os usuários a fornecer seus números de telefone antes que eles percebam que estão sendo ludibriados, dizem os especialistas em segurança.

"Eles usam fotos comuns, do tipo de garota que você normalmente encontra no Tinder, então é mais difícil diferenciar, "ah, isso é claramente um perfil falso."

Eles usam fotos comuns, do tipo de garota que você normalmente encontra no Tinder", disse Narang, "então é difícil diferenciar 'Ah, sim, isso é claramente um perfil falso', enquanto você mexe no aplicativo."

Os novos bots respondem mais devagar dos que as antigas contas automatizadas, que muitas vezes iniciavam conversas e mandavam mensagens provocativas mais rápido do que qualquer humano pode digitar, explicou Narang.

"Fica claro que esses caras estão descobrindo novas formas de modificar seus scripts pra mudar a velocidade de resposta dessas mensagens", afirmou. "Nada acontece por 50, 45 minutos, e então a mensagem chega."

Ao invés de mandar mensagens explícitas e postar links no próprio Tinder, a nova geração de bots inicia a conversa com um elogio genérico ou uma tentativa engraçadinha de flerte, seguido de um número de telefone ou nome de usuário no Kik e um convite para que o pretendente entre em contato, segundo Narang.

"Se você mandar um SMS, é nesse momento que eles te mandam a mensagem clássica, dizendo como eles querem que você entre nesse site adulto", ele disse.

A Pindrop Security, que monitora relatos online de fraude telefônica, anunciou em um post de outubro que a empresa havia notado um aumento nas reclamações sobre spam no Tinder, sugerindo que isso pode ser o resultado de uma melhora na detecção desses perfis pelo próprio Tinder. O Tinder não havia respondido nossas mensagens até a publicação desse texto.

Valerie Bradford, uma gerente de marketing da Pindrop que ajudou na criação do post, disse que algo muito comum em sites e aplicativos preocupados com segurança, mas não exclusivo ao universo de serviços de relacionamento, é o fato de que "vários scammers levam essas mesmas estratégias para o celular."

Apesar do post da Pindrop mencionar uma reclamação sobre um bot extremamente descarado que mandou um número na primeira mensagem, muitos desses perfis utilizam uma abordagem mais cuidadosa. Em uma das conversas postada em um subreddit do Tinder logo antes do Super Bowl, um bot iniciava o diálogo com uma frase muito apropriada, perguntando "Patriots ou Seahawks?" antes de tentar levar a conversa para fora da plataforma.

"Eu gosto de você", dizia o bot, depois de reclamar de um ex que a havia traído. "Me manda uma mensagem?"

Esse tipo de abordagem também é bem óbvia, mas os spammers não continuariam no Tinder se não lucrassem com isso, disse Narang. Eles costumam incluir códigos nos links que eles mandam, e são pagos a cada novo usuário que encaminham para os sites que estão promovendo, ele disse.

"Se você conseguir convencer a pessoa a assinar o serviço premium, aí é que você ganha dinheiro". Alguns site oferecem até US$6 por cada nova assinatura, segundo Narang.

Como o protocolo proprietário que conecta o Tinder para iPhone e Android aos seus servidores já foi amplamente documentado — o empresário de tecnologia Yuri de Souza publicou um código que permite curtir todos as pessoas do Tinder automaticamente — os spammers podem construir bots usando códigos de fonte aberta que imitam a interface interna do app, ou comprar um dos vários bots comerciais à venda na internet.

Usemos o TindBot como exemplo. Disponível por US$95, "o TindBot pode ser usado por indivíduos que querem conhecer mais pessoas, promoters de festas que querem alcançar clientes na sua área ou negócios que querem se comunicar com a juventude local", diz o site do produto. O TindBot também não se pronunciou.

Em vários fóruns de marketing da internet, spammers trocam dicas sobre como burlar o sistema de segurança do Tinder e não levantar suspeitas entre os usuários.

"Não responda msgs [sic] de uma vez ou imediatamente; vão te descobrir rapidinho", escreveu um usuário que atende por decygon, e que também aconselhou os outros spammers a encorpar o perfil de seus bots com fotos e perfis personalizados.

"Gaste um pouco de tempo para tornar seu bot mais pessoal", escreveu cygon. "Suas assinaturas vão aumentar muito. Quando um cara se sente emocionalmente envolvido ele faz de tudo para conseguir um encontro. Lembre-se — a maioria dos nossos ganhos/assinaturas vêm de betas que estão desesperados para comer alguém."

Tradução: Ananda Pieratti