Prevaranti koriste Meta oglase i lažne vesti za globalne investicione prevare

Društvene mreže, 11.03.2026, 12:00 PM

Investicione prevare su među najprofitabilnijim oblicima internet kriminala i sve češće koriste društvene mreže kao glavni kanal za pronalaženje žrtava.

Istraživači kompanije Bitdefender otkrili su globalnu mrežu investicionih prevara koja koristi plaćene oglase na Meta platformama i lažne medijske narative kako bi korisnike navela da ulože novac u lažne investicione platforme.

Prema analizi Bitdefender Labs-a, između 9. februara i 5. marta 2026. godine identifikovano je više od 310 koordinisanih malvertajzing kampanja, sa više od 26.000 prikaza oglasa, u najmanje 25 zemalja na šest kontinenata i na više od 15 jezika.

Kampanje imitiraju poznate medijske kuće, finansijske institucije i javne ličnosti, dok se u oglasima koriste dramatične priče, skandali i emotivni narativi kako bi privukli pažnju korisnika.

Istraživači navode da je krajnji cilj ovih kampanja uvek isti - navesti korisnike da uđu u investicione prevare i daju depozit.

Kako funkcioniše prevara

U tipičnom scenariju korisnik vidi sponzorisanu objavu na Facebooku koja na prvi pogled vodi ka legitimnom sajtu. U nekim zemljama napadači imitiraju poznate medije ili banke kako bi dodatno povećali kredibilitet oglasa.

Nakon klika korisnik prolazi kroz niz preusmeravanja koji ga vode do lažne stranice. Tamo se obično prikazuje izmišljeni novinski članak ili dramatična priča koja promoviše investicionu platformu i poziva korisnika da se registruje ili započne ulaganje.

U tom procesu od korisnika se traže lični podaci poput imena, telefona i imejla. Nakon toga žrtve često kontaktiraju osobe koje se predstavljaju kao investicioni brokeri, koji pokušavaju da ih ubede da uplate početni depozit.

Žrtvama se zatim prikazuje lažni panel sa navodnim profitom kako bi se ohrabrile da ulože još novca, dok je povlačenje sredstava praktično nemoguće.

Više kriminalnih grupa koristi isti model prevare

Analiza pokazuje da kampanje nisu jedna operacija već više međusobno povezanih kampanja koje koriste isti model prevare.

Istraživači su identifikovali tri velike podkampanje sa identičnom strukturom, koje verovatno vode dve do tri različite kriminalne grupe, kao i manju nezavisnu kampanju koja koristi sličnu infrastrukturu.

Sve operacije koriste isti osnovni model - kombinaciju lažnih medijskih priča i investicionih ponuda koje služe za prikupljanje podataka o potencijalnim žrtvama.

Najčešći narativi u kampanjama

Napadači koriste nekoliko ponavljajućih scenarija kako bi privukli pažnju korisnika. U pitanju su navodni skandali tokom televizijskih emisija, dramatične priče o testamentima poznatih ličnosti, lažne „nacionalne investicione platforme“ i senzacionalističke priče koje pozivaju korisnike da „pogledaju pre nego što sadržaj bude uklonjen“.

Svaka od ovih priča prilagođena je za određenu zemlju i koristi imena lokalnih političara, novinara ili poznatih ličnosti kako bi prevara delovala uverljivo.

Tehnike zaobilaženja moderacije

Istraživači su primetili da infrastruktura kampanja uključuje više tehnika za izbegavanje detekcije na platformama. Među najčešćim metodama su korišćenje legitimnih domena kao privremenih preusmeravanja, registracija lažnih domena koji imitiraju poznate medije, zamena latiničnih ćiriličnim slovima kako bi se izbegli automatski filteri, i rotiranje većeg broja Facebook stranica za distribuciju oglasa.

U nekim slučajevima napadači su koristili i legitimne sajtove kao privremeni „maskirni sloj“, koji su u oglasima izgledali kao odredišna stranica, dok su korisnici zapravo preusmeravani ka infrastrukturi prevare.

Poreklo i motivi prevaranata

Bitdefender je u infrastrukturi kampanja pronašao više tehničkih tragova koji ukazuju da operateri verovatno govore slovenske jezike, uključujući ruski i ukrajinski.

Ti tragovi su identifikovani u internim parametrima oglasnih kampanja i drugim tehničkim oznakama u infrastrukturi.

Istraživači naglašavaju da nema dokaza o povezanosti sa državnim akterima, već se radi o finansijski motivisanim kriminalnim operacijama.

Kampanje se stalno prilagođavaju

Analiza pokazuje da infrastruktura prevare nije statična. Napadači stalno menjaju domene, oglase i narative kako bi izbegli gašenje kampanja i produžili njihovo trajanje.

Bitdefender upozorava da ovakve operacije pokazuju kako savremene investicione prevare sve češće koriste kombinaciju dezinformacija, društvenih mreža i digitalnog oglašavanja kako bi došle do potencijalnih žrtava.

Stručnjaci naglašavaju da oznaka „sponzorisano“ na društvenim mrežama ne znači da je sadržaj legitiman, jer kriminalci sve češće koriste plaćene oglase za širenje finansijskih prevara.