investigação

CPI chega a principais contas de disparo irregular de WhatsApp nas eleições

Os dados de IPs entregues pelo aplicativo referem-se ao período entre março e novembro de 2018.

A CPI mista das Fake News no Congresso identificou uma lista com as linhas telefônicas de WhatsApp responsáveis pelas maiores quantidades de disparo de mensagens em massa durante a campanha eleitoral de 2018. O levantamento foi feito a partir de documentos que a empresa remeteu à comissão de inquérito em novembro passado.

Dentre as 400 mil contas que representantes do aplicativo afirmam que foram banidas por uso irregular durante a eleição, 55 mil tinham comportamento anormal para o aplicativo, podendo ser operadas por robôs — destas, 24 respondem pela maior parte das mensagens disparadas em massa.

As linhas telefônicas associadas a estes perfis possuem números dos Estados Unidos, Vietnã, Inglaterra e Brasil. Apesar das origens diversas dos números, os IPs (endereços da conexão de internet utilizada para operar as contas suspeitas) associados às contas indicam que todas as mensagens foram disparadas do Brasil.

Com estas informações, parlamentares da CPMI ouvidos pela reportagem dizem que querem chegar aos responsáveis por estas contas e endereços de IP para intimá-los a depor e revelarem o que sabem do esquema.

Pelo menos três dos 24 números possuem contas ativas no serviço de mensagens. Em setembro do ano passado, o UOL mostrou que uma rede de disseminação de fake news com uso de robôs pró-Bolsonaro que funcionou durante a eleição permanecia com 80% dos contatos ativos no WhatsApp.

Telefones do exterior tinham IP de São Paulo e Manaus

Das 24 linhas telefônicas de maior atividade suspeita indicadas pelo WhatsApp, seis são do Brasil e 18 do exterior.

Dentre as contas estrangeiras, duas não tinham informações de localização, aponta análise da reportagem com a ajuda de três especialistas em segurança da informação: um policial federal, um promotor do Ministério Público e um pesquisador do exterior e ex-servidor do Ministério da Justiça.

Nas demais linhas estrangeiras, todos os 16 endereços de IP vinculados ao seu uso apontam endereços físicos dentro do Brasil. As 16 contas de WhatsApp eram usadas a partir de dois locais em São Paulo e um em Manaus, mostra a análise.

Contas eram de aparelhos com Android 4

As linhas brasileiras na lista em posse da CPMI estão registradas com códigos de DDD de São Paulo, Santos (SP), Belo Horizonte, Florianópolis, Maceió e Caldas Novas (GO).

A reportagem analisou o último IP informado pelo WhatsApp para cada uma delas. Os endereços físicos apontados por estes IPs indicavam o uso das contas associadas em Belo Horizonte e no mesmo endereço de São Paulo usado em sete das linhas internacionais.

Não foi possível estabelecer os locais exatos apontados pelos IPs, informação que só pode ser obtida com quebra de sigilo dos números telefônicos.

Os dados de IPs entregues pelo aplicativo referem-se ao período entre março e novembro de 2018.

O WhatsApp ainda informou as características dos aparelhos telefônicos que utilizavam o serviço. Das 24 linhas investigadas, seis usavam a versão 4 do sistema operacional Android. Alguns serviços de disparo em massa de mensagens foram desenhados para esse sistema operacional.

Além disso, a versão do aplicativo é a mesma para todos os aparelhos, o que pode indicar atuação empresarial segundo o pesquisador em segurança da informação

Fonte: UOL
Créditos: UOL