Meta processa quem usa cloaking, o truque mais antigo de enganar o front-end

A técnica central é servir duas versões da mesma página

A parte mais reveladora, do ponto de vista técnico, do anúncio da Meta de 26 de fevereiro é a descrição do cloaking. Segundo a Meta, uma página vinculada a um anúncio "exibe uma versão do conteúdo para o nosso sistema de revisão de anúncios, mas mostra um conteúdo diferente para os usuários reais".

Isso é, antes de tudo, um problema de entrega no front-end. O golpista não está escondendo um código malicioso nas profundezas de um binário; ele está decidindo o que mostrar dependendo de quem está pedindo a página — provavelmente com base no user agent, faixa de IP, referrer, geografia ou sinais de comportamento que diferenciam um revisor automatizado de uma pessoa clicando no anúncio. A versão limpa passa pela revisão. A versão suja chega ao alvo.

A Meta afirma que suas "ferramentas mais recentes usam IA para nos ajudar a analisar o cloaking e detectar melhor anúncios que redirecionam para sites nocivos", e que essas ferramentas ajudam a rejeitar anúncios mais rápido e agir com mais agilidade sobre denúncias de usuários. Na prática, isso significa que a Meta precisa buscar e avaliar a página como um usuário real faria, e não como um crawler faria — fechando justamente a brecha em que o cloaking se apoia.

O que o caso do Vietnã fez de fato com os usuários

A ação contra o vietnamita Lý Văn Lâm conecta o cloaking a um prejuízo concreto ao consumidor. Os anúncios promoviam "itens com desconto profundo de marcas conhecidas, como a Longchamp", em troca de completar uma pesquisa.

Os usuários que participavam eram redirecionados para sites que pediam dados do cartão de crédito para comprar itens que nunca chegavam — e os cartões então "sofriam cobranças recorrentes não autorizadas", que a Meta classifica como fraude de assinatura. Ou seja: o cloaking fez o anúncio ser aprovado; o fluxo de pesquisa e checkout capturava o cartão; a cobrança recorrente era o verdadeiro modelo de negócio.

Para que essa luta seja eficiente, precisamos contar com a cooperação ativa de todas as partes envolvidas, incluindo intermediários. Estamos felizes que a Meta esteja agindo e demonstrando essa cooperação. ~ Maison LongchampMontana Labs

Isca de famosos e a lista de proteção com 500 mil rostos

O caso da China contra a Shenzhen Yunzheng Technology Co., Ltd envolve o uso de imagens de celebridades como isca: usar indevidamente imagens de figuras públicas para atrair pessoas, neste caso para falsos "grupos de investimento" com foco nos EUA e no Japão, entre outros países.

A Meta afirma que agora protege as imagens de "mais de 500 mil celebridades e figuras públicas no mundo todo". Esse número sugere um sistema de correspondência por referência que roda sobre o material dos anúncios — detectando quando um rosto protegido aparece em um anúncio e sinalizando o caso. Mas a Meta é sincera quanto ao limite: "como os anúncios fraudulentos são feitos para parecer reais, nem sempre são fáceis de detectar". Um endosso legítimo de uma celebridade e um fraudulento podem apresentar sinais superficiais idênticos, e é justamente por isso que a camada de detecção, isoladamente, nunca seria suficiente.

O mercado de evasão de fiscalização é o alvo mais difícil

Além das duas ações judiciais, a Meta enviou notificações extrajudiciais a oito ex-parceiros de negócios da Meta que vendiam serviços de "desbanimento", restauração de contas e "aluguel de acesso a contas confiáveis que ajudavam clientes a escapar dos nossos sistemas de fiscalização".

Essa é a parte que deveria preocupar qualquer pessoa que constrói um pipeline de revisão. Ela descreve uma economia paralela que existe especificamente para driblar a fiscalização — uma espécie de lavagem de reputação por meio de contas antigas e confiáveis. A Meta diz que está "revisando o ecossistema de Parceiros de Negócios" e "aprimorando os métodos de verificação", uma admissão de que a confiança concedida aos parceiros estava sendo monetizada contra ela mesma.

A implicação: detecção e ação judicial agora precisam andar juntas

O que torna este anúncio específico é justamente essa combinação. A Meta lista ações técnicas — suspender métodos de pagamento, desativar contas, bloquear domínios e compartilhar indicadores com parceiros do setor — ao lado de ações judiciais reais contra entidades identificadas. Ela também cita a operação da Polícia Real Tailandesa de dezembro de 2025, que removeu 59 mil contas, Páginas e Grupos e resultou em seis mandados de prisão.

A lição para equipes que fazem revisão de anúncios ou conteúdo em grande escala é que o cloaking não pode ser resolvido só na camada do modelo, porque é o adversário que controla o que o modelo vê. Quando o front-end é deliberadamente hostil, a detecção compra tempo e evidências; identificar os operadores e persegui-los — pela via policial ou judicial — é o que aumenta o custo de repetir o esquema.