As ações judiciais da Meta contra o cloaking visam o mais antigo truque de dissimulação no frontend

A técnica central consiste em servir duas versões da mesma página

A parte mais tecnicamente reveladora do anúncio da Meta de 26 de fevereiro é a sua descrição do cloaking. Como a Meta explica, uma página web associada a um anúncio "mostra uma versão do seu conteúdo ao nosso sistema de revisão de anúncios, mas apresenta conteúdo diferente aos utilizadores reais."

Isso é, antes de mais nada, um problema de entrega no frontend. O fraudador não esconde uma carga maliciosa nas profundezas de um binário; em vez disso, decide o que mostrar com base em quem pede a página — provavelmente através do user agent, do intervalo de IP, do referrer, da geografia ou de sinais comportamentais que distinguem um revisor automatizado de uma pessoa a clicar num anúncio. A versão limpa passa a revisão. A versão suja chega ao alvo.

A Meta afirma que as suas "ferramentas mais recentes usam AI (mantém-se o acrónimo em inglês) para nos ajudar a analisar o cloaking e a detetar melhor anúncios que redirecionam para sites nocivos", e que estas ferramentas permitem rejeitar anúncios mais rapidamente e agir com maior celeridade sobre denúncias de utilizadores. Na prática, isso significa que a Meta tem de obter e avaliar a página como um utilizador real o faria, e não como um crawler — eliminando exatamente a lacuna de que o cloaking depende.

O que o caso do Vietname fez, na prática, às vítimas

A ação judicial contra o vietnamita Lý Văn Lâm liga o cloaking a um dano concreto para os consumidores. Os anúncios promoviam "artigos com grandes descontos de marcas conhecidas, como a Longchamp", em troca do preenchimento de um questionário.

Os utilizadores que avançavam eram redirecionados para sites que pediam dados de cartão de crédito para comprar artigos que nunca recebiam — e os seus cartões passavam depois a sofrer "cobranças recorrentes não autorizadas", que a Meta classifica como fraude de subscrição. Ou seja, o cloaking conseguia a aprovação do anúncio; o processo de questionário e checkout recolhia os dados do cartão; a cobrança recorrente era o verdadeiro modelo de negócio.

Para que este combate seja eficaz, precisamos de contar com a cooperação ativa de todas as partes interessadas, incluindo intermediários. Estamos satisfeitos por ver a Meta agir e demonstrar essa cooperação. ~ Maison LongchampMontana Labs

Isco com celebridades e a lista de proteção de 500 000 rostos

O caso da China contra a Shenzhen Yunzheng Technology Co., Ltd envolve isco com celebridades: o uso indevido de imagens de figuras públicas para atrair pessoas, neste caso para falsos "grupos de investimento" que visavam, entre outros países, os EUA e o Japão.

A Meta afirma que protege atualmente as imagens de "mais de 500 000 celebridades e figuras públicas em todo o mundo." Este número sugere um sistema de correspondência com imagens de referência aplicado ao criativo dos anúncios — capaz de detetar quando um rosto protegido aparece num anúncio e assinalá-lo. Mas a Meta é franca quanto ao limite: "como os anúncios fraudulentos são concebidos para parecer verdadeiros, nem sempre são fáceis de detetar." Um endosso genuíno de uma celebridade e um fraudulento podem partilhar sinais superficiais idênticos, razão pela qual a camada de deteção, por si só, nunca seria suficiente.

O mercado da evasão à fiscalização é o alvo mais difícil

Além das duas ações judiciais, a Meta enviou notificações de cessação e desistência a oito antigos Parceiros Empresariais da Meta que vendiam serviços de "remoção de banimento", restauro de contas e "aluguer de acesso a contas de confiança que ajudavam clientes a escapar aos nossos sistemas de fiscalização."

Esta é a parte que deve preocupar quem constrói um pipeline de revisão. Descreve uma economia paralela que existe especificamente para derrotar a fiscalização — branqueamento de reputação através de contas antigas e de confiança. A Meta afirma estar a "rever o nosso ecossistema de Parceiros Empresariais" e a "reforçar os nossos métodos de verificação", uma admissão de que a confiança concedida aos parceiros estava a ser monetizada contra a própria Meta.

A implicação: deteção e litígio têm agora de avançar em conjunto

O que torna este anúncio específico é a combinação. A Meta enumera ações técnicas — suspensão de métodos de pagamento, desativação de contas, bloqueio de nomes de domínio e partilha de indicadores com parceiros do setor — a par de ações judiciais reais contra entidades identificadas. Cita ainda a operação da Polícia Real Tailandesa de dezembro de 2025, que removeu 59 000 contas, Páginas e Grupos e resultou em seis mandados de captura.

A lição para equipas que gerem revisão de anúncios ou conteúdo em grande escala é que o cloaking não pode ser resolvido apenas na camada do modelo, porque é o adversário que controla o que o modelo vê. Quando o frontend é deliberadamente adversarial, a deteção compra tempo e prova; identificar os operadores e persegui-los — através das autoridades ou dos tribunais — é o que aumenta o custo de voltar a pôr o esquema em prática.