Na semana passada, pelo menos três usuários da Coinbase e um usuário de criptografia relataram ter sido alvo de golpistas que se faziam passar pela Coinbase. Uma das vítimas alegou ter sofrido uma perda de US$ 1,7 milhão.
O golpista ligou para a vítima, alegando ser da equipe de segurança da Coinbase, e confirmou em um e-mail da Coinbase que a vítima havia “falado com um representante oficial da Coinbase”.
O golpista alegou que a carteira da vítima “conectava-se diretamente ao blockchain” e, portanto, as transações estavam saindo de sua carteira. Em seguida, mostrou uma transação aparecendo em outro e-mail da Coinbase.
O golpista redirecionou para um site onde a vítima teve que inserir a frase-semente para interromper as transações. A vítima sabia que era “inseguro”, mas mesmo assim inseriu “parte” de sua declaração.
Poucas horas depois, US$ 1,7 milhão foram retirados de suas carteiras.
Alex Miller, CEO da Hiro Systems, afirmou que tais sites “capturam dados mesmo quando estão logados” e que revelar parte da frase-semente da vítima é provavelmente suficiente para que “os bandidos extorquem o resto”.
Aproximadamente US$ 1,19 bilhão foram perdidos devido a incidentes de segurança criptográfica no primeiro semestre de 2024, e US$ 900 milhões dessas perdas foram roubados por meio de ataques de phishing e frases-semente.
O que você pensa sobre isso? Deixe seus comentários abaixo.