Nova tática de fraude em criptomoedas: disfarçar-se de novato para atrair vítimas através do vazamento de frases de recuperação
O analista da conhecida empresa de antivírus Kaspersky, Mikhail Sytnik, recentemente apontou que uma nova tática de fraude está circulando, onde grupos de golpistas usam novas contas na seção de comentários do YouTube para ‘propositalmente vazar’ a frase de recuperação da carteira de criptomoedas.
Esses golpistas se disfarçam como novatos em criptomoedas, comentando abaixo de vídeos relacionados a finanças: como transferir $USDT para outra carteira, enquanto divulgam a frase de recuperação completa.
Esse comportamento aparentemente ingênuo é, na verdade, uma armadilha cuidadosamente projetada. Quando indivíduos mal-intencionados tentam usar essas frases de recuperação para acessar a carteira, elas descobrirão que há cerca de 8.000 dólares em $USDT (padrão de token TRC20) armazenados nela. No entanto, para transferir esses $USDT, uma pequena quantidade de $TRX (token nativo da Tron) deve ser paga como taxa.
Fonte da imagem: Blog da Kaspersky Nova tática de fraude em criptomoedas: disfarçar-se de novato para atrair vítimas através do vazamento de frases de recuperação
O analista da Kaspersky apontou que, quando você transfere $TRX para essa carteira para pagar a taxa, esses $TRX são imediatamente transferidos para outras carteiras controladas pelos golpistas.
Neste ponto, você perceberá que esta ‘carteira isca’ é uma carteira multiassinatura, que requer várias autorizações para realizar transações de saída. Portanto, mesmo que você pague a ‘taxa’, tentar transferir $USDT será em vão.
Cuidado também com fraudes em grupos do TG de influenciadores de criptomoedas falsos
Além das táticas de fraudes no YouTube, a empresa de segurança em blockchain Scam Sniffer também revelou outro tipo de fraude realizada através do Telegram.
Golpistas criam contas falsas de influenciadores conhecidos do mundo das criptomoedas no X (ex-Twitter), convidando os usuários a se juntarem a grupos no Telegram e afirmando que fornecerão perspectivas de investimento.
Fonte da imagem: X/ScamSniffer Nova tática de fraude em criptomoedas: golpistas se disfarçam de influenciadores do setor para criar grupos falsos
Uma vez que os usuários entram no grupo do Telegram, são solicitados a passar por uma verificação chamada ‘OfficiaISafeguardBot’, mas isso é na verdade um ‘falso bot de verificação’, que injeta código malicioso PowerShell, fazendo você baixar e executar malware, comprometendo seu sistema e a carteira de criptomoedas.
De acordo com observações do Scam Sniffer, malware semelhante já causou vários casos de chaves privadas sendo roubadas. Sabe-se que pelo menos duas vítimas perderam mais de 3 milhões de dólares ao clicar em links maliciosos e assinar transações.
Desde dezembro deste ano, há uma média de 300 contas falsas de influenciadores de criptomoedas no X por dia, em comparação com uma média de 160 em novembro, um aumento significativo.
Kaspersky compartilha 3 dicas para ajudá-lo a evitar fraudes em criptomoedas
Diante das inúmeras táticas de fraudes em criptomoedas, a Kaspersky oferece três recomendações importantes:
Mesmo que você encontre a frase de recuperação de outra pessoa na seção de comentários de um vídeo do YouTube ou até mesmo na porta da sua casa, não tente acessar a carteira de criptomoedas de outra pessoa; a prevenção básica é ser uma pessoa íntegra.
Os detentores de ativos digitais devem continuar a monitorar as últimas tendências de fraudes em criptomoedas, garantindo que compreendam as ameaças atuais. Ao mesmo tempo, é essencial instalar software de proteção confiável em seus dispositivos.
Qualquer informação fornecida por estranhos deve ser verificada várias vezes. Isso porque os golpistas podem se disfarçar como novatos no mundo das criptomoedas ou se passar por experientes especialistas em negociação.
A plataforma de segurança Web3 Cyvers também alerta que, durante a temporada de férias de fim de ano, devido ao aumento das transações online, ataques de phishing podem ter um aumento significativo, exigindo que os usuários fiquem mais alertas.
Para mais informações sobre prevenção de fraudes em criptomoedas, consulte nosso guia anterior (Guia de Autodefesa contra Fraudes em Criptomoedas).
[Isenção de responsabilidade] O mercado tem riscos, e o investimento deve ser cauteloso. Este artigo não constitui conselho de investimento, e os usuários devem considerar se qualquer opinião, ponto de vista ou conclusão neste artigo é compatível com sua situação específica. Investir com base nisso é por conta e risco do investidor.
‘Viu alguém vazando a frase de recuperação? Cuidado, ele pode estar te enganando! O artigo ‘Kaspersky revela novas táticas de fraudes em criptomoedas’ foi publicado pela primeira vez em ‘Cidade Cripto’
