Com o recente endosso da criptografia por Donald Trump, uma onda de fraudadores tem como alvo seus leais apoiadores.
Esses golpistas, usando sites criptográficos falsos e centros de doação enganosos, estão explorando a confiança leal e o interesse da base de Trump.
Trump anunciou recentemente que sua campanha aceitaria doações criptografadas e também foi recentemente condenado pelo governo federal. Ambos os incidentes levaram a um aumento maciço nas doações fiscais à campanha de Trump.
A Netcraft, uma empresa de criptografia cibernética com sede em Londres, tem monitorado vários ataques em torno da campanha de Trump, especialmente após esses dois desenvolvimentos recentes.
A Netcraft descobriu esquemas fraudulentos de doação se passando por campanha de Trump. Alguns desses esquemas envolviam sites com erros ortográficos, enquanto outros envolviam vários domínios enganosos usados em esforços de phishing e smishing.
Domínios da web com erros ortográficos
Uma das principais maneiras pelas quais esses golpistas obtêm fundos é por meio de sites com erros ortográficos. Alguns domínios foram registrados no dia seguinte ao anúncio da campanha, incluindo “donalbjtrump[.]com e doonaldjtrump[.]com” da Netcraft. Esses sites apresentam tipos realmente menores, como um “o” duplo ou um “b” em vez de um “d” no nome Donald.
Esses sites apresentam centros de doação de criptomoedas onde apoiadores desconhecidos podem doar dinheiro.
A Netcraft relata que os golpistas que operam o domínio estão monitorando os procedimentos políticos atuais. Em 31 de maio, quando o veredicto de culpa de Trump foi anunciado, este golpista ajustou-se rapidamente para espelhar a narrativa “Nunca se renda” da campanha de Trump. Isto aproveitou a urgência dos apoiantes de Trump e das suas potenciais vítimas.
“Com a campanha de Trump arrecadando mais de US$ 50 milhões em 24 horas, não há como dizer quanto pode ter sido atraído pelos criminosos por trás desses golpes”, afirmou o site Netcraft.
Processos de pagamento falsos
Os golpes de doação usam várias técnicas para imitar sistemas legítimos de pagamento criptografado. A campanha Trump utiliza o processo baseado em pagamentos Coinbase, cujo design pode ser facilmente replicado.
Algumas páginas de phishing foram criadas para se passar por Coingate e usar fluxos de pagamento criptográfico por meio de Plisio e Oxapay. A Netcraft também encontrou golpes de doação direcionados a opções de pagamento tradicionais, redirecionando seletivamente os usuários para o site genuíno da campanha apenas ao escolher métodos de pagamento que não sejam criptomoedas.
Sofisticação do golpe
Os golpistas estão explorando a popularidade da campanha de Trump enviando um grande número de e-mails e mensagens de texto na tentativa de enganar potenciais doadores para que visitem sites falsos.
A Netcraft se comunicou com um golpista se passando por “Comitê Nacional Trump” e obteve informações valiosas sobre ameaças, incluindo detalhes de contas bancárias usadas para lavagem de dinheiro, informações de aplicativos de pagamento, endereços de e-mail e muito mais.
Essa interação revelou que os criminosos aprimoram suas técnicas aproveitando a IA para criar golpes mais sofisticados e convincentes.