Estelionato 2023 em criptomoedas atingiu $295M; armadilha de phishing captura 324K usuários

Em uma revelação angustiante, a plataforma de segurança blockchain Scam Sniffer lançou seu “Relatório de Drenagem de Carteiras de 2023”, expondo a triste realidade dos golpes de phishing cripto. De acordo com o relatório, mais de 324.000 usuários de criptomoedas foram vítimas de golpes de phishing no ano passado, resultando em uma perda impressionante de aproximadamente US$ 295 milhões em ativos digitais. Isso marca uma escalada significativa na prevalência e no impacto das atividades de phishing cripto ao longo de 2023.

As atividades de phishing continuam a aumentar

O relatório da Scam Sniffer destaca o crescimento persistente das atividades de phishing dentro do espaço cripto. Apesar dos esforços das forças da lei e do fechamento ocasional de operações de phishing, “gangues de phishing” continuam a prosperar, realocando facilmente suas atividades maliciosas para novas plataformas que atendem às suas necessidades ilícitas. 

Orelatório revela uma falta perturbadora de escassez de serviços disponíveis para golpistas neste ecossistema nefasto.

Drenadores notórios encerram operações, mas as fraudes persistem

Dois drenadores cripto de alto perfil, Monkey Drainer e Inferno Drainer, encerraram suas atividades em 2023, mas não antes de causar danos substanciais. O Monkey Drainer, responsável por vários exploits de phishing que chamaram a atenção da mídia, conseguiu fugir com aproximadamente US$ 16 milhões em ativos digitais antes de cessar as operações. 

O Inferno Drainer, por outro lado, deixou o cenário após roubar uma impressionante quantia de US$ 81 milhões em ativos digitais. No entanto, de acordo com as descobertas da Scam Sniffer, o Angel Drainer assumiu prontamente o lugar deixado pela partida do Inferno Drainer.

Métodos não convencionais empregados pelos phishers

O relatório revela os métodos astutos empregados por ladrões cripto para direcionar tráfego para seus sites de phishing. Uma tática envolve infiltrar-se nas contas oficiais do Discord e X (antigo Twitter) de um projeto, usando-as como veículos para disseminar links de phishing por meio de postagens. 

Além disso, os sites de phishing utilizam várias técnicas para gerar tráfego orgânico, como realizar airdrops fraudulentos de ativos cripto ou tokens não fungíveis (NFTs). Eles também exploram links expirados do Discord e inundam o X com comentários e menções de spam

A investigação da Scam Sniffer revelou um fato desconcertante: os golpistas conseguiram burlar as diretrizes de publicidade de grandes plataformas, incluindo Google e X. Sites de phishing publicaram com sucesso anúncios pagos do Google Search e do Twitter, evadindo as salvaguardas das plataformas projetadas para proteger os usuários de esquemas fraudulentos.

Na esteira dessas revelações alarmantes, entusiastas e investidores de criptomoedas estão lutando contra a ameaça crescente de golpes de phishing. A capacidade dos perpetradores de se adaptarem e persistirem diante de fechamentos e repressões destaca a necessidade de vigilância constante e medidas de segurança aprimoradas dentro da comunidade de criptomoedas.

Protegendo-se contra golpes de phishing cripto

À medida que o cenário de phishing cripto evolui, torna-se cada vez mais crucial que as pessoas tomem medidas proativas para proteger seus investimentos e informações pessoais. Aqui estão algumas dicas essenciais para se proteger de cair vítima desses golpes insidiosos:

Verifique a Fonte: Sempre verifique duas vezes a fonte de qualquer informação ou oferta relacionada a criptomoedas. Desconfie de mensagens ou e-mails não solicitados.

Use Carteiras de Hardware: Considere armazenar seus ativos digitais em carteiras de hardware, que são menos vulneráveis a ataques online.

Mantenha-se Informado: Mantenha-se atualizado com as últimas tendências e táticas de phishing. Eduque-se sobre as principais bandeiras vermelhas associadas a golpes de phishing.

Use Senhas Fortes: Utilize senhas fortes e únicas para suas contas de criptomoedas e ative a autenticação de dois fatores sempre que possível.

Desconfie de Impersonificação: Tenha cuidado com contas ou perfis que afirmam representar projetos cripto oficiais. Verifique sua legitimidade por meio de canais oficiais.

Relate Atividade Suspeita: Se você encontrar um site de phishing ou suspeitar de atividade fraudulenta, denuncie imediatamente às autoridades ou plataformas relevantes.