43 domínios de phishing foram desmantelados em operação contra crimes cibernéticos em Londres

As autoridades de Londres interceptaram um esquema significativo de phishing de criptomoedas, bloqueando 43 domínios web fraudulentos associados a atividades cibercriminosas. 

A operação, liderada pelo National Fraud Intelligence Bureau (NFIB), faz parte dos esforços contínuos para combater o cibercrime financeiro na esfera dos ativos digitais.

Polícia de Londres descobre golpe de phishing com criptomoedas

A Polícia da Cidade de Londres, sob a liderança do comissário interino Pete O'Doherty, recentemente um endereço de e-mail falsificado que se fazia passar pela plataforma de criptomoedas legítima blockchain.com. 

Essa descoberta motivou uma investigação minuciosa, que levou àdentde 42 domínios adicionais de phishing, incluindo “actionfraud.info” e “department-fraud.com”. Medidas rápidas foram tomadas para neutralizar esses endereços fraudulentos assim que foram detectados.

Vigilância e resposta da NFIB

A NFIB, dedicada à análise e coleta de informações sobre fraudes e crimes cibernéticos relacionados a finanças, enfatizou a importância de denunciar crimes cibernéticos prontamente por meio dos canais oficiais e linhas diretas. 

Até dezembro de 2023, a unidade desativou quase 300.000 sites maliciosos com base em denúncias recebidas. Tentativas de phishing, que variam de falsos sorteios de criptomoedas a e-mails enganosos com alegações de diversos prêmios, continuam a afetar vítimas desavisadas na comunidade cripto.

Violação de segurança da Trezor e tentativas subsequentes de phishing

fabricante de carteiras de hardware, A Trezor, relatou uma violação de segurança que comprometeu os dados de 66.000 usuários. Após essa violação, pelo menos 41 usuários relataram ter recebido e-mails de phishing solicitando informações confidenciais para acessar suas carteiras de criptomoedas. Esse incidentedent a ameaça persistente representada por cibercriminosos que buscam explorar vulnerabilidades na infraestrutura de criptomoedas para obter ganhos ilícitos.

A violação de segurança do MailerLite expõe vulnerabilidades

O ataque de phishing foi tracaté uma violação de segurança sofrida pela empresa de marketing por e-mail MailerLite, que inadvertidamente facilitou o acesso não autorizado a contas da Web3. Os hackers exploraram uma vulnerabilidade de engenharia social, enganando um da MailerLite para que clicasse em um link malicioso que o redirecionava para uma página fraudulenta de login do Google. 

Essa ação inadvertida concedeu aos atacantes acesso ao painel de administração do MailerLite, permitindo que eles orquestrassem a campanha de phishing direcionada a investidores em criptomoedas.

Impacto financeiro do ataque

A empresa de análise de blockchain Nansen relatou que a carteira principal dos atacantes acumulou pelo menos US$ 3,3 milhões em entradas totais após o ataque de phishing. 

Este impacto financeiro significativo sublinha a gravidade dodent e destaca a importância de medidas robustas de cibersegurança dentro do ecossistema cripto.