Atacantes estão usando grupos falsos do Telegram e contas do Twitter para visar usuários de criptomoedas com táticas de golpe sofisticadas

A plataforma anti-golpes Web3 Scam Sniffer identificou uma nova estratégia de golpistas cripto para atingir usuários no Telegram. Em um post no X, a plataforma observou que esses agentes mal-intencionados agora utilizam grupos falsos do Telegram e a impersonação de personalidades do setor cripto.

De acordo com Scam Sniffer, criminosos no setor de criptomoedas dependem fortemente do golpe do Telegram Safeguard Bot para acessar os dispositivos dos usuários e roubar fundos. Eles criam contas falsas no X (antigo Twitter) que se passam por influenciadores de criptomoedas.

Eles usam essas contas falsas para comentar em posts legítimos, convidando os usuários a ingressarem em seus grupos do Telegram, onde compartilham alfas e insights. No entanto, os usuários que entram nesses grupos são imediatamente solicitados a verificar um falso OfficialSafeguardBot.

Qualquer usuário que realizar a verificação injetará sem querer código malicioso do PowerShell na área de transferência. Ao executar o comando, ele baixa e executa um malware que pode comprometer dispositivos e carteiras de criptomoedas. Yu Xian, fundador da SlowMist, popularmente conhecido como Cos, observou que o malware é um cavalo de Troia. Ele disse:

“Ao executar este comando Powershell, um código malicioso mais complexo do Powershell será baixado de forma oculta e, eventualmente, o Trojan Remcos de controle remoto será implantado no seu computador, comprometendo assim sua máquina.”

Cos explicou ainda que existe outro golpe no Telegram com o nome Safeguard, onde hackers enganam os usuários para que liberem suas informações de conta. O golpe tenta invadir as contas do Telegram dos usuários pedindo seus números de telefone móvel ou solicitando que escaneiem um QR code e forneçam seu código de login e a senha de verificação em duas etapas, permitindo o controle total da conta.

Contas falsas de criptomoedas estão crescendo novamente no X

Enquanto isso, a prevalência dos golpes no Telegram também levou a um aumento no número de contas falsas de criptomoedas no Twitter nos últimos dias. ScamSniffer relatou que seus sistemas de monitoramento descobriram uma média de mais de 300 contas falsas diariamente na semana passada.

Isso representa um aumento significativo em relação à média de 160+ durante novembro e destaca o retorno do problema das contas falsas ao X (antigo Twitter). Embora a questão parecesse resolvida no início deste ano, o ressurgimento dos preços das criptomoedas também levou a um aumento nas impersonações de criptomoedas, sugerindo uma correlação entre os dois.

As impersonações no X aumentaram significativamente entre 29 de novembro e o início de dezembro, quando o Bitcoin subiu e ultrapassou a marca de US$ 100.000. No entanto, agora elas parecem ter diminuído, assim como o Bitcoin e outras grandes capitalizações registraram correções de preço.

Essas contas falsas já causaram milhões de vítimas inocentes que clicaram nos links maliciosos. O Scam Sniffer relatou que duas vítimas perderam recentemente mais de US$ 3 milhões devido a esses links maliciosos. Várias outras vítimas também perderam fundos após clicar em comentários de phishing de contas falsas sob os tweets do Pudgy Penguins.

Curiosamente, os golpistas não estão apenas criando contas falsas; eles também estão comprometendo contas populares para impulsionar golpes de criptomoedas.

O Scam Sniffer recomendou várias dicas de proteção, incluindo evitar links e softwares desconhecidos, verificar canais oficiais e ter cautela com qualquer verificação que imponha pressão temporal. Conforme observado pelo órgão de vigilância contra golpes, os golpes cripto continuam a evoluir além do phishing simples, sendo importante manter-se alerta.