Chainalysis revela novo método usado por golpistas de romance de criptomoedas

Golpistas de romance de criptomoedas empregaram recentemente uma nova tática conhecida como phishing de aprovação direcionada, conforme descrito em um relatório de 14 de dezembro da Chainalysis. Essa técnica registrou um crescimento significativo nos últimos dois anos, resultando em criptomoedas suspeitas de terem sido roubadas, totalizando pelo menos US$ 374 milhões em 2023.

Pesquisadores da Chainalysis revelam detalhes do novo método

O phishing de aprovação envolve enganar as vítimas para que assinem transações que concedem aos golpistas acesso às suas carteiras, permitindo que eles desviem os fundos. Embora este não seja um conceito novo, a Chainalysis observou um aumento no uso dessa técnica por golpistas de "abate de porco". As fraudes de "abate de porco" geralmente começam em sites de namoro, onde os golpistas estabelecem conexões com as vítimas e gradualmente constroem confiança ao longo de um longo período. Esses golpistas empregam várias táticas para convencer as vítimas a abrirem mão de seu dinheiro, muitas vezes por meio de elaborados esquemas de investimento falsos.

O termo "abate de porco" deriva dos golpistas "engordando" metaforicamente o alvo ao longo do tempo para extrair o máximo de fundos antes de agir. O recente método de phishing de aprovação marca uma mudança em relação à abordagem tradicional empregada pelos golpistas de "abate de porco" de criptomoedas, de acordo com as informações de Eric Jardine, líder de pesquisa em cibercrimes da Chainalysis. Jardine explicou que as fraudes românticas tradicionais, também conhecidas como fraudes de "abate de porco", se desenrolam gradualmente.

Uma vez estabelecida a confiança, os golpistas apresentam às vítimas um suposto site de investimento em criptomoedas, compartilhando histórias pessoais de sucesso fabricadas. As vítimas são então sistematicamente orientadas ao longo de semanas ou meses sobre como usar esses sites falsos, convencendo-as finalmente a investir o máximo possível. A descoberta da fraude geralmente ocorre quando a vítima fica suspeita ou quando o golpista acredita que maximizou o potencial da vítima.

Sucesso limitado e a necessidade de educação do usuário

Em contraste, o novo método de phishing de aprovação simplifica o processo, exigindo apenas que os golpistas convençam as vítimas a assinar uma transação, permitindo um rápido esvaziamento de seus fundos. Taylor Monahan, gerente de produto principal da MetaMask, identificou mais de mil endereços associados a fraudes de phishing de aprovação direcionado, estimando um roubo total de US$ 1 bilhão das vítimas desde maio de 2021. Um dos desafios notáveis ao abordar esses problemas é o sub-registro de fraudes românticas, o que torna difícil avaliar a verdadeira extensão do problema.

A Chainalysis reconheceu que o valor relatado de US$ 374 milhões pode ser significativamente menor do que o número real de incidentes, refletindo a relutância das vítimas em se manifestar. Além disso, a empresa enfatizou que um dos endereços de phishing de aprovação mais bem-sucedidos é estimado em ter lucrado US$ 44,3 milhões a partir de milhares de endereços de vítimas. A concentração de sucesso entre alguns poucos golpistas é evidente nos dez maiores endereços de phishing de aprovação, que coletivamente representam quase 16% de todo o valor roubado durante o período estudado.

A Chainalysis concluiu seu relatório sugerindo que a indústria de criptomoedas poderia se beneficiar de medidas proativas para educar os usuários. Tais iniciativas enfatizariam a importância de não assinar transações de aprovação, a menos que os usuários tenham confiança na confiabilidade da entidade do outro lado. Capacitar os usuários com conhecimento e cautela pode desempenhar um papel crucial na proteção contra golpes de criptomoedas em evolução.