Golpe clássico de sorteio de criptomoedas atinge usuários da Betterment após grande violação

A Betterment, um serviço de investimento tradicional, foi violada por hackers de criptomoedas. Milhares de usuários receberam notificações push falsas e e-mails, promovendo o clássico golpe de “sorteio de criptomoedas”.

Os usuários receberam os alertas falsos do aplicativo móvel da Betterment. Outros receberam e-mails promovendo o golpe de sorteio. A mensagem falsa prometia triplicar as criptomoedas dos usuários. A “promoção” era válida por três horas.

Atacantes de criptomoedas se passam pela Betterment

O e-mail instruiu os usuários a depositar desde US$ 1 até US$ 750.000 em Bitcoin ou Ether. A notificação do aplicativo móvel dizia: “Por exemplo, se você enviar US$ 10.000 em Bitcoin ou Ethereum, enviaremos de volta US$ 30.000 para o seu endereço de Bitcoin ou Ethereum de envio.”

Os hackers adicionaram endereços de carteira específicos de Bitcoin e Ether. No momento da escrita, a carteira de Bitcoin havia recebido 0,14626084 BTC, ou US$ 13.290,75. A carteira de Ether tem um fluxo líquido de US$ 1.779,30.

Duas horas após a violação, a equipe da Betterment emitiu um aviso no X e no Reddit. No Reddit, um representante da Betterment respondeu a uma postagem sobre a violação, dizendo, “Pedimos desculpas pela confusão. Esta não é uma oferta real da Betterment…”

No X, a conta oficial da Betterment explicou que uma pessoa não autorizada ganhou acesso ao seu sistema. Isso permitiu que o atacante enviasse e-mails e notificações push em nome da empresa.

A empresa esclareceu: “Se você clicou na notificação da oferta, isso não comprometeu a segurança da sua conta Betterment.” A Betterment tranquilizou os usuários, dizendo que “O acesso não autorizado foi removido” e que uma investigação foi iniciada.

Em uma postagem de acompanhamento, a Betterment disse que a promoção falsa veio de um sistema de terceiros. Ela escreveu: “Esta foi uma mensagem não autorizada enviada por meio de um sistema de terceiros que usamos para marketing e outras comunicações com os clientes.”

Após uma inspeção mais detalhada, os e-mails falsos vieram de duas caixas de correio pertencentes a e[dot]betterment[dot]com. Isso parece ser um subdomínio do site principal da Betterment.

Um Redditor disse: “Recebi um e-mail sobre isso. Tudo parece estar correto, os cabeçalhos parecem bons, SPF, DKIM e DMARC passaram.” Isso significa que o e-mail foi autenticado criptograficamente. Não era um Gmail falsificado ou uma linha de remetente falsa. O domínio da Betterment aprovou o e-mail falso.

Não está claro se os dados dos usuários foram vazados do banco de dados da Betterment para a dark web. Além disso, a ferramenta de terceiros comprometida ainda não foi identificada.

A violação mostra como os hackers de criptomoedas não dependem mais de sites falsos ou e-mails frios. Os atacantes agora usam plataformas financeiras confiáveis como meio de entrega. Uma vez que um usuário envia criptomoeda, o dinheiro se foi. Sem estornos, sem reversões, sem recuperação.