A Kaspersky relata um aumento de 40% nos ataques de phishing cripto em um ano

Durante um dos piores invernos cripto, hackers e golpistas fizeram bom uso do phishing cripto para defraudar investidores. Quando se trata de ciberataques relacionados a criptomoedas, parece que os agentes mal-intencionados mudaram o foco de ameaças financeiras tradicionais, como malware bancário para PC e dispositivos móveis, para o phishing. 

Em 2022, a empresa russa de cibersegurança e antivírus Kaspersky relatou um aumento de 40% nos ataques de phishing cripto em comparação ao ano anterior. A empresa identificou 5.040.520 ataques de phishing cripto, em contraste com 3.596.444 em 2021.

O que é phishing cripto?

O phishing cripto refere-se a um tipo de ciberataque no qual golpistas usam métodos enganosos para enganar indivíduos a revelar suas informações sensíveis, como chaves privadas, frases semente ou credenciais de login. O objetivo é obter acesso não autorizado às suas carteiras ou contas de criptomoedas. 

O termo "phishing" deriva do conceito de "pescaria", onde os atacantes lançam uma rede ampla e esperam que as vítimas mordam a isca.

Os ataques de phishing de criptomoedas geralmente ocorrem por meio de e-mails fraudulentos, mensagens ou sites que são projetados para parecerem legítimos. Por exemplo, golpistas podem enviar e-mails que parecem ser de uma exchange de criptomoeda ou provedor de carteira popular, pedindo aos usuários que cliquem em um link e forneçam suas informações pessoais.

Uma vez que os usuários caem no golpe de phishing e divulgam suas informações sensíveis, os golpistas podem usar essas informações para roubar as criptomoedas das vítimas ou obter acesso não autorizado às suas contas. Os ataques de phishing cripto podem ser financeiramente devastadores, pois as vítimas podem perder todas as suas criptomoedas, e também podem resultar em roubo de identidade e outros riscos de segurança cibernética.

Casos de phishing cripto aumentam durante o inverno cripto

O inverno cripto de 2022 foi o pior na história das finanças descentralizadas (DeFi). Para se manterem no mercado, os investidores em criptomoedas buscaram novas oportunidades de investimento. No entanto, de acordo com a Kaspersky, esses investidores enfrentaram ataques de phishing cripto durante todo o ano. 

Embora a Kaspersky não tenha sido capaz de prever se a tendência aumentaria em 2023, os ataques de phishing continuam ganhando terreno em 2023. A Trezor, um provedor de carteiras de hardware para criptomoedas, emitiu um aviso em março contra tentativas de roubar as criptomoedas dos usuários enganando investidores para que inserissem sua frase de recuperação em um site falso da Trezor.

Em uma pesquisa de 2022 conduzida pela Kaspersky, um em sete entrevistados admitiu ter sido vítima de phishing cripto. Embora a maioria dos ataques de phishing envolva golpes de distribuição gratuita ou páginas falsas de carteiras, as estratégias dos atacantes continuam a evoluir.

De acordo com a Kaspersky, "a criptomoeda continua sendo um símbolo de ficar rico rapidamente com esforço mínimo", o que incentiva os golpistas a inventar novas técnicas e histórias para enganar investidores em criptomoedas desprevenidos.

Além disso, investidores na Arbitrum foram recentemente expostos a um link de phishing através do servidor oficial do Discord da empresa. Um hacker supostamente comprometeu a conta do Discord de um dos desenvolvedores da Arbitrum, que foi então usada para distribuir um anúncio falso contendo um link de phishing.

Como prosperar em uma indústria com ataques de phishing crescentes

À medida que a popularidade das finanças descentralizadas (DeFi) cresce, também aumenta o risco de ataques de phishing de criptomoedas. Esses ataques podem causar a perda de suas criptomoedas valiosas e informações pessoais. Para prosperar no espaço DeFi enquanto se protege de ataques de phishing, siga estas etapas essenciais:

1. Eduque-se: Mantenha-se informado sobre as táticas e técnicas mais recentes de phishing. Entenda como os ataques de phishing funcionam e as principais bandeiras vermelhas a procurar, como URLs suspeitas, e-mails ou mensagens não solicitadas e solicitações de informações sensíveis.

2. Verifique URLs e Sites: Sempre verifique duas vezes as URLs dos sites que você visita e certifique-se de que são legítimos. Desconfie de URLs que parecem semelhantes às plataformas DeFi populares, mas têm variações ligeiras ou erros de digitação. Adicione aos favoritos os sites oficiais das plataformas DeFi e use-os para acessar as plataformas em vez de clicar em links de fontes desconhecidas.

3. Use Carteiras de Hardware: As carteiras de hardware fornecem uma camada adicional de segurança para sua criptomoeda. Eles são dispositivos físicos que armazenam suas chaves privadas offline, tornando mais difícil para os hackers obterem acesso não autorizado. Use uma carteira de hardware para armazenar sua criptomoeda com segurança e evite armazená-la em plataformas online que são suscetíveis a ataques de phishing.

4. Ative a 2FA (Autenticação de Dois Fatores): A autenticação de dois fatores adiciona uma camada extra de proteção às suas contas. Ative a 2FA sempre que possível, usando aplicativos autenticadores como o Google Authenticator ou chaves de segurança baseadas em hardware. Isso ajuda a impedir que os hackers obtenham acesso às suas contas, mesmo que tenham sua senha.

5. Tenha Cuidado com Comunicações Não Solicitadas: Tenha cuidado com e-mails, mensagens ou chamadas telefônicas não solicitadas que solicitam informações sensíveis ou pedem que você clique em links. Evite clicar em links ou baixar anexos de fontes desconhecidas e nunca forneça suas chaves privadas, senhas ou outras informações sensíveis a ninguém, a menos que tenha certeza absoluta de sua legitimidade.

6. Relate Atividades Suspeitas: Se você suspeitar que foi vítima de um ataque de phishing ou recebeu comunicações suspeitas, relate-o à plataforma DeFi relevante, bem como às agências de aplicação da lei. Relatar essas atividades pode ajudar a impedir que outras pessoas caiam vítimas de ataques semelhantes.

Ao seguir esses passos essenciais, você pode prosperar no espaço DeFi enquanto protege suas criptomoedas e informações pessoais contra ataques de phishing. Mantenha-se vigilante, eduque-se e priorize a segurança para proteger seus investimentos no mundo das finanças descentralizadas.