FBI emite alerta sobre golpes cibernéticos relacionados a NFT

O Federal Bureau of Investigation (FBI) dos Estados Unidos soou o alarme sobre uma ameaça cibernética crescente, alertando a comunidade NFT contra atores maliciosos. No entanto, esses criminosos se passam por desenvolvedores genuínos de NFT, sequestrando ou imitando suas contas de mídia social para defraudar as vítimas. Essa tática enganosa envolve anunciar lançamentos fictícios de NFT, capitalizando a indução de um senso de urgência por meio de frases como “estoque limitado” e promovendo as promoções como “surpresas” ou cunhagens inesperadas.

Métodos de golpe generalizados: Sites falsos e duplicação de contas

Em descrições detalhadas fornecidas pelo FBI em 4 de agosto, cibercriminosos usam links de phishing, levando as vítimas a sites falsos que se assemelham de perto às plataformas legítimas de projetos NFT. As vítimas desprevenidas, sob a impressão de que estão conectando suas carteiras a uma plataforma confiável, estão inadvertidamente vinculando-se a contratos inteligentes “drainers”. Isso resulta em seus fundos e NFTs sendo drenados pelos criminosos. Subsequentemente, os ativos roubados são frequentemente lavados por meio de vários misturadores e exchanges de criptomoedas, complicando o rastreamento do destino final desses bens roubados.

Um incidente preocupante trazido à tona por um usuário do X (antigo Twitter), StockEd, acentua a gravidade da situação. StockEd detalhou como foi enganado a perder mais de US$ 300.000 em NFTs, mesmo sem conectar sua carteira, simplesmente clicando em um site enganoso que imitava o marketplace de NFT LooksRare. 

Mais alarmantemente, este site duplo estava classificado no topo dos resultados de pesquisa do Google, patrocinado como um anúncio pago. A proeminência alarmante de sites tão enganosos destaca um desafio significativo que ainda não foi abordado adequadamente pelos gigantes dos mecanismos de busca.

A entidade anti-golpe da Web3, Scam Sniffer, revelou outra violação significativa onde um indivíduo perdeu ativos, incluindo Bitcoin, Ether e PEPE, totalizando US$ 446.000, devido a um link de phishing. Este ataque cibernético específico foi atribuído a um “endereço Pink drainer”. Para complicar ainda mais, certas contas, como Avalanche e QwQiao, comprometidas em uma janela de 24 horas, supostamente propagaram dois links de airdrop enganosos.

Precauções essenciais de segurança para a comunidade NFT

Dada a natureza intricada dessas ameaças cibernéticas, o FBI forneceu proativamente diretrizes para ajudar a comunidade NFT a proteger seus ativos. Central a este conselho está o princípio da vigilância: sempre pesquise e valide quaisquer oportunidades inesperadas, como lançamentos surpresa de NFT. O Bureau aconselha os indivíduos a verificarem diligentemente as contas de mídia social que promovem essas oportunidades, procurando discrepâncias nos históricos das contas, erros de ortografia e outros sinais que possam indicar uma conta fraudulenta. Além disso, para sites que solicitam conexões de carteira, é primordial inspecionar as URLs meticulosamente em busca de quaisquer anomalias, garantindo que a legitimidade do site não seja comprometida.

Além disso, o FBI insta qualquer pessoa que encontre ou caia nessas esquemas a relatar prontamente esses incidentes ao FBI Internet Crime Complaint Center. Ao incorporar palavras-chave específicas como “NFTHack”, as vítimas podem fornecer informações inestimáveis que ajudam a abordar essa tendência preocupante no cibercrime.

À luz dos incidentes e avisos mencionados acima, torna-se imperativo que os membros da comunidade NFT e da criptomoeda em geral estejam consistentemente cautelosos e informados, garantindo que seus ativos ganhos com muito trabalho permaneçam seguros.