Fundador do Fortune Collective alerta para 'manter-se paranoico' após perder $1M em scam de phishing por vídeo
- O co-fundador da Fortune Collective revelou que foi explorado com cerca de um milhão de dólares por meio de um esquema de phishing por vídeo.
- O fundador instou os nativos do cripto a evitar a complacência ou participar de reuniões de vídeo aleatórias para garantir maior segurança.
- Partes interessadas têm chamado a atenção para campanhas recentes de agentes mal-intencionados que exploram usuários por meio de aplicativos como Calendly, Google Meet e Zoom.
Alex Choi, co-fundador do Fortune Collective, dirigiu-se ao X para levantar o alarme após se tornar um caso de advertência numa exploração cripto que eliminou $1 milhão do seu portfólio.
Em seu post, Choi revelou que os hackers se saíram com uma quantia considerável de dinheiro e enfatizou a importância de uma pesquisa minuciosa e da proteção dos próprios ativos, admitindo que a exploração foi, em última análise, um efeito colateral de sua complacência.
https://twitter.com/notalexchoi/status/1964464236710461885
O que aconteceu com Alex Choi, da Fortune Collective?
Choi publicou uma thread explicando a exploração de phishing de vídeo, esclarecendo que não estava a procurar simpatia, mas a destacar a importância da vigilância independentemente da sua experiência no espaço cripto.
Em termos de experiência, Choi pode ser considerado um veterano.
“Começou com esta conta x.com/SparkTokenSOL (NÃO INTERAJA COM NENHUM LINK NESTA PÁGINA) entrando em contato comigo”, escreveu ele.
Cada moeda tem uma página de comunidade e esta em particular teve engajamento do fundador, alguns conhecidos em comum com Choi, incluindo seus amigos que são baleias de $SPARK.
Em seguida, a conta entrou em contato para agendar reuniões. Após a primeira reunião, Choi relaxou ainda mais, mesmo verificando suas carteiras para confirmar que nada estranho havia acontecido. Tudo estava bem, e ele afirmou que não aceitou nenhuma permissão durante a reunião.
Dois dias após a primeira reunião, Choi entrou em outra chamada com a conta e, novamente, tudo correu bem. Ele disse até que conheceu várias pessoas, ouviu suas histórias e foi elogiado com elogios e conversas sobre como gostariam de trabalhar com ele.
A chamada terminou com Choi confiando neles ainda mais. Mas dois dias depois, enquanto conversava sobre destinos de viagem com amigos, Choi recebeu um alerta que lhe disse que seu dinheiro estava sendo movido.
Quando ele ligou o PC e verificou suas carteiras, descobriu que os criminosos haviam movido quase um milhão de dólares.
Depois que o choque inicial passou, Choi fez mais da pesquisa que diz ter dever feito antes de se envolver com a conta. Foi então que ele percebeu que a conta tinha seguidores robôs e um histórico de nome de usuário suspeito — todas bandeiras vermelhas que o teriam afastado se ele tivesse feito mais do que uma pesquisa superficial quando a conta primeiro entrou em contato com ele.
“A lição aprendida é que nunca se pode apenas arranhar a superfície no cripto. Independentemente de quaisquer mutuals que tenha, faça a sua própria pesquisa primeiro,” Choi escreveu.
Ele também aconselhou contra participar de qualquer tipo de chamada de terceiros em aplicativos como Microsoft Teams, Zoom ou Google Meet. Uma bandeira vermelha que o fundador notou foi que os criminosos insistem em hospedar a reunião a todo custo.
Os hackers agora estão muito envolvidos em engenharia social
Nos últimos meses, os cibercriminosos têm vindo a conceber formas de explorar a confiança das pessoas em ferramentas de produtividade como o Calendly e o Google Meet.
Seu processo geralmente envolve enviar convites que levam ao download de uma extensão maliciosa do Zoom, comprometendo os sistemas dos usuários. As vítimas desses esquemas podem notar comportamento incomum do Zoom, novas extensões de navegador que não instalaram e acesso não autorizado às suas contas como sinais de infecção.
Uma forma do ataque começa com uma mensagem do Telegram contendo um link do Calendly, que redireciona para um evento falso do Google Meet. Lá, as vítimas são solicitadas a baixar uma extensão do Zoom Trojan horse, que supostamente corrigiria problemas de áudio.
Enquanto a solução de problemas ocorre, a extensão dá ao hacker controle e acesso ao sistema da vítima, permitindo que extraiam informações ou fundos.
É crucial notar que esses esquemas quase sempre dependem da engenharia social para atrair você. No caso de Choi, foi uma DM no X de um projeto ao qual ele tinha algumas conexões.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
