Criminosos cibernéticos visam jogadores de Hamster Kombat com golpes de phishing

Jogadores do jogo Hamster Kombat, disponível no Telegram, são os alvos mais recentes de agentes maliciosos que promovem golpes de phishing. De acordo com um relatório da empresa de cibersegurança Kaspersky, os esquemas de phishing direcionados a jogadores ganharam popularidade nas últimas semanas.

Leia também: Hamster Kombat ganha fama por referência à tentativa de assassinato de Trump

O aumento nos ataques de phishing corresponde ao crescimento no número de usuários do Hamster Kombat e à expectativa da listagem de tokens. O phishing se tornou um dos métodos mais utilizados por criminosos virtuais para roubar dados dos usuários.

Alegações falsas de airdrop do Hamster Kombat são usadas para atrair jogadores

os atacantes maliciosos que visam Hamster Kombat têm utilizado diversos métodos. Em alguns casos, esses golpistas enviam links de phishing para enganar os usuários com a promessa de converter seus tokens do jogo em moeda fiduciária, principalmente rublos russos.

Por meio desses links de phishing, os hackers obtêm controle das contas dos usuários e as utilizam para fins maliciosos, que vão desde o roubo de dados até o envio de mensagens fraudulentas. Há também relatos de hackers que chantageiam as vítimas após obterem acesso às suas contas.

Outro método popular tem sido o uso de links falsos de airdrop . A maioria desses links contém códigos maliciosos para roubar as chaves privadas das carteiras de criptomoedas dos usuários ou obter autorização para acessar suas carteiras. Essas páginas falsas se tornaram comuns, prometendo de tudo, desde moedas grátis até saques.

O aumento nos incidentes de phishingdentestar relacionado ao plano de lançar um token. O jogo de "toque para ganhar" acumulou mais de 250 milhões de usuários em menos de 100 dias e vem anunciando planos para lançar um token. Seu token HMSTR já está listado para pré-negociação na Bybit, e a empresa anunciou recentemente uma parceria com a Crypto.com.

Leia também: Golpistas esvaziam carteiras de criptomoedas por meio de golpe de phishing no Telegram

Entretanto, o aplicativo apresentou alguns problemas em 15 de julho, impossibilitando o login de alguns usuários. Contudo, esses problemas já foram resolvidos e a plataforma está totalmente operacional.

Golpes de phishing em ascensão

Os golpes de phishing relacionados ao jogo evidenciam o aumento desse tipo de ataque neste ano. De acordo com dados da ScamSniffer, as vítimas perderam US$ 314 milhões em ataques de phishing em todas as blockchains da EVM somente no primeiro semestre de 2024. Esse valor já supera o total roubado em 2023 e provavelmente continuará nesse ritmo.

Os golpistas têm usado vários métodos para executar seus ataques. Entre eles, estão as assinaturas de phishing de permissão, que permitem ao golpista assinar transações fora da blockchain para o endereço afetado, e a falsificação de endereço, na qual o endereço é contaminado e os usuários, sem saber, enviam fundos para um endereço errado, semelhante ao correto.

Esses golpistas geralmente se aproveitam de situações em alta para atrair vítimas. Por exemplo, diversas contas falsas e sites de phishing surgiram após a vulnerabilidade explorada pelo WazirX. Esses golpistas, que se faziam passar pela corretora, prometiam reembolsar os usuários.

Especialistas em cibersegurança observam que a maioria dos golpes de phishing focados no Hamster Kombat têm como alvo russos. No entanto, os atacantes podem em breve expandir seu alcance para outras regiões onde o jogo possui muitos usuários, como as Filipinas e a Nigéria.