Fundador da Polygon emite alerta sobre seu deepfake sendo usado para golpes
- O fundador da Polygon alerta os usuários de criptomoedas sobre golpistas que usam deepfakes de sua imagem em chamadas de vídeo falsas.
- Os atacantes estão tentando fazer com que fundadores de criptomoedas instalem malware em seus PCs para poderem roubar seus ativos.
- Usuários reconhecem os riscos crescentes dos deepfakes no espaço das criptomoedas, enquanto Nailwal oferece dicas de segurança.
Sandeep Nailwal, co-fundador da sidechain Ethereum Polygon, alertou os seguidores sobre golpistas usando seus deepfakes. Em uma publicação no X, o empreendedor de criptomoedas disse que os golpistas haviam contatado várias pessoas e pedido que instalassem um script.
De acordo com Nailwal, os golpistas estão usando avatares de deepfake dele e de outro executivo da Polygon para enganar fundadores de criptomoedas em chamadas de vídeo. Ele explicou que os atacantes invadiram a conta do Telegram de Shreyansh Singh, líder da Polygon Ventures, e a têm usado para o golpe.
Através da conta de Singh, eles contataram todos os fundadores de criptomoedas e empresas de portfólio com quem Singh havia se comunicado anteriormente, pedindo que reconectassem e agendassem reuniões por meio de um link do Calendly.
No entanto, os golpistas enviam um link de reunião do Zoom para as vítimas em potencial, exigindo que eles participem de uma chamada de vídeo que só funciona em um desktop. Qualquer pessoa que entrar na chamada encontrará vídeos de deepfake de Nailwal, Singh e outra mulher supostamente funcionária da Polygon.
Curiosamente, o áudio está desativado na chamada, e os golpistas geralmente enviam um link pedindo aos fundadores que instalem um kit de desenvolvimento de software (SDK) para habilitar a voz. Nailwal observou que é o fim para qualquer pessoa que instale o script, pois ele infecta o computador do usuário e permite que os golpistas roubem seus ativos.
Vítimas reconhecem o incidente à medida que crescem as preocupações com deepfakes
Enquanto isso, alguns fundadores de criptomoedas que participaram da chamada também levantaram alertas sobre os riscos de chamadas com deepfake. O co-fundador do Rabble, Prasad Kaavya, observou que os avatares de deepfake de Nailwal e outros na chamada pareciam muito reais, e a única razão pela qual ele ficou desconfiado foi que não esperava que a chamada fosse uma reunião de equipe.
Ele acrescentou que conhecia Nailwal pessoalmente e que o co-fundador da Polygon não participa de nenhuma chamada aleatória do Zoom. Assim, ele imediatamente encerraram a chamada e enviaram um link do Google Meet à pessoa, levando-a a excluir o chat e bloqueá-lo. Ele disse:
"Aqui está a parte assustadora: Se eu não tivesse conexão pessoal com essas pessoas, eu poderia ter confiado no deepfake."
O co-fundador do Powerloom protocol, Swaroop Hedge, também confirmou que receberam uma mensagem semelhante do golpista, mas ele rapidamente descobriu o golpe e não entrou na chamada de vídeo.
Enquanto isso, vários empreendedores de criptomoedas confirmaram a prevalência deste ataque, destacando o uso crescente por parte dos golpistas de ferramentas de IA e chamadas de vídeo falsas nos últimos meses. As impersonificações por deepfake atingiram grandes partes interessadas de criptomoedas e celebridades, levando à perda de mais de US$ 200 milhões apenas no primeiro trimestre de 2025.
Nailwal aconselha usuários de criptomoedas sobre segurança
Com o incidente mostrando os riscos significativos que os usuários de criptomoedas enfrentam, Nailwal aconselhou os seguidores a não instalar nada em seus dispositivos quando outra pessoa iniciar uma interação. Isso parece ser a maneira mais fácil para os golpistas acessarem os dispositivos dos usuários.
De acordo com a pesquisadora de segurança Tayvano, vários grupos de golpistas no Telegram usam esse método, e um desses grupos ganhou mais de US$ 50 milhões. Ela explicou que os atacantes tentam injetar malware nos dispositivos dos usuários para roubar seus dados privados, como chaves privadas, mensagens do Telegram e dados do navegador.
Enquanto isso, Nailwal acrescentou que o melhor para os usuários é ter laptops separados para gerenciar suas carteiras de criptomoedas e fazer login, sem usar o laptop para nenhum outro propósito.
Ele disse:
"Esses ataques continuam ficando cada vez mais sofisticados, então a melhor abordagem é manter um laptop separado para assinar apenas por meio de suas carteiras desse laptop e nunca fazer nada além disso nessa carteira."
Ele também observou que tem sido impossível fazer o Telegram agir sobre esse problema, embora seja prevalente em plataformas de mensagens sociais.
Quanto aos usuários que participaram da chamada de vídeo com os golpistas, muitos deles confirmaram que já haviam formatado seus computadores como precaução. Não houve relatos de os golpistas conseguirem roubar os fundos de ninguém.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
