Relatório revela o papel da dark web nos golpes de cripto

O relatório lançado pela Certik é um lembrete do nível de risco que as plataformas de cripto enfrentam da dark web. Por tão pouco quanto $8, atores mal-intencionados podem comprar detalhes de Know Your Customer (KYC), revelou o relatório.

Com a crescente popularidade das criptomoedas, os golpistas agora encontram um refúgio seguro na anonimidade que elas proporcionam. 

O número de atores mal-intencionados solicitando pagamentos em cripto está aumentando rapidamente. Estatísticas fornecidas pela ACC Australia revelam que seus cidadãos perderam mais de $300 milhões em investimentos e golpes de cripto apenas neste ano.

A maioria dos golpes envolve fazer a vítima transferir criptomoedas para o endereço da carteira do perpetrador, sob a aparência de uma oportunidade de investimento legítima.

Identidades KYC na dark web

Verificações regulares de KYC são um processo irritante que os varejistas honestos precisam passar para acessar serviços de plataformas centralizadas. Embora as verificações básicas levem horas para serem concluídas, verificações mais detalhadas levam dias, dependendo da carga de trabalho. 

As verificações são uma grande barreira para atores mal-intencionados que tentam apresentar projetos fraudulentos ou rug pulls, uma investigação mais aprofundada pela Certik, no entanto, sugere uma narrativa diferente. 

Criminosos determinados podem chantagear as vítimas para fornecer verificações de identidade; a dark web oferece uma maneira menos estressante de obter identidades reais. 

O relatório revelou vendedores dispostos de países em desenvolvimento fornecendo serviços de KYC por uma taxa. A taxa variava de $8 para verificação básica e significativamente mais alta se o comprador exigisse KYC de um país com baixo risco de lavagem de dinheiro. Os vendedores ganhavam facilmente $20 a $30 por um acordo.

Em certas ocasiões, encontramos alguns papéis de atores de KYC, como atuar como CEO de um projeto de cripto, pagos até 500 USD por semana. Nossas explorações mostram que a prevalência global desses mercados OTC é significativa, com uma concentração acima da média no Sudeste Asiático e tamanhos de grupo variando de 4.000 a 300.000 membros

Relatório da Certik

Os investigadores identificaram mais de 500.000 compradores e vendedores dispostos envolvidos no comércio.

Papel de identidades falsas nos golpes de cripto

O número de usuários de varejo defraudados por golpistas de cripto está aumentando rapidamente. Os desenvolvedores hoje disfarçam golpes como projetos legítimos usando identidades falsas para capturar a confiança de seus usuários.

Como revelado no relatório, por $500 por semana, os desenvolvedores podem facilmente gerenciar uma comunidade sem o risco de expor suas identidades, o que carregaria altos riscos legais.

Rug pulls notáveis incluem o caso OneCoin, onde os usuários perderam até $15 bilhões. Outros incluem AnubisDAO ($58M), Uranium Finance ($50M), DeFi100 ($32M), Meerkat Finance ($31M), Snowdog DAO ($30M) e StableMagenet ($22M). O nível de estresse e perdas financeiras pelos investidores que colocaram seu dinheiro nesses projetos é insuperável

O papel dos atores de identidade na dark web não é fornecer privacidade ou liberdade aos compradores, mas particularmente defraudar investidores. A triste realidade é que os investidores não têm a expertise para determinar a autenticidade dos desenvolvedores por trás desses projetos. É ainda mais triste que a maioria das técnicas atuais de conformidade KYC usadas pela maioria das plataformas seja muito amadora para distinguir identidades falsas das reais. 

Identidades falsas podem levar a consequências muito sérias; usuários fraudulentos contornam seu processo de verificação, usam essas identidades para enganar e golpear investidores adicionais e escapam da responsabilidade por seus crimes. 

Golpes comuns de cripto

Criptomoedas são o modo de pagamento escolhido porque são não regulamentadas, não rastreáveis e irreversíveis.

Golpes de investimento: gerentes impostores prometem altos retornos em investimentos de cripto, ganham a confiança da vítima e roubam seus fundos assim que ela 'investe'.

Pump and dump: os golpistas hypeiam novos ativos digitais que inerentemente não têm valor com promessas de alto crescimento de preço. Os investidores compram o sonho comprando as moedas; os impostores depois vendem sua participação, deixando os investidores com moedas sem valor.

Golpes de phishing: links maliciosos para sites falsos prometendo altos retornos de investimento, ou roubando credenciais de usuário para roubar fundos de suas carteiras.

Esquemas Ponzi: uma forma estruturada de investimento onde os fundos de novos investidores são usados para pagar os investidores antigos. O sistema eventualmente se torna insustentável e os desenvolvedores mal-intencionados fogem com os fundos dos investidores.

Oportunidades de mineração: estas são comumente direcionadas a investidores novatos que não estão familiarizados com o funcionamento da tecnologia blockchain. Os investidores são enganados para comprar software e hardware de mineração que são executados remotamente com a promessa de altas recompensas de mineração.