Golpistas clonam site da Blockworks para drenar carteiras de criptomoedas

Golpes de phishing direcionados à comunidade de criptomoedas deram uma volta preocupante, pois os golpistas começaram a clonar sites de importantes veículos de mídia de cripto como a Blockworks e o scanner de blockchain Ethereum Etherscan. Seu objetivo é enganar leitores desavisados para que conectem suas carteiras de criptomoedas a sites maliciosos, complicando ainda mais a já desafiadora paisagem da segurança de criptomoedas.

Golpistas criam sites falsos da Blockworks e Etherscan

A abordagem dos golpistas envolve criar versões falsas de sites bem conhecidos relacionados a criptomoedas para emprestar uma aura de legitimidade às suas operações. Em um caso notável, surgiu um site falso da Blockworks, apresentando um relatório de notícias fabricado “URGENTE” que afirmava que uma “exploração de aprovações” de milhões de dólares havia ocorrido na descentralizada Uniswap. Este artigo fictício incentivou os visitantes do site a acessar um site falso da Etherscan para revogar aprovações.

O golpe expandiu seu alcance quando o artigo de notícias falso da Uniswap foi compartilhado no Reddit em vários subreddits populares relacionados a cripto, muitas vezes através de contas do Reddit comprometidas. Essa tática visava lançar uma rede mais ampla e criar uma ilusão de credibilidade para atrair ainda mais vítimas para o esquema. O site falso da Etherscan foi projetado para parecer um verificador de aprovações de tokens e contratos inteligentes, mas por trás dessa fachada havia uma operação maliciosa de drenagem de carteiras.

Usuários desavisados, que acreditavam estar interagindo com um serviço legítimo, caíram vítima das intenções maliciosas dos golpistas. Uma análise mais profunda do golpe revelou as táticas empregadas pelos golpistas. A Beosin, uma empresa de segurança blockchain, analisou o contrato inteligente usado na operação de drenagem de carteiras. De acordo com sua avaliação, o atacante visava drenar carteiras que contivessem pelo menos 0,1 Ethereum, um valor estimado em aproximadamente US$ 180. No entanto, a execução do drainer foi falha, pois falhou em iniciar transações de phishing após se conectar à carteira de um usuário, expondo as inadequações na configuração do golpe.

Uma análise mais detalhada das datas de registro dos domínios indicou que os golpistas estavam bem preparados e coordenados. O site falso da Etherscan, approvalscan.io, foi registrado em 25 de outubro, seguido pelo site falso da Blockworks, blockworks.media, um dia depois. Esse nível de planejamento sugere um esforço deliberado e orquestrado para lançar sua campanha enganosa. O aparecimento de sites clonados como esse não é um incidente isolado.

Vigilância de segurança em um cenário cripto dinâmico

Em 25 de outubro, a plataforma anti-golpe Web3, Scam Sniffer, revelou outro caso em que golpistas implantaram uma operação de drenagem de carteiras em um site que imitava o reputado veículo de notícias de cripto, Decrypt. Embora haja semelhanças entre esses golpes, é importante notar que os golpistas responsáveis pelos sites falsos da Blockworks e Decrypt são entidades separadas com agendas fraudulentas distintas. O surgimento desses sites clonados sublinha a importância de aumentar a vigilância dentro da comunidade de criptomoedas.

Os usuários são instados a exercer cautela ao acessar plataformas relacionadas a criptomoedas e a estar particularmente atentos a sites que solicitam acesso às suas carteiras. No cenário em rápida evolução e expansão das criptomoedas, os golpistas adaptam continuamente suas táticas. Portanto, manter-se bem informado e praticar medidas robustas de segurança é essencial. Uma defesa chave contra cair vítima desses golpes é verificar a autenticidade dos sites, especialmente ao receber informações que parecem sensacionalistas ou boas demais para ser verdade.

Autenticar informações cruzando-as com múltiplas fontes confiáveis pode ajudar os usuários a evitar cair na armadilha desses esquemas enganosos. Esforços educacionais dentro da comunidade de criptomoedas são vitais, e as partes interessadas do setor devem trabalhar colaborativamente para aumentar a conscientização sobre ameaças potenciais e promover as melhores práticas de segurança. Além disso, os indivíduos são incentivados a usar carteiras de hardware e autenticação multifator para aprimorar sua segurança de criptomoedas.

O surgimento de golpistas clonando sites relacionados a criptomoedas é um desenvolvimento preocupante na batalha contínua contra golpes de phishing. Essas táticas enganosas destacam a necessidade de os usuários serem vigilantes e cautelosos no espaço das criptomoedas. À medida que o ecossistema criptomoeda continua a evoluir, a conscientização e a educação sobre segurança permanecerão cruciais para proteger ativos e manter a confiança dentro da comunidade.