Golpistas se passam por funcionários da CoinMarketCap para obter chaves privadas

Golpistas se passando por membros do suporte da CoinMarketCap estão mirando investidores de criptomoedas na tentativa de roubar informações sensíveis, de acordo com um aviso emitido pelo provedor de dados de ativos digitais.

A CoinMarketCap, adquirida pela Binance em 2021, mas que opera de forma independente, afirmou que fraudadores têm entrado em contato com usuários fingindo representar sua equipe de suporte ao cliente. Os impostores estão tentando enganar as vítimas para que revelem suas chaves privadas ou frases semente “para obter ajuda”, o que poderia fornecer acesso total às carteiras de criptomoedas.

“TENHA CUIDADO com golpistas tentando se passar por membros da CoinMarketCap. A CMC NÃO possui número de telefone e NUNCA ligaremos para você”, disse a empresa escreveu em um alerta no X na terça-feira. A empresa também pediu aos usuários que verificassem qualquer comunicação suspeita por meio de seu portal de suporte oficial em coinmarketcap.com/request antes de tomar qualquer medida.

Golpes de engenharia social se espalham para a CMC

O último aviso da CoinMarketCap se soma ao número de casos relatados de golpes de engenharia social, uma tática usada pelos atacantes para manipular pessoas a divulgar informações confidenciais por meio de manipulação psicológica, engano e construção de confiança.

Criminosos se passam por representantes de exchanges ou oficiais da lei para pressionar ou persuadir as vítimas a compartilhar suas frases de recuperação ou assinar transações fraudulentas.

Como reportou por Cryptopolitan, em agosto, a Polícia de North Wales abriu uma investigação sobre um roubo de aproximadamente US$ 2,8 milhões em Bitcoin após uma vítima ser enganada por um impostor que se passava por um oficial sênior da polícia do Reino Unido. O suspeito convenceu a vítima de que seus documentos de identificação foram encontrados no telefone de uma pessoa presa e instruiu-a a “proteger” seus fundos por meio de um link de phishing.

A vítima inseriu sua frase semente de 12 palavras da carteira em um site falso sofisticado, dando sem saber acesso total ao golpista sobre seus ativos digitais. O suposto criminoso supostamente roubou e lavou os fundos.

No mesmo mês, outra vítima perdeu 783 Bitcoins após criminosos se aproximarem dela se passando por equipes de suporte de exchanges e carteiras de hardware. Dados da blockchain revisados pelos investigadores mostraram que os fundos roubados foram lavados por meio do mixer de criptomoedas Wasabi Wallet.

Vazamentos de dados iniciaram táticas de suplantation, segundo ZachXBT

De acordo com o detetive de segurança blockchain ZachXBT, esse tipo de golpe se tornou sofisticado devido à abundância de informações pessoais vazadas online por “grandes empresas”. ZachXBT disse que os atacantes agora podem imitar convincentemente o pessoal do atendimento ao cliente, pois têm nomes reais, modelos de e-mail e números de caso das contas legítimas das vítimas.

“Violações em larga escala expuseram enormes quantidades de dados pessoais, facilitando para os agentes de ameaça se passarem por instituições confiáveis”, escreveu ele. “Eles simplesmente usam esses vazamentos para construir confiança antes de realizar o golpe.”

Um H1 2025 relatório da TRM Labs descobriu que um recorde de US$ 2,1 bilhão havia sido roubado por meio de hacks e explorações, com mais de 80% dessas perdas originadas de chaves privadas ou frases semente comprometidas. 

A organização reiterou que a maioria dessas violações originou-se de táticas de engenharia social ou ameaças internas, onde os atacantes podiam contornar suavemente até mesmo as defesas técnicas mais fortes assim que obtinham a cooperação humana.

A TRM também relatou que o tamanho médio dos hacks dobrou em relação a 2024, atingindo US$ 30 milhões. O incidente da Bybit em fevereiro, que a empresa atribuiu a atores patrocinados pelo estado norte-coreano, representou quase 70% das perdas totais. 

Golpe de engenharia social da Coinbase resultou em perdas de US$ 400 milhões

Golpes de suplantation também atingiram a maior exchange dos EUA, a Coinbase, no início deste ano. Em 15 de maio, a Coinbase confirmou que criminosos haviam roubado dados pessoais de dezenas de milhares de clientes, embora insistisse que os hackers não obtiveram acesso às caixas de criptomoedas da exchange. 

As informações vazadas dos clientes permitiram que fraudadores se passassem por funcionários do suporte da Coinbase e entrassem em contato diretamente com os usuários. Muitas vítimas foram persuadidas a transferir seus fundos para o que acreditavam serem carteiras “seguras” controladas pelos atacantes.

ZachXBT estimou que os usuários da Coinbase perderam coletivamente mais de US$ 65 milhões entre dezembro de 2024 e janeiro de 2025 por meio de esquemas de engenharia social. Ele ainda insistiu que esse valor é conservador, pois muitos incidentes não foram relatados à Coinbase ou às autoridades.

porque há tantas violações que tornam suas informações pessoais amplamente disponíveis online, para que os agentes de ameaça possam explorá-las

— ZachXBT (@zachxbt) agosto 21, 2025

Em um exemplo que ele mencionou em seu canal de investigações, um golpista usou usou informações vazadas de clientes para afirmar que a conta de uma vítima havia tentativas de login não autorizadas. O perpetrador seguiu sua chamada de golpe com um e-mail forjado disfarçado de mensagem oficial da Coinbase, completo com um número de caso falso. 

O e-mail “instruiu” a vítima a mover seus fundos para um endereço “Coinbase Wallet”, que na realidade era controlado pelos ladrões.