Aumento nas inscrições de domínios para Libra com cibercriminosos à espreita

Logo após o gigante da internet, Facebook, revelar a sua criptomoeda LIBRA, cibercriminosos correram para comprar domínios associados à Libra do Facebook para obter benefícios enganando indivíduos desavisados que procuram o dinheiro digital na web. Alguns truques tornaram-se oficialmente em escândalos de fraude.

Conforme indicado por um relatório do grupo de inteligência de ameaças Digital Shadows, cerca de 350 domínios relacionados com a carteira de dinheiro criptográfico do Facebook, Libra e Calibra, foram registados imediatamente após o anúncio de 18 de junho numa ‘corrida louca por riqueza’ de golpistas que tentam explorar a fama do Libra. A Digital Shadows nota que a maioria destes domínios “está agora parada e não hospeda conteúdo,” pois provavelmente foram registados por squatters de domínios que tentam obter benefícios dos nomes de domínio que a organização pode acabar por comprar.

O restante dos domínios era conhecido por conter conteúdo malicioso e enganar aqueles que procuram a criptomoeda Libra do Facebook. Existem dois tipos de domínios: um que imita um site autêntico da Libra ou Calibra, e outro que promove golpes através dos seus nomes. A maioria dos meios de comunicação começou a dar conta do Libra assim que o Facebook anunciou o lançamento do Libra. Eles até tentaram explicar como o libra se compara a algumas das principais criptomoedas para o melhor de tudo considerado. Os golpistas começaram a tirar partido da popularidade da criptomoeda e começaram a tentar persuadir as vítimas de que estavam a trabalhar para o seu site real.

Os golpistas podem enganar potenciais vítimas para que confiem no conteúdo do seu domínio de muitas maneiras. As vítimas confiam nos domínios falsos e fornecem aos golpistas informações financeiras e dados. Os golpistas criam domínios que podem assemelhar-se de perto ao domínio real da Libra. Utilizam caracteres alfabéticos do grego e do cirílico para que as potenciais vítimas infelizes possam acreditar no conteúdo encontrado nos sites malignos e confiar o seu dinheiro e dados pessoais ao domínio falso. Os domínios podem, na verdade, assemelhar-se intimamente ao domínio autêntico da Libra, utilizando caracteres do grego, cirílico e diferentes letras em ordem.

Os golpistas executam um ataque de homógrafo, no qual são utilizados caracteres que se assemelham aos do conjunto de letras romano, tornando o domínio indistinguível para os clientes. Foram encontrados seis casos de homógrafo relacionados com a Libra e a Calibra do Facebook.

Cibercriminosos experientes podem duplicar o site real da Libra e fazer as alterações necessárias de acordo com as suas necessidades. De acordo com a Digital Shadow, é difícil distinguir o site duplicado do genuíno. A associação indicou que os golpistas estavam a pedir aos clientes que comprassem Libra usando o ether da Ethereum e provavelmente estavam a oferecer um bónus de 25%. O dinheiro digital do Facebook está apenas programado para ser lançado em 2020, e as trocas de criptomoedas ShapeShift e Binance ainda estão apenas a planear mostrá-lo.

Atualmente, o endereço Ethereum dos golpistas é dito ter 0,2 ether, sugerindo que os programadores enganaram as vítimas infelizes por cerca de $61. Os clientes experientes têm a noção de que as fraudes são comuns no domínio das criptomoedas.

Para a segurança dos clientes, a Digital Shadows aconselhou os clientes a terem cuidado ao navegar na internet e a estarem vigilantes quanto a ortografias incorretas, caracteres específicos e desvios nos domínios. A associação conclui que “se parece improvável ou bom demais para ser verdade, então provavelmente é.”

De acordo com o Axios, um representante do Facebook respondeu à ‘corrida pelo ouro’ associada à moeda digital Libra através de uma declaração por mensagem, na qual notou que sabia que os golpistas estão a tirar proveito disso.