Um criminoso cibernético usou ofertas de investimento falsas para obter acesso a carteiras digitais e roubou US$ 1,2 milhão

Um agente malicioso tem usado a promessa de investimentos para enganar usuários e obter permissões de acesso às suas carteiras digitais. O golpe recém-descoberto utiliza elementos de engenharia social, exploração de animais selvagens e lavagem de dinheiro por meio de stablecoins. 

O atacantetraccerca de US$ 1,2 milhão de carteiras de usuários por meio de táticas de engenharia social. O golpe recém-descoberto foi detectado por analistas da Whitestream. Os fundos ainda não foram tracem detalhes, mas a Whitestream observa que a maior parte foi direcionada para uma única carteira antes de ser enviada para corretoras. 

Ator malicioso oferece investimentos suspeitos em golpes de confiança. 

O método do atacante para roubar fundos copia golpes românticos ou esquemas de abate de porcos, que se baseiam em ganhar a confiança da vítima. O objetivo final é solicitar criptomoedas diretamente ou inserir um link malicioso. Embora as carteiras digitais possam sinalizar alguns sites, elas ainda não filtram terceiros. Isso permite que qualquer pessoa crie uma solicitação de conexão com a carteira e potencialmente drene fundos.

O golpe direcionava os usuários para um site apresentado como um portal de investimentos da Seed Crypto. A página da ameaça ainda está ativa, exibindo uma mensagem básica e um botão para conectar carteiras.

A página inicial explicava criptomoedas em uma linguagem acessível a leigos, ao mesmo tempo que prometia uma vaga oportunidade de investimento. A página exigia a conexão de uma carteira, que então usava essa permissão para esvaziar as carteiras. O site exigia uma carteira WalletConnect ou Coinbase, um dos aplicativos mais usados ​​no mercado.

Os primeiros detalhes revelados sobre o golpe reforçam a natureza regional dos ataques e seu curto período de tempo. Neste caso, o agente da ameaça operava a partir do Sudeste Asiático e focava em serviços locais para saquear cash. 

O endereço explorador, no entanto, não teve problemas em trocar fundos através da HTX, Binance, OKX, Gate.IO e ChangeNow.

Golpes como o abate de porcos e os golpes de confiança estão entre os mais monitorados, pois geralmente visam usuários comuns e não especialistas em criptomoedas. No entanto, devido à facilidade de aquisição de criptomoedas ou stablecoins, os golpistas conseguem convencer os usuários a entregar ou "investir" fundos.

Tanto a Tether quanto a Circle auxiliaram as autoridades policiais no trace congelamento de endereços de abatedouros de porcos, enquanto ainda não conseguiam cash. 

Golpes por mensagens pessoais movimentaram até US$ 3,6 bilhões em 2024

Os golpes de confiança direcionados a pessoas de fora do universo das criptomoedas superaram as perdas decorrentes de ataques contra protocolos criptográficos. É difícil tracesses golpes, pois alguns são regionais e limitados a uma campanha específica. 

No entanto, estima-se que US$ 3,6 bilhões foram perdidos e lavados por meio desse tipo de golpe, conforme revelado por dados de um levantamento preliminar sobre crimes cibernéticos no último ano.

Ao longo de 2024, a influência do mercado Huione Guarantee foi notada como uma ferramenta para lavagem de dinheiro por meio de atividades comerciais fraudulentas. As principais ferramentas para movimentação de fundos foram, novamente, USDT e USDC, que, apesar das tentativas de congelamento de carteiras, conseguiram permanecer indetectáveis. 

À medida que esse tipo de golpe se tornou mais comum, a Interpol pediu a remoção do termo "abate de porcos" para evitar estigma e ajudar as vítimas a buscar ajuda sem vergonha. Alguns golpes eram considerados iscas românticas, enquanto outros ainda continham um elemento de confiança. Ambos, no fim, levavam ao mesmo ponto: ofertas de investimento. 

Golpes de confiança causaram muita devastação este ano, provocando grandes prejuízos, pois geralmente visam indivíduos com recursos financeiros disponíveis. A Comissão de Valores Mobiliários dos EUA (SEC) estima que o total de golpes de confiança chegue a US$ 5,6 bilhões em todo o ano de 2023. Criptomoedas e stablecoins apenas aceleram o processo e tornam os fundos potencialmente impossíveistrac.