Golpes de vishing paralisam o mercado enquanto mercados escuros colaboram para roubar investidores de criptomoedas

Criminosos cibernéticos estão supostamente usando impostores de voz profissionais e ferramentas avançadas de inteligência artificial (IA) para executar executivos de criptomoedas dos EUA por meio de phishing de voz, ou “vishing”. 

Grupos de pesquisa descobriram que os golpistas estão contratando profissionais para executar chamadas telefônicas fraudulentas, enganando as vítimas a darem dinheiro ou informações sensíveis que poderiam levar às suas contas. 

De acordo com a Comissão Federal de Comércio dos EUA, o vishing pode começar com uma chamada ou mensagem de alguém se passando por uma autoridade confiável. De acordo com os exemplos citados pela FTC, um fraudador pode dizer que precisa comprar uma garantia estendida em seu nome, que seu computador está infectado e requer software urgente, ou que você deve dinheiro ao governo. 

Em alguns casos, um chamador pode realmente imitar colegas de trabalho ou executivos da empresa, pedindo sutilmente credenciais para os sistemas financeiros do local de trabalho em nome de uma emergência.

“Os golpistas podem afirmar representar o IRS, o FBI ou até mesmo uma agência de cobrança”, alerta a FTC em sua orientação ao consumidor. “Eles podem dizer que você deve dinheiro e deve pagar imediatamente ou correr o risco de multas ou prisão.” 

Às vezes, um perpetrador de vishing usará detalhes pessoais, como um endereço residencial ou os últimos quatro dígitos de um número de Seguro Social, para fazer a farsa parecer “muito legítima”.

Vishing em ação: Mais de $20 milhão em perdas e contando

De acordo com dados da empresa de cibersegurança Right-Hand, o vishing habilitado por deepfake aumentou mais de 1.600% no Q1 de 2025 em comparação com o Q4 do ano passado. A empresa mencionou um caso de um conglomerado de energia europeu perdendo $25 milhões após criminosos clonarem a voz do diretor financeiro da empresa. 

Um funcionário disse à Right Hand que a voz fraudulenta correspondia completamente ao tom e cadência do CFO, fazendo pausas precisas, pedindo-lhes que fizessem uma transferência de dinheiro. Quando perceberam que não era o CFO, horas haviam passado e, de acordo com os detetives de segurança, não havia como reverter a transação.

Também à direita reportou um aumento de 680% ano a ano em golpes relacionados a deepfakes e um pico de 1.633% em tentativas de vishing no início de 2025 em comparação com o final de 2024. As perdas medianas para vítimas individuais tiveram uma média de US$ 1.400, e os custos de recuperação giraram em torno de US$ 1,5 milhão. 

70% das organizações pesquisadas disseram que foram alvo, e quando os cenários de teste foram aplicados, um em cada quatro funcionários não conseguiu detectar uma voz clonada. 

Grupos criminosos estão mais ativos em tentativas de phishing 2025

Vários grupos organizados aumentaram suas atividades em 2025, incluindo o UNC6040, uma syndicate do Leste Europeu conhecida por produzir aplicativos de violação de rede como software-as-a-service. 

Como reportou por Cryptopolitan no início deste ano, operativos norte-coreanos, o Grupo Lazarus, criaram empresas falsas e usaram tecnologia deepfake durante entrevistas de trabalho para se infiltrar nas empresas de criptomoedas. Somente em 2024, atacantes ligados a Pyongyang roubaram um estimado de US$ 1,34 bilhão em 47 incidentes separados, sem mencionar o hack da Bybit de US$ 1,5 bilhão em março deste ano.

Analistas observam que, ao contrário das transferências bancárias tradicionais, que têm alguma margem para reverter transações ilícitas, as transferências baseadas em blockchain são rápidas e permanentes. Eles acreditam que isso tornou a fraude baseada em voz eficaz para sugar ativos antes que um ataque seja detectado.

Apenas duas semanas atrás, o Google confirmou que hackers roubaram dados de clientes após violar um de seus bancos de dados internos vinculados ao Salesforce, uma plataforma em nuvem para gerenciar contatos comerciais e interações com clientes.