ZachXBT expõe o golpista Faris Ali, que roubou US$ 4,3 milhões em cripto de um usuário do Twitter

O investigador de cripto ZachXBT está de volta à ação. Desta vez, ele partiu contra um golpista do Reino Unido chamado Faris Ali, também conhecido como Zay ou Tommy, por sua suposta participação em uma invasão de domicílio que levou ao roubo de US$ 4,3 milhões em criptomoedas.

O roubo aconteceu em junho, quando a vítima, após sofrer uma violação de dados de criptomoedas, foi forçada a enviar milhões para dois endereços.

A vítima compartilhou a infeliz notícia no Twitter em 18 de junho, logo após o roubo. A maioria dos fundos roubados permanece intocada, de acordo com as descobertas de Zach.

O histórico criminal de Faris Ali

Assim que ZachXBT foi marcado pela vítima, ele entrou em ação, vasculhando os logs de chat entre Faris e seu cúmplice.

Os dois discutiram seu plano de se disfarçar como entregadores, completos com fotos da casa e da porta da vítima, logo antes de realizar o roubo.

Para piorar as coisas, apenas semanas antes do roubo, Faris estava se gabando no Telegram, compartilhando uma imagem de sua fiança, o que acabou expondo sua identidade.

A investigação de Zach revelou mais evidências incriminatórias contra Faris. Ele encontrou logs de chat onde Faris, já com um histórico criminal, estava planejando o roubo com outra pessoa.

O par teve conversas detalhadas, estrategizando como realizar o roubo se passando por entregadores. Fotos do prédio e da porta da vítima foram compartilhadas nessas conversas.

Faris e seu cúmplice enviaram uma mensagem confirmando que estavam do lado de fora da casa da vítima vestidos com uniformes de entregadores.

Pouco depois, eles realizaram o roubo, forçando com sucesso a vítima a enviar mais de US$ 4,3 milhões em criptomoedas.

O que é ainda mais louco é que, após o incidente, alguém registrou um domínio ENS, “farisali.eth”, e enviou uma mensagem on-chain que dizia:

“Faris, pague sem joguinhos. Eu estarei ajudando a polícia em 24 horas, com sua data de nascimento completa/localização/endereços com imagens e prova completa de sua participação.”

Ataques de phishing de criptomoedas ficam mais comuns

O terceiro trimestre viu mais de US$ 127 milhões em criptomoedas roubados, com ataques de phishing representando uma grande parte das perdas.

Sozinho em setembro, foram US$ 46 milhões, de acordo com a empresa de segurança Web3 Scam Sniffer. Seu relatório disse que 10.800 vítimas foram enganadas, com a maior perda única ocorrendo em 28 de setembro, quando um ataque de phishing usando uma assinatura de phishing de permissão drenou 12.083 spWETH, valendo cerca de US$ 32,43 milhões.

Os ataques de phishing geralmente envolvem enganar as pessoas para que conectem suas carteiras a serviços fraudulentos. Uma vez que a carteira de um usuário é conectada a um site de phishing, os golpistas podem drenar a carteira sem precisar de mais autenticação.

O Ether foi a criptomoeda mais visada nesses ataques. Os fraudadores visavam principalmente usuários no Twitter e através de anúncios de phishing do Google.

Como se os números não fossem ruins o suficiente, a CertiK relatou que o dano financeiro total no espaço cripto saltou 9,5% no Q3, atingindo US$ 753 milhões em 155 incidentes.

A rede Ethereum mais uma vez sofreu o maior dano, com 86 hacks, golpes e explorações custando mais de US$ 387 milhões.

De todo o dinheiro roubado, apenas 4,1% dos ativos foram recuperados, uma queda acentuada em relação à taxa de recuperação de 14,4% no trimestre anterior.

Os golpistas aprenderam a manipular as vítimas por meio de mensagens urgentes, alertas de segurança falsos ou ofertas tentadoras.

Às vezes, eles fingem alertar o usuário sobre “atividade suspeita”, levando-o a inserir seus dados de login em um site falso, onde seus fundos são rapidamente roubados.