Os ataques de tokens falsos são golpes comuns de criptomoedas em que os criminosos criam ativos falsos que imitam criptomoedas legítimas, usando-os para roubar dinheiro dos usuários ou dados confidenciais.
Esses golpes geralmente usam plataformas como Telegram, WhatsApp ou WeChat para espalhar desinformação. Uma tática comum é realizar "pré-vendas" de tokens, atraindo vítimas com a promessa de um "preço de listagem" futuro muito maior em comparação com o "preço de pré-venda" atual.
Na maioria dos casos, as perdas são irreversíveis. A Binance incentiva os usuários a permanecerem atentos, estarem cientes das ameaças comuns, cientes dos sinais de alerta e aprenderem a se proteger constantemente.
Um ataque de token falso é um tipo de golpe de criptomoeda em que atores mal-intencionados criam tokens falsos ou fraudulentos que imitam criptomoedas legítimas. Esses tokens falsos são projetados para enganar investidores e traders para que acreditem que estão comprando ou negociando um ativo genuíno, muitas vezes levando a perdas financeiras ou outras consequências negativas, como roubo de identidade.
Os tokens reais e os tokens falsos que os imitam podem existir na mesma blockchain com diferentes endereços de contrato inteligente ou em diferentes blockchains. Tokens falsos podem ser usados em uma variedade de esquemas fraudulentos.
Ofertas Iniciais de Moedas (ICOs) e vendas de tokens: os golpistas podem lançar ICOs ou vendas falsas, atraindo investidores com a promessa de acesso antecipado a um projeto inovador. Depois de coletar os fundos, eles desaparecem, deixando os investidores com tokens sem valor.
Airdrops e brindes: os tokens falsos às vezes são distribuídos por airdrops ou brindes, momento em que os golpistas solicitam aos usuários suas informações pessoais ou para pagarem uma pequena taxa para receber os tokens. Isso pode levar a mais golpes ou roubo de identidade.
Esquemas de pump and dump: os golpistas podem inflacionar artificialmente o preço de um token falso por meio de compras coordenadas (pump) e, em seguida, vender seus holdings no auge (dump), deixando outros investidores com ativos desvalorizados em suas mãos.
Golpes com tokens da Launchpool: os esquemas descritos acima podem ser complicados e caros de realizar, então os golpistas podem recorrer a métodos de baixo custo, como golpes falsos com tokens da Launchpool. Nesses golpes, os criminosos se aproveitam da publicidade gerada pela promoção de um ativo em uma corretora respeitável. Eles podem alegar falsamente que oferecem esses tokens com desconto por meio de canais não oficiais que não estão associados à plataforma, como a Binance, que cuida da promoção original.
Anúncio oficial de lançamento de token
Quando a Binance anuncia o lançamento dos tokens oficiais da Launchpool, os golpistas geralmente tentam tirar vantagem ao criar tokens falsos que imitam os ativos promovidos. Essa estratégia permite que eles reduzam os custos promocionais. Tudo o que eles precisam fazer é convencer as vítimas em potencial de que os tokens falsos que estão vendendo são os mesmos promovidos via Binance Launchpool.
Em julho de 2024, a equipe de Inteligência e Controle de Riscos da Binance identificou um ativo chamado BOOM como um token falso. O ativo exibia vários sinais de alerta, o que o torna um excelente exemplo desses tokens.
Liquidez: um pool de BOOM no PancakeSwap tinha uma liquidez escassa de US$ 3,38 mil, fornecida por quem implantou o contrato. O valor de mercado desse token era muito baixo.
Página do BOOM na CoinMarketCap, mostrando a liquidez total e o número de holders
Transferências suspeitas: embora a liquidez do token fosse de apenas milhares de dólares, existia mais de 11,18 milhões de endereços que receberam esse token. Isso não é normal: com tokens legítimos, a liquidez deve ser proporcional ao número de holders.
Página do BOOM na Dextools, mostrando impostos sobre vendas
Taxa de venda: a taxa de venda do token é uma taxa imposta a cada venda do token, definida pelos desenvolvedores do projeto. No caso do BOOM, a taxa de venda foi definida em 100%, o que significa que sempre que alguém tentasse vender esse token, todo o valor da venda seria deduzido como imposto e o vendedor não receberia nenhum fundo.
Nesse caso, os golpistas definiram o imposto de venda em 100% e enviaram o token falso para mais de 11 milhões de endereços. Se o trading desse ativo tivesse decolado, as pessoas por trás do token teriam embolsado 100% de cada venda por meio de um contrato inteligente integrado. Este caso é um lembrete de que os usuários devem examinar atentamente os tokens que recebem por meio de airdrops não solicitados.
Em 2024, a Binance promoveu vários tokens novos por meio do seu programa Launchpool. Golpistas em todo o mundo tentam usar essas oportunidades para criar tokens falsos para enganar os usuários. Por exemplo, um esquema popular tem sido a configuração de programas de "pré-compra" por meio de canais não oficiais, como grupos do Telegram ou WeChat. Lembre-se de que preços excessivamente atrativos, em tokens muito esperados antes do lançamento, devem ser considerados um sinal de alerta.
Página real do OMNI na CoinMarketCap
O OMNI é um exemplo de token da Launchpool muito esperado. Os criminosos lançaram vários tokens falsos rapidamente, incluindo o da imagem abaixo, que teve origem na Turquia.
Página falsa do BscScan "OMNI"
Como você pode ver, este "OMNI" falso tem zeros nas suas métricas de preço e capitalização de mercado on-chain, com apenas alguns holders e transferências totais.
Verifique o endereço do contrato: cada token digital tem um endereço de contrato associado a ele. Sempre obtenha o endereço do contrato de fontes oficiais, como o site oficial do projeto, contas de mídia social verificadas ou plataformas de listagem de criptomoedas conceituadas como CoinMarketCap ou CoinGecko. Verifique o endereço do contrato em várias fontes oficiais para garantir a consistência.
Use ferramentas de avaliação de risco: análise do código do contrato, de swap e de liquidez são os métodos mais básicos para detectar riscos em tokens, mas podem apresentar barreiras técnicas, pois exigem um certo nível de codificação e habilidades específicas de blockchain. Os usuários menos familiarizados com os aspectos técnicos dos ativos digitais podem contar com ferramentas de consumo desenvolvidas para ajudar a avaliar as probabilidades de risco. Por exemplo, o Token Sniffer é uma ferramenta fácil de usar e conveniente que pode ajudar na identificação de riscos.
Captura de tela do Token Sniffer
Fique por dentro das notícias sobre riscos: a melhor maneira de reduzir os riscos relacionados a golpes no espaço das criptomoedas é ficar por dentro dos últimos desenvolvimentos do setor. Seguir blogs especializados com foco em risco e notícias de segurança ajudará você a melhorar a identificação de sinais de alerta e evitar os golpistas.
Confira as métricas do token: procure sinais de alerta nas métricas de token, como preços zero ou excepcionalmente baixos, capitalização de mercado e liquidez. Um token legítimo deve ter métricas consistentes e razoáveis proporcionais a sua quantidade de holders.
Cuidado com canais não oficiais: nunca compre tokens por meio de canais não oficiais no Telegram, WhatsApp ou WeChat. Os golpistas costumam usar essas plataformas para executar pré-vendas de tokens falsos com promessas de preços de listagem mais altos no futuro.
1. Pare de fazer trading imediatamente
Pare todas as transações e transferências relacionadas ao token falso para evitar maiores perdas.
2. Verifique os registros de transação
Revise seu histórico de transações para identificar a fonte e os detalhes do token falso. Isso ajudará você a avaliar a situação e orientar seus próximos passos.
3. Denuncie à plataforma de trading
Entre em contato imediatamente com a equipe de suporte ao cliente da plataforma onde você comprou o token falso e denuncie o problema. Forneça registros detalhados das transações e informações relevantes. Observe que a recuperação de perdas não é garantida.
Os tokens falsos são uma ameaça significativa no espaço das criptomoedas, eles se aproveitam do entusiasmo dos investidores e sua disposição em explorar novas oportunidades quando se trata de tokens emergentes. Ao se manter informado, realizar pesquisas completas e ter cautela, você se protege e não será vítima desses golpes. Lembre-se sempre do velho ditado: se algo parece bom demais para ser verdade, provavelmente é um golpe.