Após o fracasso da FTX, organizações maliciosas sofisticadas voltaram sua atenção para os usuários de criptomoedas.
Após o colapso da FTX, organizações fraudulentas profissionais têm como alvo os usuários de criptomoedas, iniciando milhões de chamadas e mensagens de texto automatizadas na tentativa de roubar informações e fundos.
De acordo com Clayton LiaBraaten, consultor executivo sênior da Truecaller, um aplicativo que ajuda a identificar chamadores e mensagens fraudulentas, os golpistas frequentemente acompanham de perto as notícias criptográficas para melhor atacar suas vítimas:
“Os fraudadores são atraídos pela volatilidade e pelos eventos atuais. Eles têm muito sucesso sempre que tentam navegar pelos contornos de algo muito perturbador no mercado.”
Truecaller, de acordo com LiaBraaten, viu um aumento nas comunicações fraudulentas envolvendo Bitcoin e outras criptomoedas quando o mercado começou a se tornar volátil no início de 2022.
Ele continuou dizendo que “agentes” que tentam roubar fundos lançam milhões de “chamadas automáticas” e mensagens de texto na tentativa de capitalizar o “medo, a curiosidade e, às vezes, a generosidade” das pessoas.
Os números de telefone podem ser obtidos de diversas maneiras, incluindo violações de dados que expuseram milhões de números de telefone e ferramentas que vasculham plataformas de mídia social em busca de informações.
Truecaller frequentemente vê golpes impostores, nos quais um ator mal-intencionado finge representar um balcão de suporte ou entidade semelhante de uma grande bolsa ou empresa de criptografia. Os golpistas também tentarão se legitimar publicando seus números de telefone em sites de imitação falsos.
Os adultos mais jovens são mais frequentemente alvo de fraudadores porque “há muita informação disponível sobre eles porque divulgam tanto nas redes sociais”, de acordo com LiaBraaten.
“Eles usam o mesmo identificador para seu fórum Bitcoin que usam para o TikTok e todas essas outras plataformas de mídia social […] É muito simples criar um gráfico de dados sobre essas pessoas e então começar a direcioná-las. Há simplesmente muito material para a engenharia social entre as gerações mais jovens.”
Devido à abundância de informações que as pessoas publicam on-line, os golpistas podem enviar mensagens ou fazer ligações que sejam relevantes para os alvos pretendidos, tornando as comunicações maliciosas mais convincentes.
“Eles são ótimos psicólogos e engenheiros sociais, então farão tudo o que puderem para trazer algo contextualmente relevante”, explicou LiaBraaten.
A ligação ou mensagem inicial nem sempre resulta em fraude financeira. De acordo com LiaBraaten, os agentes primeiro tentam adquirir ou confirmar informações sobre o seu alvo para estabelecer confiança.
“Eles estão construindo cada vez mais detalhes sobre a persona e, assim que tiverem informações suficientes, tentarão acessar sua carteira criptografada.”
“Muitas pessoas realmente não entendem a criptomoeda”, explicou LiaBraaten. “Como eles têm como alvo pessoas vulneráveis, é improvável que entusiastas de criptomoedas muito experientes sejam vítimas disso, porque eles são muito perspicazes sobre o que estão fazendo e muito cautelosos.”
Independentemente da capacidade de uma pessoa detectar um golpe, ele disse que qualquer pessoa que ligue ou envie mensagens solicitando informações pessoais ou senhas deve ser evitada e apenas canais oficiais devem ser usados.
“Uma das piores coisas que você pode fazer é ficar ao telefone com esses caras porque a missão deles é drenar sua criptomoeda. Leva apenas um momento vulnerável, um minuto para se questionar e eles estão fora.”
O CEO da Binance, Changpeng “CZ” Zhao, deu o alarme em fevereiro sobre um “massivo” golpe de phishing por SMS direcionado aos clientes da Binance.
O golpe envolvia o envio de uma mensagem de texto aos usuários com um link para cancelar saques, que os direcionava a um site falso projetado para roubar suas informações de login.