Pontos-chave
Um usuário de um fórum de cibercriminosos vende por US$ 500 um kit de golpe para sites falsos de pré-venda de tokens da Tesla TSLA. Os sites exibem a foto de perfil do X do visitante depois que ele insere um nome de usuário do X. Os sites usam cronômetros de contagem regressiva e avisos sobre o preço para criar uma sensação de urgência. Às vítimas que selecionam uma opção de bônus é solicitado que insiram uma frase de recuperação de 12 palavras. As vítimas que investem diretamente enviam criptoativos para endereços controlados por golpistas e veem saldos falsos em um painel fraudulento.
Sentimento do mercado
baixista, impulsionado por eventos.
Motivo: A venda de um kit de fraude cria um risco direto de roubo de carteiras para os usuários que interagem com sites falsos de pré-venda de tokens.
Casos históricos semelhantes
Este tipo de operação de phishing costuma atingir os usuários por meio de mensagens que criam urgência e sites que imitam os legítimos. O impacto geralmente se concentra entre os usuários que revelam frases de recuperação ou enviam ativos diretamente. O caso atual pode ser diferente porque o kit permite que os operadores verifiquem os saldos das carteiras antes do roubo.
Efeito dominó
O kit de fraude pode se espalhar por meio de falsificação de identidades em redes sociais e campanhas falsas de pré-venda. O impacto pode permanecer contido se os usuários evitarem solicitações de frases de recuperação e verificarem os pedidos de conexão da carteira.
Oportunidades e riscos
Oportunidades: Os usuários podem observar se as ofertas de tokens solicitam uma frase de recuperação ou criam uma sensação artificial de urgência. Esses sinais podem ajudá-los a identificar uma possível fraude antes de conectar uma carteira.
Riscos: Os usuários enfrentam um risco direto de perda de ativos se inserirem uma frase de recuperação de 12 palavras ou enviarem criptoativos para um endereço controlado por um golpista. Os usuários devem considerar não verificados os saldos exibidos em painéis de controle falsos.