Uma das maiores fraudes de roubo de criptomoedas da história dos EUA terminou recentemente com alegações de culpa no tribunal, revelando uma vulnerabilidade crítica: a psicologia humana.
Os golpistas conseguiram roubar US$ 240 milhões em Bitcoin não quebrando a criptografia da blockchain, mas se passando por executivos do Google e da Gemini. Por meio de uma abordagem sofisticada social engineering, eles manipularam a vítima para que, voluntariamente, entregasse acesso à nuvem e códigos de segurança.
À medida que os ativos digitais aumentam de valor, os atacantes passam a focar inteiramente no elo mais fraco da cadeia de segurança.
🚨 A Ameaça: Phishing e ataques de engenharia social são altamente direcionados. Os atacantes falsificam números oficiais de telefone e criam urgência artificial (por exemplo, "Sua conta está sendo hackeada!").
🚨 A Defesa: Nunca compartilhe códigos de 2FA, frases-semente ou chaves privadas com ninguém, mesmo que aleguem ser suporte oficial.
🚨 Zero Trust: Verifique sempre as comunicações pelos canais oficiais, em vez de clicar em links ou ligar para números fornecidos em e-mails inesperados.
A segurança começa com educação.
Os golpistas conseguiram roubar US$ 240 milhões em Bitcoin não quebrando a criptografia da blockchain, mas se passando por executivos do Google e da Gemini. Por meio de uma abordagem sofisticada social engineering, eles manipularam a vítima para que, voluntariamente, entregasse acesso à nuvem e códigos de segurança.
À medida que os ativos digitais aumentam de valor, os atacantes passam a focar inteiramente no elo mais fraco da cadeia de segurança.
🚨 A Ameaça: Phishing e ataques de engenharia social são altamente direcionados. Os atacantes falsificam números oficiais de telefone e criam urgência artificial (por exemplo, "Sua conta está sendo hackeada!").
🚨 A Defesa: Nunca compartilhe códigos de 2FA, frases-semente ou chaves privadas com ninguém, mesmo que aleguem ser suporte oficial.
🚨 Zero Trust: Verifique sempre as comunicações pelos canais oficiais, em vez de clicar em links ou ligar para números fornecidos em e-mails inesperados.
A segurança começa com educação.