Já imaginou vender suas criptomoedas, confirmar que o dinheiro entrou na sua conta bancária e depois descobrir que entregou muito mais criptomoedas do que realmente recebeu?
Não estamos falando de comprovantes falsificados, senhas roubadas nem carteiras hackeadas.
Estamos falando de transferências bancárias legítimas usadas para enganar o vendedor.
A modalidade é conhecida como GOLPE TRIANGULAR P2P e está documentada oficialmente pela Binance... Mas como funciona?
Primeiro, vamos entender algo simples.
Em plataformas como a Binance P2P, as pessoas podem comprar e vender criptomoedas diretamente umas com as outras. Por exemplo, alguém vende USDT e o comprador transfere pesos argentinos para a conta bancária dessa pessoa.
A plataforma mantém as criptomoedas retidas temporariamente até que o vendedor confirme que recebeu o pagamento e autorize a liberação.
Até aí, é uma operação comum.
AGORA VEM O GOLPE.
Imagine que você publicou um anúncio para vender seus USDT.
Dois criminosos, trabalhando juntos, abrem quase ao mesmo tempo duas operações com você.
O primeiro, a quem chamaremos de A, quer comprar 100 USDT por $100.000.
O segundo, B, quer comprar 120 USDT por $120.000.
Você tem duas operações pendentes. No total, deveria receber $220.000 antes de entregar as criptomoedas correspondentes.
Mas os golpistas têm outro plano.
O criminoso B transfere $100.000 de verdade para a sua conta bancária.
Enquanto isso, o criminoso A marca a operação como paga.
Você entra no aplicativo do banco, vê que realmente recebeu $100.000 e supõe que esse valor corresponde à primeira venda.
Então, libera os 100 USDT para o comprador A.
VOCÊ ACABOU DE COMETER O PRIMEIRO ERRO.
Porque aquele dinheiro não veio do comprador A, mas do comprador B, que também tem outra operação em aberto.
E o que acontece depois?
O comprador B transfere mais $20.000 e apresenta os comprovantes das duas transferências.
Agora, ele diz que já completou os $120.000 correspondentes à compra.
Você confere o aplicativo do banco e encontra dois créditos legítimos: um de $100.000 e outro de $20.000.
Tudo parece bater...
Como você já entregou as criptomoedas da primeira operação, pensa que esses pagamentos justificam liberar também os 120 USDT da segunda... E libera.
É AÍ QUE O GOLPE SE CONCRETIZA.
Vamos fazer as contas.
Você entregou 100 USDT ao comprador A e 120 USDT ao comprador B.
No total, vendeu 220 USDT que, neste exemplo, tinham um preço combinado de $220.000.
Mas apenas $120.000 entraram na sua conta bancária.
VOCÊ ACABOU DE PERDER $100.000.
Os criminosos fizeram você interpretar uma mesma transferência como pagamento de duas operações diferentes.
E o mais surpreendente é que eles não precisaram falsificar nenhuma movimentação bancária....
O dinheiro realmente entrou na conta.
O que eles manipularam foi a sua interpretação de a qual operação cada pagamento correspondia....
COMO EVITAR?
A principal medida é tão simples quanto importante: nunca libere criptomoedas só porque vê dinheiro na sua conta.
Você precisa verificar cada operação separadamente.
Se vendeu 100 USDT por $100.000, confira se esse pagamento corresponde especificamente àquele comprador e àquela ordem.
Confira o valor, a identidade do titular que fez a transferência e os valores efetivamente creditados.
Se tiver várias operações em aberto, não confunda os pagamentos nem permita que um mesmo comprovante sirva para justificar duas vendas.
Também não aceite transferências de contas de terceiros como se fossem pagamentos normais do comprador.
E, se algo não corresponder, não libere as criptomoedas. Use os mecanismos de apelação da plataforma.
ISTO É O QUE REALMENTE PREOCUPA.
Em cibersegurança, costumamos falar de malware, phishing, roubo de senhas e vulnerabilidades de sistemas.
Mas esse tipo de golpe mostra que nem sempre é preciso invadir um sistema para conseguir dinheiro.
Às vezes, os criminosos tiram proveito de algo muito mais simples: a confusão humana durante várias operações simultâneas.
E, depois que você autoriza a liberação das criptomoedas, recuperar esses fundos pode ser extremamente difícil.
Porque, em um golpe triangular P2P, o problema não é necessariamente que o dinheiro nunca chegou.... O problema é que fizeram você acreditar que uma mesma transferência estava pagando duas vezes...
#Cibersegurança #GolpesDigitais #FraudeDigital #SegurançaDaInformação