Golpistas estão enviando quantias minúsculas de $Pi para milhares de carteiras de @PiCoreTeam em uma campanha que parece ter como objetivo direcionar os Pioneiros a sites de phishing. As transferências geralmente são de 0.000314 Pi e incluem mensagens que alegam taxas de conversão absurdas, como "1 Pi = $314,159."
Os números fazem referência ao número pi (3.14159) e foram escolhidos para chamar a atenção dos titulares de carteiras. O objetivo é fazer com que os destinatários revelem a frase-senha da carteira ou entreguem seus Pi.
Como funciona o golpe de transferência de quantias irrisórias da Pi Network
A tática se assemelha ao envenenamento de endereços, em que invasores enviam uma transação minúscula para que o endereço deles apareça no histórico da vítima. A Trust Wallet descreve o envenenamento de endereços como um golpe em que pequenas transferências são usadas na esperança de que, mais tarde, o usuário copie o endereço falso do histórico de transações e envie fundos para ele. Nesta campanha do Pi, a transferência de valor irrisório e a mensagem parecem servir principalmente de isca para chamar a atenção e levar as vítimas a links maliciosos.
Os alvos geralmente são pessoas cujas carteiras foram expostas por meio de comentários públicos, sites falsos, links de phishing ou aplicativos fraudulentos. O blockchain da Pi é público, o que facilita isso. A crypto.news informou que, como os saldos das carteiras são visíveis publicamente no blockchain da Pi, os invasores podem identificar contas com quantidades significativas de PI e enviar solicitações enganosas.
As alegações sobre preços nos memorandos também são falsas. A equipe principal da Pi Network já alertou que o token não tem um preço de mercado oficial e que sites que exibem um preço instantâneo da Pi são golpes, segundo uma notícia da Gate sobre o alerta.
Precauções para os Pioneiros
A Pi Network afirmou que nunca pedirá aos usuários a senha ou a frase-senha da carteira, segundo a Cryptonews. A mesma reportagem observou que as carteiras Pi são não custodiais, o que significa que a equipe não pode recuperar o acesso perdido. Pesquisadores de segurança da ASEC, da AhnLab, também documentaram páginas de phishing disfarçadas de sites oficiais da Pi Network que enganam os usuários para que insiram os dados de recuperação da carteira. Eles recomendam verificar as informações diretamente pelo aplicativo ou site oficial, em vez de clicar em links recebidos por mensagens.
Os Pioneiros podem reduzir os riscos seguindo algumas etapas:
- Não insira sua frase-senha em nenhum site ou aplicativo não confiável.
- Ignore ofertas não solicitadas para vender Pi.
- Considere pequenas transferências com memorandos incomuns um sinal de golpe e não clique em nenhum link nem interaja com elas.
Como as transações em blockchain são irreversíveis, uma única aprovação equivocada ou a divulgação da frase-senha pode resultar na perda permanente dos fundos.
Fontes
Trust Wallet: envenenamento de endereços
crypto.news: Pi Network suspende solicitações de pagamento devido a incidentes de golpes
AhnLab ASEC: sites de phishing roubam carteiras de Pi Coin