Segundo a PANews, a empresa de segurança cibernética Scam Sniffer alerta que os ataques de malware direcionados a comunidades de criptomoedas no Telegram aumentaram 2.000% recentemente. Golpistas usam bots de verificação falsos para induzir as vítimas a executar scripts, e vários usuários já tiveram suas chaves privadas expostas e suas carteiras esvaziadas. Em novembro, as perdas causadas por phishing em todo o ecossistema Web3 chegaram a 9,38 milhões de dólares, com mais de 9.200 vítimas.
Essa técnica combina atração de usuários por comunidades com a instalação de trojans. Primeiro, os golpistas se passam por analistas ou representantes de projetos em comunidades para atrair as vítimas a grupos. Depois que entram, um bot falsificado exige uma verificação com contagem regressiva, criando um senso de urgência. Em seguida, a página indica deliberadamente que a verificação falhou e orienta o usuário a “corrigir manualmente” o problema, enquanto grava secretamente código malicioso do PowerShell na área de transferência. Assim que o usuário cola e executa o código no terminal, o trojan passa a coletar, em segundo plano, o histórico do navegador e as chaves privadas das carteiras.
Para se proteger contra trojans disfarçados de verificações, lembre-se destes três pontos no dia a dia:
1. Nunca cole comandos no terminal: verificações legítimas são feitas com cliques dentro do próprio software e nunca exigem abrir a linha de comando para colar código.
2. Mantenha os ambientes sociais e financeiros separados: use dispositivos diferentes para conversas em comunidades e carteiras com grandes valores; não armazene chaves privadas sem proteção em computadores de uso cotidiano.
3. Confira a origem oficial das comunidades: antes de entrar em um grupo, confirme sua autenticidade no site oficial do projeto e não clique em links desconhecidos na área de comentários.
Qualquer verificação que peça para abrir o terminal e colar código é, sem dúvida, um trojan tentando roubar suas chaves privadas.
Isto não é uma recomendação de investimento. Avalie os riscos por conta própria.
$BTC $ETH
Essa técnica combina atração de usuários por comunidades com a instalação de trojans. Primeiro, os golpistas se passam por analistas ou representantes de projetos em comunidades para atrair as vítimas a grupos. Depois que entram, um bot falsificado exige uma verificação com contagem regressiva, criando um senso de urgência. Em seguida, a página indica deliberadamente que a verificação falhou e orienta o usuário a “corrigir manualmente” o problema, enquanto grava secretamente código malicioso do PowerShell na área de transferência. Assim que o usuário cola e executa o código no terminal, o trojan passa a coletar, em segundo plano, o histórico do navegador e as chaves privadas das carteiras.
Para se proteger contra trojans disfarçados de verificações, lembre-se destes três pontos no dia a dia:
1. Nunca cole comandos no terminal: verificações legítimas são feitas com cliques dentro do próprio software e nunca exigem abrir a linha de comando para colar código.
2. Mantenha os ambientes sociais e financeiros separados: use dispositivos diferentes para conversas em comunidades e carteiras com grandes valores; não armazene chaves privadas sem proteção em computadores de uso cotidiano.
3. Confira a origem oficial das comunidades: antes de entrar em um grupo, confirme sua autenticidade no site oficial do projeto e não clique em links desconhecidos na área de comentários.
Qualquer verificação que peça para abrir o terminal e colar código é, sem dúvida, um trojan tentando roubar suas chaves privadas.
Isto não é uma recomendação de investimento. Avalie os riscos por conta própria.
$BTC $ETH
