Cinco Golpes Cripto Sofisticados que Ameaçam Usuários em 2023
A empresa de segurança blockchain SlowMist relata um aumento preocupante de golpes cripto psicologicamente manipuladores durante o segundo trimestre de 2023. Embora esses golpes não mostrem avanço técnico, eles demonstram maior sofisticação na exploração da psicologia humana e vulnerabilidades off-chain.
Extensões de Navegador Enganosas
Cibercriminosos estão distribuindo extensões de navegador maliciosas disfarçadas de ferramentas de segurança. A extensão “Osiris” para Chrome, comercializada como um detector de phishing, substitui secretamente arquivos baixados por malware. Esse vetor de ataque é particularmente perigoso pois compromete processos de download de sites confiáveis.
Carteiras de Hardware Comprometidas
Golpistas estão distribuindo carteiras de hardware pré-alteradas através de sorteios em redes sociais e alertas de segurança falsos. Uma vítima perdeu US$ 6,5 milhões após comprar um dispositivo comprometido anunciado no TikTok. Esses golpes se aproveitam da confiança dos usuários em soluções de segurança física.
Engenharia Social Avançada
SlowMist identificou campanhas de phishing sofisticadas replicando serviços legítimos como o Revoke Cash. Esses portais falsos enganam os usuários para que entreguem suas chaves privadas sob o pretexto de verificações de segurança. O relatório do segundo trimestre da empresa mostra que essas táticas foram responsáveis por perdas significativas.
Explorando Atualizações de Blockchain
Atacantes estão aproveitando desenvolvimentos técnicos como a atualização Pectra da Ethereum para lançar campanhas de phishing direcionadas. Simultaneamente, estão sequestrando contas de redes sociais para perpetrar fraudes através de impersonation.
Medidas Protetivas
- Verifique todas as extensões de navegador através de canais oficiais
- Compre carteiras de hardware apenas de revendedores autorizados
- Nunca insira chaves privadas em sites desconhecidos
- Ative a autenticação de dois fatores para todas as contas
A intervenção da SlowMist recuperou US$ 12 milhões para 11 vítimas no segundo trimestre, demonstrando a importância de relatar prontamente e buscar assistência profissional para mitigar perdas.
