Mercado fechado
  • BOVESPA

    110.035,17
    -2.221,19 (-1,98%)
     
  • MERVAL

    38.390,84
    +233,89 (+0,61%)
     
  • MXX

    44.592,91
    +282,64 (+0,64%)
     
  • PETROLEO CRU

    61,66
    -1,87 (-2,94%)
     
  • OURO

    1.733,00
    -42,40 (-2,39%)
     
  • BTC-USD

    44.742,30
    -2.187,74 (-4,66%)
     
  • CMC Crypto 200

    912,88
    -20,25 (-2,17%)
     
  • S&P500

    3.811,15
    -18,19 (-0,48%)
     
  • DOW JONES

    30.932,37
    -469,64 (-1,50%)
     
  • FTSE

    6.483,43
    -168,53 (-2,53%)
     
  • HANG SENG

    28.980,21
    -1.093,96 (-3,64%)
     
  • NIKKEI

    28.966,01
    -1.202,26 (-3,99%)
     
  • NASDAQ

    12.905,75
    +74,00 (+0,58%)
     
  • BATS 1000 Index

    0,0000
    0,0000 (0,00%)
     
  • EURO/R$

    6,7583
    +0,0194 (+0,29%)
     

Bandidos usam Discord para aplicar golpes com criptomoedas

Felipe Demartini
·3 minuto de leitura

Um grupo de criminosos está usando um truque já conhecido, mas de maneira nova, para praticar golpes envolvendo criptomoedas no Discord. O software de comunicação, que ganhou tração no segmento de games, mas aos poucos começa a atrair outros nichos de interesse, está sendo usado para levar entusiastas e investidores em bitcoins e ethereum a páginas falsas, que roubam dados e fundos, com a promessa de duplicação de ganhos a partir de uma plataforma de câmbio.

O alerta foi feito pela Kaspersky, que descreveu a atividade dos bandidos que selecionam usuários em grupos de discussão sobre investimentos e movimentos financeiros relacionados a criptomoedas. Eles são convidados para uma oportunidade “imperdível” e atraídos com a promessa de prêmios em troca do cadastro e realização de um depósito inicial em um novo serviço voltado a esse mercado.

Em um dos casos relatados pelos especialistas em segurança, a oferta é equivalente a US$ 30 mil em ethers. Os usuários são direcionados, por meio de link, a uma plataforma chamada withEREUM, que tem aparência de legitimidade e traz gráficos de movimentação, diversas opções de idiomas e demais informações. Na visão da Kaspersky, o golpe é elaborado, com direito até mesmo a opções de segurança e uso de QR Codes para validação de registros.

<em>Mensagem que é enviada a usuários de grupos de investimento no Discord, oferecendo prêmios em criptomoedas como armadilha para roubar dados e dinheiro (Imagem: Reprodução/Kaspersky)</em>
Mensagem que é enviada a usuários de grupos de investimento no Discord, oferecendo prêmios em criptomoedas como armadilha para roubar dados e dinheiro (Imagem: Reprodução/Kaspersky)

É na hora do cadastro, entretanto, que o golpe é executado. Os dados inseridos pelas vítimas são redirecionados aos criminosos, enquanto a exigência de um depósito inicial para recebimento do prêmio também resulta no envio de dinheiro a carteiras sob o controle dos hackers. As solicitações envolvem até mesmo o envio de cópias de documentos, assinaturas e endereços residenciais.

A aparência de legitimidade, entretanto, é mantida com um extrato falso de ganhos disponível na própria plataforma, com as moedas jamais sendo transferidas para carteiras dos usuários já que, na realidade, não existem. Sistemas de suporte também não funcionam e, após o processo, fica claro para as vítimas que elas acabaram de ser ludibriadas.

<em>Site de falso câmbio tem informações relevantes e até sistemas de segurança, antes de exigir depósito que é revertido aos hackers junto com dados pessoais das vítimas (Imagem: Reprodução/Kaspersky)</em>
Site de falso câmbio tem informações relevantes e até sistemas de segurança, antes de exigir depósito que é revertido aos hackers junto com dados pessoais das vítimas (Imagem: Reprodução/Kaspersky)

Segundo a Kaspersky, o objetivo aqui é duplo: ganhar dinheiro e montar um banco de dados de interessados em criptomoedas, que pode ser vendido para a aplicação de novos golpes. Por isso, a recomendação é que os usuários de grupos no Discord — ou qualquer outro tipo de aplicativo de mensageria e comunicação — jamais acreditem em ofertas que envolvam prêmios em dinheiro ou duplicação de ganhos a partir de depósitos iniciais.

Além disso, é importante desconfiar de links recebidos por tais meios e jamais realizar cadastros em plataformas desconhecidas, principalmente se elas solicitarem o envio de documentos de identificação. Vale a pena, ainda, manter softwares de segurança sempre ativos e atualizados, já que eles são capazes de detectar e alertar sobre a instalação de malwares e o acesso a sites suspeitos.

Fonte: Canaltech

Trending no Canaltech: