Hackers se aproveitam de comunidades de criptomoedas no Discord e usam até exchange falsa para roubar fundos
Traders de criptomoedas no Discord tornaram-se alvos de criminosos que chegam a oferecer uma exchange falsa para roubar dados e criptomoedas.
O sucesso de comunidades de criptomoedas em aplicativos de mensagens e fóruns têm atraído também criminosos, que tentam se aproveitar dos usuários para aplicar golpes, segundo o portal Terra.
A empresa de segurança cibernética Kapersky lançou um alerta contra golpes de criptomoedas em comunidades do Discord, uma plataforma de mensagens e transmissões ao vivo.
Recentemente, o Discord também foi notícia ao reunir traders de criptomoedas e de ações que se unem para criar “short squeezes” e forçar a disparada de ações e tokens, inicialmente através do Reddit do WallStreetBets e o escândalo do pump das ações da GameStop. Logo depois da disparada dos preços em ações coordenadas, os traders também abriram grupos similares no Discord, entre eles o SatoshiStreetBets, seu equivalente cripto.
A Kapersky publicou em seu blog oficial que os criminosos estão promovendo premiações e sorteios falsos de criptomoedas como Bitcoin e Ethereum em mensagens privadas no Discord.
A empresa publicou:
“Os golpistas procuram vítimas nos servidores de criptomoedas no Discord e enviam mensagens privadas que parecem vir de uma plataforma de negociação promissora que distribui moedas digitais”
As mensagens usam estratégias diferentes para convencer as vítimas, chegando inclusive a promover uma “exchange” fantasma e a promover supostas doações para combater a pandemia de COVID-10.
A exchange falsa parece ser bastante avançada, atraindo as vítimas para um processo de validação de identidade com dois fatores, oferecendo ainda informações sobre câmbio, livro de ordens, histórico e suporte a diversos idiomas. A Kapersky explica:
“O procedimento é parecido ao que você pode encontrar em uma bolsa legítima, exigindo detalhes de contato, uma foto de um documento e uma selfie tirada com a identidade e uma folha de papel com o endereço da bolsa, data de registro, e assinatura. Os golpistas parecem estar coletando um banco de dados para vender a um bom preço na dark web”.
No fim, as moedas digitais que seriam prêmios dos novos usuários realmente podem ser vistas na plataforma, mas as vítimas nunca conseguem resgatá-las. Eles ainda tentam tirar mais criptomoedas das vítimas, pedindo uma “recarga” de 0,02 BTC para “legitimar a conta”, posteriormente desaparecendo com os fundos.
LEIA MAIS