Desde que descrevemos como os golpistas estão enganando os usuários do Discord para que se registrem em bolsas de criptomoedas falsas, eles utilizaram técnicas novas e ainda mais eficazes. Qual é o truque, e você pode se proteger?

Origens

No grift anterior, os membros das comunidades de criptomoedas Discord recebiam mensagens privadas de plataformas de negociação que supostamente distribuíam criptomoedas. As vítimas potenciais receberam um link para se registrar no site de uma bolsa de criptomoedas, que era falso, mas parecia real. Então, para obter as moedas grátis, eles apenas tinham que verificar sua conta e, para isso, eles tinham que fazer um depósito.

Novos truques

Recentemente, descobrimos quatro novas pseudo-trocas: Bitcmoney, Itmaxbit, Crypto24cap e Bit24cap. A campanha construída em torno deles opera segundo um cenário semelhante, mas mais sofisticado.

A maioria das inovações visa baixar a guarda da vítima. Até mesmo o layout das mensagens do Discord tornou-se mais discreto, com emojis e bonés usados ​​um pouco mais criteriosamente.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Outra técnica projetada para aumentar o senso de legitimidade é incluir um código para os usuários confirmarem seu registro. Sites de boa-fé costumam usar esses métodos para se proteger contra bots.

Isso ajuda, mas a principal inovação é o uso de portais de notícias de criptomoedas falsos. Sua função é dupla. Em primeiro lugar, os links para as trocas falsas de outros sites ajudam a impulsionar os resultados de pesquisa dos fakes . Em segundo lugar, sua própria existência adiciona plausibilidade; a confiança na mídia permanece bastante alta, e os artigos e postagens enfatizam a percepção de confiabilidade dos portais.

Por exemplo, um relatório falso descreve Crypto24cap como "uma das maiores bolsas de criptomoedas" e "uma plataforma confiável adequada para iniciantes e usuários mais avançados". Outro proclama que 10 membros do intercâmbio ganharam criptomoeda em um sorteio organizado pelo site.

Um artigo falso, aparentemente publicado há quatro meses, fala sobre um hack do Crypto24cap de maio de 2019, mas o domínio da troca falsa não foi registrado até 26 de janeiro de 2021.

A verificação dos domínios por meio dos serviços WHOIS revela que os serviços de notícias foram criados recentemente. Embora não seja uma arma fumegante, a publicação de artigos com data anterior é muito suspeita. Além do mais, os sites duplicam o conteúdo uns dos outros em muitos casos.

Portanto, simplesmente usando ferramentas disponíveis publicamente e consultando diferentes fontes de informação, os investidores em criptomoedas podem economizar muito dinheiro e aborrecimentos. Dito isso, é fácil encontrar o que você deseja encontrar online. Ao folhear trechos de resultados de pesquisa, você pode facilmente ficar com a impressão de que sites de notícias falsas como os que descrevemos acima são reais - em outras palavras, que o dinheiro grátis que você recebeu é real. Em vez disso, procure evidências circunstanciais de uma fraude e você as encontrará nas análises negativas e no conteúdo duplicado e retroativo.

Além das descritas acima, outras mudanças, desde o design do site atualizado até o mecanismo de roubo de dinheiro, distinguem o novo da campanha original . Por exemplo, enquanto antes o pretexto para desviar criptomoeda era a verificação da conta, agora a transação de saque parece congelar por algum tempo, após o qual o serviço pede um depósito da carteira de destino, supostamente para vincular a carteira à conta.

Como se manter seguro

Desconfie de promessas de qualquer coisa grátis ou com grandes descontos e desconfie especialmente de esquemas que exigem um pagamento para receber o pagamento.

Pesquise completamente as trocas de criptomoedas antes de fazer negócios com elas. Tamanho e popularidade são medidas úteis. Procure-os em sites como CoinGecko , CryptoCompare ou CoinMarketCap , tendo em mente que mesmo esses sites, embora respeitáveis, não são a fonte da verdade absoluta: eles podem ter preconceitos, alguns mostram anúncios e todos são suscetíveis a hackers.

Verifique o URL na barra de endereço e use senhas diferentes para cada serviço para se proteger contra phishers e vazamentos de dados. E, para simplificar o gerenciamento de suas senhas exclusivas e complexas, use um gerenciador de senhas .

Defina suas configurações de privacidade para ajudá-lo a resistir ao ataque de spammers e golpistas no Discord.

Proteja seus dispositivos com uma solução de segurança confiável.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.