Golpistas usam anúncios do Google para roubar $500.000 em criptografia

A empresa americano-israelita de cibersegurança Check Point divulgou um relatório que detalha a descoberta do roubo de mais de 500 mil dólares de criptomoedas utilizando um esquema inteligente de phishing do Google Ads.

Os burlões fizeram-se passar por sites populares de carteiras de criptomoedas e plataformas de câmbio no Google Ads para enganar as pessoas e levá-las a introduzir as suas credenciais pessoais relacionadas com criptomoedas em sites falsos. Depois de obterem as informações, os burlões podiam levantar todas as criptomoedas existentes nas contas das vítimas.

Algumas das plataformas populares de criptomoeda que os golpistas personificavam eram Phantom, MetaMask e PancakeSwap.

Um dos anúncios falsos do Phantom. Fonte: Check Point

Um anúncio falso da MetaMask. Fonte: Check Point

Como se pode ver nas capturas de ecrã acima, os anúncios falsos eram muito convincentes. Não é de admirar que os burlões tenham conseguido roubar tanto dinheiro com eles.

Uma nova reviravolta nos esquemas de phishing

Enquanto a maioria das fraudes de phishing acontece por e-mail ou SMS, com mensagens que são enviadas às potenciais vítimas essencialmente do nada, esta foi muito mais astuta na sua conceção. Normalmente, as pessoas não têm motivos para não confiar nas hiperligações que aparecem nos resultados de pesquisa do Google, pelo que é fácil perceber por que razão muitas pessoas não se aperceberam de que estavam a aceder a sites imitadores concebidos para roubar os seus dados.

Site falso do Phantom. Fonte: Check Point

Sítio Web Real Phantom. Fonte: Check Point

Como funcionava o esquema

Aqui está uma visão geral de como o golpe funcionava:

1. Os burlões criam um anúncio falso no Google para uma plataforma de criptomoeda popular. Quando alguém pesquisa a plataforma de criptomoeda, o anúncio falso aparece em primeiro lugar nos resultados da pesquisa.
2. A vítima clica no anúncio falso do Google e é levada para uma versão maliciosa do sítio Web da plataforma de criptomoeda.
3. A vítima é convidada a introduzir a frase-chave e a chave privada da sua carteira de criptomoedas no site malicioso. Se o fizer, o scammer terá acesso a elas.
4. O burlão rouba todas as criptomoedas da carteira de criptomoedas da vítima.

Como se proteger

Seguem-se algumas dicas para o ajudar a manter-se protegido contra este tipo de fraudes:

• Não clique nos anúncios do Google - desloque-se para além dos anúncios e clique na primeira hiperligação sem anúncios da plataforma.
• Verifique o URL do sítio Web - embora apareçam perfeitamente normais como anúncios nos resultados de pesquisa do Google, os sítios Web imitadores terão sempre um URL diferente dos seus homólogos legítimos.
• Nunca forneça a sua frase de acesso - a sua frase de acesso só deve ser necessária quando instalar uma nova carteira de criptomoedas, por isso tenha muito cuidado ao fornecê-la.

Gostou deste artigo?

Então, com certeza que também vai querer ler estes!

Adolescente canadense preso por supostamente roubar US $ 36 milhões em criptografia usando o ataque de troca de SIM

Axie Infinity - O jogo que está a tomar de assalto o mundo das criptomoedas

Mais de três milhões de endereços de usuários vazaram no hack CoinMarketCap