Publicidade
Assim como a tecnologia se moderniza a cada dia, os criminosos descobrem novas maneiras de se infiltrar em programas e aplicativos com objetivos nada nobres. A Kaspersky, empresa internacional de cibersegurança, descobriu um golpe que está se disseminando pelo Discord – aplicativo para conversas -, mas que tem se popularizado em outras frentes, como investimentos em criptomoedas.
CONTINUA APÓS A PUBLICIDADE
No novo golpe, os criminosos tentam atrair investidores de criptos para uma plataforma de negociação falsa, chamada Withereum. Lá, são incentivados a fazerem o cadastro para receberem uma bonificação em Bitcoin ou Ethereum.
Com os dois criptoativos atingindo máximas históricas nas últimas semanas, as tentações podem ser muito grandes para os leigos. Na quarta-feira, 9, o Ethereum estava cotado, às 18h, por US$ 1.717,48 e o Bitcoin a US$ 44.717,39.
Dentro do Discord, os usuários podem se juntar em grupos conhecidos como servers para falar de uma enorme variedade de assuntos. Nos de criptomoedas, os usuários debatem sobre novas altcoins e previsões de preço, e é nesses espaços que os criminosos tentam aplicar golpes.
Publicidade
Eles localizam vítimas nesses servidores e, em seguida, enviam mensagens privadas que aparentam vir de uma nova plataforma de negociação que dará ativos de presente. As razões por trás da generosidade variam, segundo a Kaspersky, mas a ideia é sempre a mesma: o destinatário foi escolhido para receber uma enorme quantia em Bitcoin ou Ethereum.
Na mensagem, o investidor encontrará uma série de instruções para receber o “presente”, assim como um link para se registrar na plataforma de negociação. Ao entrar no site, o usuário se depara com uma estrutura que realmente se parece com uma bolsa de criptomoedas: design responsivo, layout adaptável, informações sobre taxa de câmbio, gráficos, livro de ordens e mais uma série de funcionalidades feitas para fazer o site parecer verdadeiro.
Após o registro na plataforma, é hora de receber o “prêmio”. Depois de digitar o código contido na mensagem enviada no Discord, as moedas “aparecem” na conta. Contudo, na hora de sacar as criptos é que acontece o problema. Na retirada dos ativos, os criminosos falam que precisam de um valor simbólico de 0,02 Bitcoin, o equivalente a US$ 947 para realizar a transferência.
Uma vez enviado o dinheiro, ele some para sempre. Para Fábio Assolini, analista sênior de segurança da Kaspersky, os criminosos têm preferência pelas criptomoedas por conta da dificuldade em serem rastreadas. ”Ao realizar pagamentos usando as criptos, você tem uma anonimidade enorme comparado às outras formas de pagamentos”, diz.
Publicidade
O E-Investidor conversou com especialistas para saber como proteger seus investimentos em criptos e os cuidados necessários para não cair em golpes.
Se você está pensando em como se proteger de golpes de Bitcoins como o que está ocorrendo no Discord, a dica primordial é: desconfie. Ninguém vai oferecer uma enorme quantia em dinheiro do nada.
Para Reinaldo Rabelo, CEO Mercado Bitcoin, uma boa maneira de descobrir se uma plataforma de negociação de criptos é confiável é olhar o site ABCripto (Associação Brasileira de Criptoeconomia). “Em seu site, a entidade possui uma lista com as principais exchanges do Brasil, que seguem o Código de Conduta e Autorregulação”, diz.
Entretanto, nem mesmo a segurança das plataformas pode impedir os hackers. Em 2018, cibercriminosos invadiram os sistemas da Coincheck Inc., uma exchange japonesa de criptomoedas, e roubaram cerca de US$ 425 milhões dos clientes. A recomendação de Rabelo é procurar por empresas que, de fato, estejam no Brasil, com escritório aqui e que façam parte da comunidade cripto no País.
Assolini é ainda mais cauteloso, pois apesar das exchanges serem geralmente mais “seguras”, elas ainda possuem um elo fraco: o usuário. “O problema dos investidores é deixar todos os seus ativos na corretora. Se o criminoso tiver acesso a ela, seu dinheiro já era. Para se proteger, o melhor jeito é utilizar todos os mecanismos de segurança presentes na plataforma, como a dupla autenticação”, diz.
Publicidade
A dupla autenticação, ou autenticação de dois fatores, é só uma das formas de proteger seus dados (e consequentemente também de como se proteger de golpes de Bitcoins). Com ela, o usuário não terá seu acesso comprometido mesmo com a senha roubada, pois para realizar o login é preciso um código aleatório que e é recebido em seu celular. Por isso, nunca informe os dados de seu token para ninguém.
Outra medida de segurança para as criptos levantada por Assolini são as carteiras físicas, dispositivos concretos que armazenam as chaves privadas dos usuários. Para acessar esses aparelhos, conhecidos também como Hardware Wallets, uma senha é necessária para realizar as negociações.
Contudo, ela não é 100% à prova de falhas. “O problema da carteira física é que se perder a chave ou mesmo o dispositivo, suas economias se perderão para sempre”, conclui Assolini.
Publicidade
Invista em informação
As notícias mais importantes sobre mercado, investimentos e finanças pessoais direto no seu navegador
