Golpistas estão adotando novas táticas para roubo de criptomoedas. Eles combinam engenharia social com bots falsos no Telegram, alertou a empresa de segurança blockchain Scam Sniffer.  

A fraude começa com contas falsas no X, antigo Twitter, onde criminosos se passam por influenciadores de criptomoedas para atrair vítimas a grupos no Telegram, segundo o Cointelegraph. 

Como funciona roubo de criptomoedas pelo Telegram?  

Uma vez dentro desses grupos, os usuários são pressionados a se verificar por meio de um "OfficiaISafeguardBot", um bot de verificação falso que cria urgência artificial, forçando uma ação rápida.  

O bot injetaria um código malicioso PowerShell, o qual, ao ser executado, baixa e executa malware capaz de comprometer sistemas e carteiras de criptomoedas, levando ao roubo das chaves privadas. 

A Scam Sniffer afirmou que, em casos conhecidos, o malware injetado nos sistemas foi responsável por grandes perdas de criptoativos.  

A empresa também alertou sobre a sofisticação crescente dos malwares, que estão se tornando ferramentas como serviço, contratadas por golpistas para facilitar ataques. 

Além disso, o aumento na quantidade de imitadores detectados no X, com links e tokens falsos, tem gerado perdas, incluindo casos onde vítimas chegaram a perder mais de US$ 3 milhões após interagir com links maliciosos e assinar transações falsas. 

“Ainda não está claro se há outros bots maliciosos. No entanto, é obviamente simples para eles se passarem por outros também”, afirmou a Scam Sniffer.  

Aumento de ameaças parecidas  

A Cado Security Labs e a plataforma Cyvers também alertaram sobre campanhas de phishing direcionadas a trabalhadores do setor Web3, utilizando aplicativos de reuniões falsos para injetar malwares e roubar credenciais de sites e carteiras.  

A Cyvers prevê que os ataques de phishing tendem a aumentar durante o mês de dezembro, aproveitando o aumento nas transações online durante a temporada de festas. 

Como se proteger? 

Para se proteger de golpes assim, é preciso sempre se manter vigilantes e evirar interações com contas não verificadas ou bots desconhecidos.  

Além disso, é fundamental que todos utilizem ferramentas de segurança e autenticação de dois fatores para proteger suas carteiras de criptomoedas e dados pessoais 

A World, anteriormente conhecida como Worldcoin, alfinetou o Spotify com uma sátira aos relatórios anuais "Wrapped". As retrospectivas resumem os hábitos musicais dos usuários.  

Em uma postagem no X, antigo Twitter, a empresa compartilhou uma imagem no estilo dos relatórios, acompanhada da frase: "O World ID permite que você e suas ações permaneçam anônimas online". 

"Wrapped" e “Unwrapped” 

No meme, a World parodiou o estilo visual do Spotify Wrapped, com frases humorísticas como: "Para o humano que tocou a playlist Heavy Metal Sleep todas as noites por meses", seguida pela provocação: "Não sabemos nada sobre você (mas estamos intrigados)". 

O Spotify Wrapped, que mistura personalização e dados, frequentemente recebe elogios pela criação de comunidade, mas também críticas por possíveis violações de privacidade.  

Worldcoin no Brasil  

Para se cadastrar, é preciso realizar o agendamento.  

A verificação garante aos usuários 53 tokens da criptomoeda WLD, distribuídos em duas etapas: 25 tokens são liberados em até 48 horas e o restante é pago mensalmente por 12 meses.  

Os usuários também podem converter seus WLD em reais diretamente no aplicativo e transferir o valor via PIX para suas contas bancárias.