Um novo tipo de golpe de representação

O cenário de golpes online está sempre evoluindo, com golpistas mudando constantemente de tática e encontrando novas maneiras de enganar suas vítimas. Golpes de personificação não são novos, mas o estilo e a metodologia mudam e se adaptam constantemente. Hoje em dia, a pessoa média está mais ciente do que nunca da ameaça constante de golpes, com iniciativas como a Nova campanha de conscientização do National Anti-Scam Centre e mais atenção da mídia sobre esse assunto, todos sabem que devem ficar atentos aos golpistas. Mas com tanto dinheiro envolvido na operação desses golpes, os criminosos estão sempre tentando encontrar novas maneiras de enganar suas vítimas e estão constantemente criando novos tipos de golpes. Entender como esses golpes operam e como identificá-los pode ajudar você a se manter seguro.

Hoje queremos destacar um novo tipo de golpe que foi trazido à atenção de Cybertrace e mostrar como ele funciona e o que pode ser feito para identificar golpes desse tipo.

O Golpe

Este golpe é uma variação de um golpe de representação, onde os fraudadores tentam imitar o site de uma empresa ou entidade real para enganar o usuário e fazê-lo inserir informações pessoais no site falso. Os sites falsos são feitos copiando o site real, fazendo com que o site falso pareça quase idêntico.

Abaixo está uma imagem do site real “flare.network” seguido pelo site falso “flarenet.portal-app.sbs/restore/”.

À primeira vista, esses sites parecem extremamente semelhantes e, sem saber que um deles é falso, seria fácil confundi-lo com o real. Isso é bem típico de um golpe de personificação, mas, neste caso, os fraudadores estão tentando obter acesso à carteira de criptomoedas da vítima.

No site falso, podemos ver um botão que diz “Connect”, quando clicado, a vítima é levada para uma lista de serviços de carteira de criptomoedas, como visto abaixo. Os golpistas estão tentando convencer a vítima de que estão vinculando sua carteira à plataforma, uma prática bastante comum ao usar serviços de criptomoedas.

No entanto, assim que o serviço de carteira é selecionado, a vítima é levada para uma página para "Importar a carteira". Essa página solicita que o usuário insira a frase de recuperação da carteira.

Quando os golpistas têm a frase de recuperação, eles têm acesso completo à carteira e podem transferir todas as criptomoedas da carteira da vítima.

Este é apenas um dos muitos tipos de sites identificados enquanto nossa equipe analisou o flarenet.portal-app.sbs Cybertrace identificou vários outros sites de representação. Aqui estão alguns dos outros sites que identificamos que parecem ser operados pelos mesmos golpistas,

Como os golpistas encontram suas vítimas

Os golpistas não esperam apenas que as vítimas encontrem esses sites falsos; eles procuram ativamente pessoas que sejam usuários das plataformas reais que eles estão personificando. Cybertrace teve relatos de usuários sendo abordados por golpistas nos canais de mídia social dessas plataformas. Ao abordar membros dos grupos de mídia social, eles provavelmente encontrarão pessoas que já são usuários das plataformas que os golpistas estão personificando.

Nesse caso, os golpistas podem abordar membros dos grupos Flare Network Discord ou Telegram e direcioná-los para o site do golpe. Eles geralmente se passarão por outros membros dos grupos, como administradores ou moderadores, copiando seus nomes de conta e fotos de perfil e, em seguida, interagirão com outros membros do grupo. As vítimas serão então direcionadas para o site falso, onde os golpistas as orientarão no processo de "Importação de sua carteira".

Como se proteger desses tipos de golpes

Estar familiarizado com o diferentes tipos de golpes e a maneira como os fraudadores operam torna mais fácil identificar comportamentos suspeitos. Aqui estão algumas dicas úteis para evitar esse tipo específico de golpe.

• Tenha sempre cuidado com os links que lhe foram fornecidos. Muitas vezes, é mais seguro ir diretamente ao site que você deseja acessar do que clicar em um link que alguém lhe enviou.
  
  
• Olhe para a URL do site, sites de falsificação de identidade geralmente têm URLs suspeitos ou incomuns. Pesquise no Google a empresa com a qual você acha que está lidando e olhe para a URL do site, se as URLs não corresponderem, então algo está errado.
  
  
• Tenha cuidado ao interagir com pessoas online, mesmo que pareçam ser administradores ou moderadores. Plataformas online como o Discord listarão os administradores do grupo, verifique se você está falando com quem você pensa que é. Se você acha que alguém está se passando por um administrador, denuncie.
  
  
• Nunca dê a ninguém sua frase de recuperação de carteira de criptomoedas, ela deve ser sempre mantida privada e segura. 
  
  
• Se um site ou plataforma parecer suspeito, faça uma pesquisa antes de fornecer qualquer informação pessoal. Cybertrace publica regularmente listas de sites fraudulentos, então este pode ser um bom lugar para começar.

Como Cybertrace Pode ajudar

Cybertrace está aqui para ajudar, nós nos especializamos em investigações de golpes e tem uma gama de serviços para ajudar vítimas de fraude. Se você foi vítima de um golpe envolvendo criptomoeda, nosso Rastreamento de criptomoeda o serviço pode ajudar a rastrear os fundos e nossos Investigação Forense de Sites O serviço pode ajudar a identificar os golpistas por trás do site. Então, se você acha que foi vítima de um golpe ou suspeita que uma plataforma pode não ser o que parece ser, entre em contato com nossos investigadores de golpes hoje mesmo.