Os golpistas de criptomoedas mudaram significativamente suas operações, agora aproveitando golpes de malware no Telegram que superaram o phishing tradicional em volume puro. Desde novembro, esses novos golpes aumentaram impressionantes 2.000%.

De acordo com uma atualização de 15 de janeiro da empresa de segurança Scam Sniffer, esses golpes emergentes desviam dos esquemas convencionais de "conectar carteira". Em vez de enganar os usuários para conectar suas carteiras digitais a sites fraudulentos para drenagem de fundos, os golpistas estão empregando malware sofisticado. Estão usando bots de verificação falsos em grupos de negociação, airdrop e alpha enganosos para realizar isso.

"Executar seu código ou instalar seu software permite acessar senhas, escanear arquivos de carteira, monitorar áreas de transferência e roubar dados de navegador", afirmou a empresa.

Scam Sniffer identificou dois bots de verificação falsos específicos, OfficiaISafeguardRobot e SafeguardsAuthenticationBot, empregados por esses atores maliciosos.

A conscientização das vítimas sobre os golpes de assinatura levou os golpistas a adotar novos métodos. O malware oferece um acesso mais amplo aos recursos das vítimas, enquanto rastrear essas perdas continua complexo.

A empresa alertou pela primeira vez sobre o aumento dos golpes de malware no Telegram em dezembro, após detectar golpistas criando contas falsas em plataformas de mídia social. Eles se passavam por figuras influentes do setor cripto, convidando usuários para grupos do Telegram com insights de investimento tentadores.

Uma vez que os usuários entrarem nesses grupos, eles eram levados a executar um processo de verificação através de um bot fraudulento que introduzia malware que rouba criptomoedas, comprometendo ultimatamente as carteiras.

Os golpistas também usaram páginas falsas de verificação da Cloudflare para espalhar o malware, atraindo os usuários a colar texto de verificação que injecta clandestinamente o malware nas áreas de transferência do sistema deles.

Em outro alerta no dia 4 de janeiro, Scam Sniffer revelou que os golpistas haviam expandido seus alvos de personificação além dos influenciadores. Agora perseguem comunidades de projetos legítimos com convites aparentemente inofensivos.

"Essa evolução nas táticas demonstra que os golpistas estão se adaptando à medida que os usuários se tornam cautelosos com links de phishing. Eles agora estão explorando táticas avançadas de engenharia social por meio de bots do Telegram", notou a empresa de segurança.

A empresa enfatizou a dificuldade em quantificar as perdas por ataques de malware, mas reconheceu a eficácia da abordagem renovada de golpes. Cado Security Labs identificou um golpe paralelo em dezembro, onde aplicativos de reunião falsos foram usados para introduzir malware e apreender credenciais para sites e carteiras cripto.

O Relatório de Segurança Web3 da Cyvers 2024 indicou que $2.3 bilhões em cripto foram roubados em 165 incidentes em 2024. Isso marca um aumento de 40% em relação às perdas de $1.69 bilhões de 2023, embora uma diminuição em relação aos $3.78 bilhões perdidos em 2022.

Notavelmente, dezembro registrou os menores roubos de criptomoedas e perdas com golpes em 2024, com valores em torno de $29 milhões.