Compreendendo a Fraude DeFi: Como Proteger o Seu Cripto de Ataques de Phishing

Alerta Crítico

• Especialistas em segurança observaram um aumento alarmante em golpes de phishing DeFi projetados para esvaziar as carteiras dos usuários.
• Esses golpes geralmente envolvem links de phishing usados para estabelecer conexões "seguras" com DApps especificamente projetados para roubar fundos.
• Se você foi vítima de um golpe de phishing DeFi, desconecte imediatamente sua carteira, congele quaisquer contas bancárias associadas e relate a situação às autoridades.

Proteja os seus ativos cripto de fraudes de phishing DeFi. No artigo desta semana, aprenda como os criminosos obtêm acesso à sua carteira e como identificar essas fraudes.

Entrar no mundo das finanças descentralizadas, ou DeFi, pode marcar um novo começo emocionante para muitos usuários de criptomoedas. Um ecossistema de serviços financeiros sem intermediários, que requer apenas uma carteira e alguns fundos em cripto, representa o que muitos consideram o objetivo final dos ativos digitais. Muitos entusiastas de cripto acreditam que este é um passo revolucionário não apenas para a Web3, mas para todo o mundo financeiro.

Embora o DeFi ofereça numerosos benefícios tangíveis, também apresenta certas desvantagens, particularmente em relação à segurança. Uma tendência recente observada por especialistas em segurança é um alarmante aumento em fraudes de phishing destinadas a esvaziar as carteiras dos usuários.

O que é um golpe de phishing DeFi?

Em fraudes de phishing DeFi, os utilizadores são frequentemente enganados para conectar as suas carteiras a aplicações descentralizadas maliciosas (DApps). Em muitos casos, o WalletConnect é utilizado como o método de conexão. A partir deste ponto, os golpistas podem aceder à carteira do utilizador e iniciar transações fraudulentas.

Nas seções seguintes, vamos dar uma olhada detalhada em como funcionam as fraudes de phishing em DeFi e compartilhar o que você precisa saber para manter seus fundos seguros. Para mais detalhes sobre fraudes com criptomoedas, recomendamos ler todos os artigos da nossa série de conscientização sobre fraudes.

Golpes de Phishing em DeFi: Um Processo em 3 Etapas

Fase 1: Alvo das Vítimas

Os golpistas usam várias táticas para enganar usuários desavisados. Eles podem se passar por indivíduos ou grupos confiáveis oferecendo oportunidades atraentes de ganhar dinheiro. Esses golpistas costumam operar através de canais de mídia social, plataformas de mensagens e fóruns online, direcionando-se a usuários que buscam ganhos financeiros ou orientação no espaço DeFi.

Muitos novos utilizadores de criptomoeda carecem de conhecimento sobre conceitos básicos de criptomoeda, quanto mais sobre os complexos mecanismos dos produtos DeFi. Alguns veem a criptomoeda como uma "oportunidade de ganhar dinheiro" e ouvem com entusiasmo indivíduos aparentemente informados. Os golpistas podem explorar isso usando terminologia complexa da indústria, muitas vezes de forma completamente irrelevante, para impressionar os utilizadores desavisados.

Etapa 2: Preparar a Armadilha

Após ganhar atenção e confiança, os golpistas orientam os usuários através de um conjunto detalhado de instruções para tirar proveito do que chamam de emocionantes "oportunidades de investimento." Essas instruções podem incluir o compartilhamento de links supostamente seguros do WalletConnect para estabelecer conexões entre o usuário e o "DApp."

Os golpistas sofisticados podem fornecer links que se assemelham a nomes de domínio de empresas reais, exceto por 1-2 caracteres. Portanto, como parte de uma revisão minuciosa, sempre verifique o site da organização relevante antes de clicar em qualquer link.

Fase 3: Roubo de Ativos Cripto

Uma vez que as vítimas clicam em links de phishing e estabelecem conexões WalletConnect com DApps aparentemente confiáveis, os golpistas enviam repetidamente pedidos de assinatura maliciosos para protocolos de contratos inteligentes personalizados. Quando os usuários compartilham assinaturas, veem seus fundos desaparecer.

Exemplo de um golpe de phishing DeFi

Para ilustrar o processo e as consequências de um golpe de phishing DeFi, vamos olhar para um exemplo de um utilizador que chamaremos Jack. Jack recebe uma mensagem no WhatsApp de um grupo chamado "Trading Platform UK A18," que se passa por funcionários de uma grande plataforma de negociação. Os golpistas afirmam oferecer orientação profissional para ganhar dinheiro no mundo DeFi. Jack acha esta oferta intrigante e começa conversas com os golpistas.

Os criminosos enviam a Jack instruções detalhadas e compartilham links aparentemente seguros para estabelecer conexões de carteira. Em segundos após clicar no link, Jack assiste enquanto todos os saldos de USDT em sua carteira são esvaziados.

Dicas para se Proteger de Golpes de Phishing em DeFi

1. Tenha Cuidado com Fontes Desconhecidas

Evite conectar-se a plataformas ou DApps que você nunca ouviu falar antes. A melhor abordagem é usar aplicativos confiáveis que já provaram não se envolver em atividades fraudulentas contra os usuários.

Só porque alguém diz que você pode se tornar um milionário, não significa que você deve conectar sua carteira a um DApp aleatório, o que pode causar danos irreparáveis. Siga o bom senso, pesquise a fundo, não clique em links aleatórios se suspeitar de possíveis sinais de alerta.

2. Não se deixe enganar por lucros irreais

Tenha cuidado com oportunidades de investimento ou projetos que prometem altos retornos. Alguns golpistas anunciam ganhos enganosos, como 3% ao dia, o que equivale a mais de 1.000% de rendimento anual. Oferecer taxas de lucro tão altas é impossível.

Se alguém se aproximar de você com um investimento ou oferta que parece boa demais para ser verdade, é melhor recusar para evitar possíveis fraudes.

3. Exercício de Cuidado ao Comunicar-se com Estranhos

Pode ser difícil determinar a verdadeira razão pela qual um estranho entrou em contato consigo. Eles podem ter boas intenções genuínas. No entanto, lembre-se de que as transações de criptomoeda não podem ser revertidas. Se alguém que acabou de conhecer online começar a falar sobre investimentos, ajudar a ganhar dinheiro e como precisa de seguir um conjunto de instruções para obter grandes lucros, tenha cuidado.

Se alguém afirmar ser uma figura de autoridade ou um funcionário de uma empresa respeitável, faça uma rápida verificação de antecedentes para verificar a identidade deles online. Ao seguir estas dicas cruciais, você pode reduzir o risco de se tornar uma vítima de scams de phishing em DeFi.

Fique informado e vigilante para proteger a sua criptomoeda.

O Que Fazer Se Você Foi Vítima de um Golpe de Phishing DeFi

• Desconecte a unidade que os golpistas estão a usar da sua carteira DeFi e mude as suas senhas imediatamente. Se contas bancárias estiverem envolvidas, congele os seus cartões e mude as senhas.
• Contacte as autoridades locais e reporte a situação à polícia, fornecendo todas as informações relevantes. Este passo é crucial, pois aumenta a possibilidade de recuperar os seus fundos mais tarde.
• Reporte a situação à plataforma onde o golpista o contactou inicialmente. Partilhe o nome do perfil do golpista e outras informações que possam prevenir fraudes contra outros.
• Se a sua conta de negociação for afetada, envie um relatório imediatamente seguindo os passos descritos no guia "Como Reportar Incidentes de Golpe ao Suporte".

Para utilizadores novos e experientes, recomendamos a leitura do restante da série de conscientização sobre fraudes para se proteger de fraudes comuns em criptomoedas.

Recursos Adicionais

• Conheça os Golpes: Golpes de Transferência de Cripto
• Conheça os Golpes: Como Identificar Sites de Compras Falsos?
• Conheça os Golpes: Como Identificar e Evitar Esquemas de Pirâmide