Os sistemas antiphishing da Kaspersky bloquearam, em 2022, cinco milhões de mensagens fraudulentas que usavam como disfarce o tema de criptomoedas, um aumento de 40% em comparação com o ano anterior.
Por outro lado, houve uma queda na detecção de ameaças financeiras tradicionais, como malware financeiro direcionado a bancos.
Essas constatações fazem parte do último relatório sobre ameaças financeiras da empresa.
Cenário das ameaças financeiras mudou, diz executivo
De acordo com a investigação da Kaspersky, o cenário global das ameaças financeiras mudou significativamente em 2022.
Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, avalia que ataques financeiros pela internet seguem lucrativos.
“Muitos grupos que atuavam nessa área mudaram para operar ataques de ransomware, pois estes se tornaram muito lucrativo. Mas é importante destacar que, no Brasil, mais de 90% dos malware criados no país têm foco financeiro e eles não mudaram esse objetivo. A única “mudança” que que as criptomoedas e carteiras digitais foram adicionadas como alvos desses golpes financeiros já fazem parte do dia a dia do brasileiro.”
No último ano, as mensagens fraudulentas (phishing) usando temas de criptomoeda aumentaram 40% em relação ao ano anterior. Foram 5.040.520 de bloqueios em 2022 contra 3.596.437 em 2021. Esse aumento poderia ser parcialmente explicado pelo caos ocorrido no mercado de criptomoedas no ano passado.
Ainda não está claro se essa tendência permanecerá, isso dependerá da confiança das pessoas com as criptomoedas. Os dados do relatório estão correlacionados com a experiência dos usuários com relação às ameaças online.
No início do ano, uma pesquisa da Kaspersky mostrou que um em cada sete pessoas entrevistadas foi vítima de phishing relacionado a criptomoeda.
Prêmios em criptomoedas atraem vítimas, mas golpes estão mudando
Embora a maior parte dos golpes com criptomoedas envolva truques tradicionais, como páginas com prêmios ou carteiras falsas, um recente esquema fraudulento descoberto pela Kaspersky usa mensagens falsas com um arquivo PDF anexo (em inglês) informando sobre um suposto cadastro antigo da vítima em uma plataforma de mineração de criptomoedas na nuvem.
Além disso, a mensagem ainda alerta que a pessoa precisa sacar uma grande quantia de criptomoeda rapidamente, pois a conta está inativa.
O arquivo contém um link para uma plataforma de mineração falsa e, para sacar os criptoativos, é preciso preencher um formulário com informações pessoais, inclusive o número do cartão ou da conta, além de pagar uma comissão por meio de uma carteira digital ou diretamente para o endereço da carteira informado no golpe.
Para Assolini, o cibercrime brasileiro segue criativo, sendo que a ganância de investidores pode facilitar os golpes no mercado.
“Embora tenham ocorrido problemas no mercado de criptomoeda ao longo dos últimos seis meses, as pessoas ainda buscam uma maneira de enriquecer rapidamente com baixíssimo esforço, então continuam sendo atraídas por promessas falsas. Esse cenário é extremamente benéfico para a criação de golpes digitais. Uma coisa que aumenta ainda mais o risco, é que o cibercrime brasileiro é muito criativo e conseguem obter altos resultados com o phishing. Quem quer atuar nesse mercado de verdade, precisa ficar muito atento(a) com essa constante ameaça.”
Como evitar golpes com criptomoedas?
Para evitar ser vítimas de golpes online, os especialistas da Kaspersky recomendam os seguintes passos:
- Confira o endereço do site e busque por erros ortográficos. Avalie também se as palavras usadas fazem sentido. Como as empresas compram os endereços similares ao site original para evitar fraudes, o que força os criminosos a criarem URL bem diferentes. Na dúvida, busque qual é o site legítimo e jamais clique em links suspeitos.
- Jamais informe sua senha e frase de autenticação, exceto no site legítimo. Essas informações são a única garantia de segurança.
- Tente se informar sobre golpes e as novos mecanismos de fraude. Quanto mais informação, menores serão as chances de cair em uma armadilha.
- Pesquise antes de investir: leia sobre os tipos de investimentos, as empresas e consulte se há reclamações sobre as organizações que chamaram mais sua atenção. Isso dará um bom contexto se a empresa é legítima ou não.
- Tenha sempre um antivírus instalado no seu computador e celular para bloquear links e arquivos maliciosos..
