Fraude maciça: Cibercriminosos visam centenas de milhares de utilizadores com phishing em criptomoedas

Tenho de ser honesto: estas notícias sempre me deixam com má consciência. Não porque eu seja vítima, mas porque sei quantas pessoas estão a cair nesta armadilha. E desta vez a trama é especialmente maliciosa – com centenas de milhares de números de telefone a serem alvo de um ataque direcionado.
A Rapid7, uma empresa de cibersegurança que entende do assunto, já acendeu os alarmes. Os cibercriminosos estão a tentar roubar os "tesouros digitais" dos utilizadores de criptomoedas através de uma campanha de phishing sofisticada. Segundo informações, 885.000 números de telefone em todo o mundo – muitos deles em Alemanha – foram alvo dos fraudadores. E o pior? A estratégia é tão bem elaborada que até investidores experientes podem cair nela.
Como os fraudadores atuam – e porque funciona tão bem
Imaginem receber uma SMS que parece vir da vossa exchange de criptomoedas. "A sua conta foi bloqueada! Clique aqui para desbloquear" – ou ainda pior: "Aviso de segurança importante: o seu saldo está em risco". Soa dramático, não é? É exatamente essa a intenção. Os fraudadores contam com o pânico e a urgência, sabendo que, nestas situações, as pessoas não agem com racionalidade.
E depois há o link. Ao clicarem, são redirecionados para um site quase idêntico ao original. Endereços de e-mail, logotipos, até mesmo a criptografia SSL – tudo é falsificado de forma convincente. Se inserirem as vossas credenciais ou, pior ainda, as vossas private keys, os criminosos ganham acesso. De repente, a vossa wallet está vazia, e vocês ficam sem saber o que fazer.
Porque é que as criptomoedas são um alvo tão apetecível?
Para os fraudadores, as criptomoedas são como uma loja de self-service. Uma vez que tenham as credenciais ou as chaves privadas, o dinheiro desaparece – e, na maioria dos casos, de forma irreversível. E o pior é que muitas vítimas só se dão conta quando é demasiado tarde: ao tentarem aceder à wallet, descobrem que está vazia.
A Rapid7 alerta que esta campanha não se limita à Alemanha, mas estende-se a nível global. E os fraudadores estão a ficar cada vez mais criativos: os sites falsos são praticamente indistinguíveis dos originais, com a única diferença de terem uma intenção maliciosa.
Como vos podereis proteger – antes de ser tarde
Gostava de poder dizer: "Não se preocupem, isto não vos vai acontecer". Mas con



heço pessoas que já caíram nestas esquemas. Por isso, aqui ficam alguns conselhos essenciais para vos protegerem:
- Desconfiem de mensagens inesperadas! Quer seja uma SMS ou um e-mail, se uma mensagem de uma fonte desconhecida exigir "medidas urgentes", mantenham-se céticos. Em vez disso, contactem a linha oficial do vosso provedor de wallet (usando um número que vocês próprios procurem, não aquele que aparece na mensagem!).
- Os links são como minas terrestres. Passem o rato por cima antes de clicar. Se a URL for algo como "myetherwallet-support.de" em vez de "myetherwallet.com", não cliquem!
- A autenticação em dois fatores (2FA) é a vossa melhor defesa. Mesmo que os fraudadores consigam a vossa palavra-passe, sem o segundo código (enviado por app ou hardware token), não terão acesso.
- As vossas chaves privadas são mesmo privadas. Nenhum provedor sério vos pedirá para as partilhar. Nunca. Nem por e-mail, nem por SMS, nem por telefone.
- Usem software de segurança. Um antivírus atualizado e um filtro de phishing no navegador podem evitar as piores armadilhas.
E se já forem vítimas?
Primeiro, respiram fundo. Depois, passam à ação:
- Contactem a polícia. Denunciem o crime na esquadra local ou através do site da polícia do vosso estado. Sim, é chato, mas sem queixa é quase impossível recuperar o dinheiro.
- Informem a DECO (Associação Portuguesa para a Defesa do Consumidor). Eles podem ajudar-vos e documentar o caso.
- Contactem o vosso provedor de wallet. Alguns têm protocolos de emergência para bloquear criptomoedas roubadas – embora seja raro.
A Rapid7 já partilhou os números afetados com as autoridades competentes. No entanto, enquanto as criptomoedas continuarem a crescer, os ataques também aumentarão. A responsabilidade não é apenas das empresas de segurança ou das plataformas – é também nossa.
O meu apelo a vós
Sei como é tentador reagir rapidamente a um "aviso". Mas é exatamente esse o truque dos fraudadores: contam com a precipitação para que cometamos erros.
Por isso, antes de agir, questionem. Antes de clicar, verifiquem. E se tiverem amigos ou família que lidam com criptomoedas, falem com eles sobre isto. Partilhem este artigo. Talvez consigam salvar-lhes o saldo.
Porque, no fundo, isto não se trata só de dinheiro. Trata-se de confiança – e, no mundo digital, ela é cada vez mais rara.