{"id":16955,"date":"2021-02-15T23:40:23","date_gmt":"2021-02-16T02:40:23","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16955"},"modified":"2021-02-16T12:12:31","modified_gmt":"2021-02-16T15:12:31","slug":"cryptoscam-in-discord","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/cryptoscam-in-discord\/16955\/","title":{"rendered":"Golpe de criptomoeda no Discord"},"content":{"rendered":"

O Discord foi originalmente criado para gamers, mas gra\u00e7as ao seu pr\u00e1tico sistema de \u201cservidores\u201d (comunidades), canais e mensagens privadas, ele conseguiu atraiar todos os tipos de pessoas, de grupos de estudo a clubes de interesse comum \u2013 incluindo f\u00e3s de criptomoeda. Em seus servidores, os negociantes discutem as \u00faltimas novidades em altcoins, os investidores compartilham previs\u00f5es e os golpistas ponderam como lucrar com ambos. Explicamos o esquema mais recente e explicamos como n\u00e3o cair nessa.
\n<\/p>\n

Cuidado com ofertas muito generosas<\/h2>\n

Os golpistas procuram v\u00edtimas nos servidores de criptomoeda Discord e enviam mensagens privadas que parecem vir de uma plataforma de trading que distribui criptomoedas. As raz\u00f5es para tal alegada generosidade variam de mensagem para mensagem, mas quer a bolsa esteja apoiando os comerciantes em tempos dif\u00edceis ou tentando atrair novos usu\u00e1rios, o impulso \u00e9 sempre o mesmo: o destinat\u00e1rio sortudo foi escolhido aleatoriamente para receber um pagamento impressionante em Bitcoin ou Ethereum.<\/p>\n

\"A

A mensagem fraudulenta prometendo Ethereum gr\u00e1tis \u00e9 assim<\/p><\/div>\n

A mensagem, repleta de emoji, cont\u00e9m instru\u00e7\u00f5es detalhadas (e um c\u00f3digo) para aceitar o presente, bem como um link para se registrar no servi\u00e7o de trocas de criptomoedas.<\/p>\n

O link abre um site que se parece com p\u00e1ginas de trading, com um layout adapt\u00e1vel, design inteligente e informa\u00e7\u00f5es sobre a taxa de c\u00e2mbio, gr\u00e1ficos, livros de pedidos e hist\u00f3rico de negocia\u00e7\u00e3o que os comerciantes de criptomoeda esperariam ver em uma plataforma de negocia\u00e7\u00e3o. Os visitantes tamb\u00e9m encontrar\u00e3o suporte t\u00e9cnico e v\u00e1rias op\u00e7\u00f5es de idiomas. Algu\u00e9m claramente teve muita dedica\u00e7\u00e3o para fazer o site parecer leg\u00edtimo.<\/p>\n

\"A

A p\u00e1gina inicial de uma Plataforma de trocas falsa onde os usu\u00e1rios do Discord receberam a promessa de Bitcoin e Ethereum<\/p><\/div>\n

A aten\u00e7\u00e3o aos detalhes se estende at\u00e9 mesmo para oferecer \u00e0s v\u00edtimas autentica\u00e7\u00e3o de dois fatores para proteger suas contas, al\u00e9m de prote\u00e7\u00e3o antiphishing. Aqui, \u00e9 claro, o objetivo \u00e9 puramente adicionar plausibilidade; o verdadeiro prop\u00f3sito do site \u00e9 transferir dinheiro da v\u00edtima para o criminoso.<\/p>\n

\"O

O site falso solicita que a v\u00edtima habilite a autentica\u00e7\u00e3o de dois fatores e a prote\u00e7\u00e3o contra phishing<\/p><\/div>\n

Para concluir o registro, a v\u00edtima precisa fazer um pequeno dep\u00f3sito em criptomoeda (agora ou mais tarde) ou passar por uma verifica\u00e7\u00e3o de identidade do Know Your Customer (KYC). O procedimento \u00e9 como o que voc\u00ea pode encontrar em uma plataforma leg\u00edtima, exigindo detalhes de contato, uma foto de um documento de identidade e uma selfie tirada com um peda\u00e7o de identidade e uma folha de papel com o endere\u00e7o do servi\u00e7o de interc\u00e2mbio, data de registro, e assinatura.<\/p>\n

Os golpistas parecem estar coletando um banco de dados para vender; muitos servi\u00e7os leg\u00edtimos, incluindo financeiros, usam esses conjuntos de dados pessoais para confirmar as identidades dos usu\u00e1rios, para que eles consigam um bom pre\u00e7o na dark web. A insist\u00eancia dos golpistas de que os documentos de identidade com foto n\u00e3o devem ser marcados de forma alguma, d\u00e1 suporte a nossa suspeita.<\/p>\n

\"A

A p\u00e1gina de verifica\u00e7\u00e3o de identidade pede informa\u00e7\u00f5es pessoais, um documento de identidade com foto e uma selfie de confirma\u00e7\u00e3o<\/p><\/div>\n

Ap\u00f3s o registro, \u00e9 hora de ativar a chave do pr\u00eamio da mensagem no Discord e receber o pagamento. Para as v\u00edtimas que ainda est\u00e3o jogando, o sistema aceita o c\u00f3digo e as moedas Bitcoin ou Ethereum prometidas aparecem em suas contas. Quando a v\u00edtima tenta mover as moedas da bolsa para sua pr\u00f3pria carteira, no entanto, ela encontra apenas obst\u00e1culos.<\/p>\n

Os golpistas afirmam que precisam de uma recarga \u2013 em nosso caso, 0,02 BTC ou um valor equivalente em Ethereum ou d\u00f3lares americanos. (Todo dinheiro enviado aos golpistas desaparece para sempre, \u00e9 claro, e o pr\u00eamio nunca foi real.)<\/p>\n

A Internet \u00e9 o lar de v\u00e1rias transa\u00e7\u00f5es de criptomoedas falsas, e f\u00f3runs e sites de avalia\u00e7\u00e3o j\u00e1 listam avisos sobre elas.<\/p>\n

Como se proteger contra golpistas<\/h2>\n

Aqui est\u00e3o algumas regras simples:<\/p>\n