Preço Oculto das Criptomoedas: Liberdade Financeira Encontra Phishing

À medida que os preços das criptomoedas aumentam, também aumentam os ataques aos ativos de cripto. Na verdade, os cibercriminosos estão se tornando mais sofisticados a cada dia, passando do código para a exploração de vulnerabilidades humanas.

Esses ataques facilitam para os cibercriminosos enganar usuários de cripto sem sequer precisar ultrapassar as complexas barreiras de proteção de cibersegurança.

Em um desses golpes de phishing, um investidor de cripto perdeu US$ 3 milhões. O usuário não verificou o endereço do contrato antes de assinar uma transação blockchain maliciosa. E com apenas um clique, US$ 3 milhões em USDT foram drenados da carteira do usuário.

Plataforma de análise de blockchain Lookonchain, observou em uma postagem no X (antigo Twitter):

“Alguém foi vítima de um ataque de phishing, assinou uma transferência maliciosa e perdeu 3,05M $USDT. Fique alerta, fique seguro. Um clique errado pode drenar sua carteira. Nunca assine uma transação que você não entende completamente.”

O que isso significa, porém? Bem, vamos entender. Para começar, uma transação é uma entrada de dados registrada no livro‑razão digital e distribuído, chamado blockchain.

Quando você inicia uma ação como transferir ativos, uma transação é criada, que contém informações sobre o remetente, o destinatário, o valor e quaisquer condições relevantes. A transação é então transmitida para a rede de nós, que a validam, antes de incluí‑la em um bloco e, subsequentemente, adicioná‑la ao blockchain.

Agora, como remetente, ao transferir valor/fundos da sua conta para outra, você deve inserir o endereço do destinatário, o valor e então aprovar ou assinar a transação. 

Aprovar uma transação significa que você a está autorizando a prosseguir. Com esta confirmação, que requer que você assine digitalmente uma transação com sua chave privada, a transação é executada, o valor é transferido da sua carteira para o destinatário e, finalmente, é registrada no blockchain.

Em contraste, quando você pede a outra pessoa que lhe envie fundos, está solicitando uma transação e, para isso, deve fornecer seu endereço público.

Um endereço é um identificador de conta único e, ao verificá‑lo, você garante que ele é válido e que você está enviando fundos para a pessoa correta. Por conveniência, você pode apenas conferir os primeiros e últimos caracteres do endereço da carteira e, na maioria dos casos, isso funciona, mas nunca se pode ter certeza total. Portanto, essa não é a melhor prática, especialmente ao mover grandes quantias. 

Com cada carteira de cripto tendo uma combinação única de caracteres, certifique‑se de revisar e verificá‑la.

Além disso, é importante que os usuários de cripto sempre verifiquem duas vezes as solicitações de assinatura, bem como a URL do site ou serviço que estão usando. Além disso, como a Lookonchain observou, sempre \”verifique os endereços de contrato de fontes oficiais.\”

Um Clique Pode Custar Milhões: Como o Phishing Está Superando os Usuários de Cripto

Os ataques de phishing se tornaram uma ocorrência comum no espaço cripto. Na semana passada, outra vítima de um ataque de phishing perdeu mais de $900,000 em seus ativos. Este ataque específico ocorreu até 457 dias depois que a vítima assinou uma transação de aprovação maliciosa.

Portanto, se você deseja evitar cometer esse erro, precisa aprimorar sua compreensão do blockchain e dos diferentes tipos de ataques aos quais está vulnerável. Vamos analisar o phishing mais a fundo primeiro.

Phishing é um dos tipos mais comuns de ciberataques. O termo phishing foi originalmente usado para identificar hackers que usavam e‑mails fraudulentos para \”pescar\” informações. Mas hoje, os ataques de phishing tornaram‑se cada vez mais avançados, utilizando não apenas e‑mail, mas também sites, mensagens de texto, voz, redes sociais e outros canais com a intenção de explorar a confiança humana e seus processos de decisão.

Ele envolve enganar as pessoas para que entreguem suas chaves privadas da carteira ou informações pessoais, como nomes de usuário, senhas, informações de conta bancária, números de cartão de crédito ou quaisquer outros dados sensíveis.

Phishing é, na verdade, uma forma popular de engenharia social, que aproveita a psicologia humana em vez de vulnerabilidades técnicas. Não há um alvo direto de redes e recursos; ao contrário, os ataques de engenharia social utilizam erros humanos e táticas de pressão para manipular vítimas desavisadas a se prejudicarem inadvertidamente.

Por causa disso, as ferramentas de monitoramento padrão não são realmente eficazes em capturar esses ataques em andamento.

Ao manipular a pessoa psicologicamente, o agente de ameaça engana os usuários a realizar ações específicas, como divulgar detalhes privados, clicar em links maliciosos, abrir um anexo ou baixar arquivos maliciosos.

Para obter acesso a eles, o atacante se disfarça como uma pessoa, entidade ou fonte legítima. Uma vez que o atacante ganha a confiança da vítima, ele usa as informações obtidas para roubar os fundos.

De acordo com o Custo de uma Violação de Dados relatório, o phishing é na verdade o vetor inicial de violação de dados mais comum.

Eles também são o vetor de ataque mais custoso para a indústria cripto, de acordo com o relatório da CertiK relatório anual de segurança Web3. Quase 300 ataques de phishing ocorreram em 2024, e pelo menos três deles resultaram em perdas de mais de $100 million para as vítimas.

Os ataques de phishing renderam aos atacantes mais de $1 billion em ativos cripto roubados. Esses números são, na verdade, \”conservadores\”, com a cifra real esperada ser muito maior devido a incidentes não reportados.

Os alvos desses ataques não são apenas pessoas comuns, mas também grandes empresas e agências governamentais. No universo cripto, os alvos desses ataques são carteiras, exchanges e até vendas de tokens, tornando crítico que os usuários de cripto estejam cientes das formas de proteger seus fundos.

Alguns dos ataques de phishing cripto mais comuns incluem:

• Ataque de spear phishing – Com o conhecimento prévio de seu alvo, o phisher adapta seu e‑mail para parecer legítimo. 
• Ataque de whaling – Este alvo indivíduos de alto perfil em uma organização, aka baleias, para um impacto muito maior. 
• Ataque de clone phishing – O atacante cria uma cópia de uma mensagem que o alvo recebeu no passado.
• Ataque de phishing enganoso – Usando tecnologia para se passar por uma empresa real e informar aos alvos que eles estão passando por um ciberataque, a fim de fazê-los clicar em um link malicioso.
• Ataque de pharming – Redirecionando a vítima para um site falso mesmo ao inserir a URL correta.
• Ataque de evil twin – Alvejando redes Wi‑Fi públicas ao criar uma falsa usando o mesmo nome da legítima. 
• Ataque de angler phishing – Usando postagens falsas nas redes sociais para enganar vítimas.
• Smishing ou ataque de phishing por SMS – Enviando mensagens de texto aparentemente legítimas de empresas com links maliciosos.
• Vishing ou ataque de phishing por voz – Falsificando o ID do chamador para que pareça que a chamada vem de uma organização legítima. 
• Sequestro de DNS – Redirecionando para um site falso ao alterar as entradas DNS de um site legítimo.
• Extensões de navegador falsas – Plugins maliciosos que parecem legítimos.
• Ataque de phishing em motores de busca – Hackers orquestram para se tornar o primeiro resultado em uma busca com um link para o site do hacker.
• Ice phishing – Enviando à vítima uma transação falsa e exigindo que a assine com sua chave privada. 
• Bots de phishing – Programas de computador que automatizam ataques de phishing e são usados para enviar em massa e‑mails de phishing.

No cripto, um ataque de phishing normalmente começa com um atacante enviando um e‑mail ou mensagem para potenciais vítimas, aparentando ser de uma fonte legítima. 

A mensagem, por sua vez, contém um link que leva a um site falso que parece o real. Quando você clica no link e insere suas credenciais de login, o atacante usa isso para acessar sua conta.

Embora seja difícil identificar e‑mails e sites falsos, você pode se familiarizar com o produto ou serviço que usa para detectar um impostor. Também pode procurar erros ortográficos ou gramaticais. Usar um e‑mail público em vez de um corporativo deve deixá‑lo desconfiado. 

Quanto às formas de proteger-se desses ataques de phishing, você deve estar sempre cauteloso com e‑mails e nunca clicar em links de fontes que não confia. Use sempre apenas plataformas reputáveis para baixar aplicativos e evite redes Wi‑Fi públicas. Mantenha seu sistema atualizado, use senhas fortes e habilite 2FA. Além disso, nunca se vanglorie de suas posses de cripto para ninguém, e não forneça suas informações privadas a qualquer pessoa.

Além do Phishing: O Arsenal em Expansão do Crime Cripto

Um ataque de phishing é apenas um dos vetores de ataque comuns no cripto. Além de usar sites falsos, e‑mails ou mensagens para enganar usuários a entregar chaves privadas ou frases‑semente, os cibercriminosos também utilizam diversas outras formas de colocar as mãos nos seus ativos ou fundos cripto.

Rug pulls são casos em que uma equipe arrecada fundos do público para desenvolver seu projeto, apenas para fugir com esse dinheiro. Depois há pumps and dumps, onde insiders coordenam manipulação de preço para inflar artificialmente o valor e torná‑lo atraente para investidores antes de vender rapidamente. 

Ser fraudado no cripto é na verdade bastante comum.

De acordo com o Internet Crime Complaint Center (IC3) do Federal Bureau of Investigation (FBI), os americanos perderam um \”surpreendente $16.6 billion\” em 2024, com fraude representando a maior parte. A agência estimou uma perda de $9.3 billion devido a fraudes relacionadas a cripto.

Indivíduos com mais de 60 anos foram os mais afetados, com o bureau registrando cerca de 33,000 denúncias e $2.8 billion em perdas.

Os hacks também continuam a assolar a indústria, envolvendo atacantes que obtêm acesso não autorizado a um sistema. Esses atos registraram um aumento interanual de 17% em 2024, segundo a empresa de segurança blockchain TRM Labs. Grupos ligados à Coreia do Norte foram responsáveis por roubar quase $800 million. 

Exploração de contratos inteligentes é outro vetor de ataque popular onde bugs ou vulnerabilidades no código são usados para roubar fundos. Pontes cross‑chain são particularmente vulneráveis a roubos e, como tal, são exploradas por criminosos para desviar grandes somas de cripto.

Comprometimentos de chave privada e frase‑semente também continuam sendo vetores de ataque principais. Para roubar chaves privadas, os criminosos não apenas utilizam ataques de phishing, mas também empregam malware, sequestro de área de transferência, keyloggers e armazenamento inseguro.

De acordo com o Relatório de Crime Cripto da TRM Labs, enquanto a atividade cripto ilícita diminuiu 24% no ano passado, os pagamentos de ransomware dispararam para níveis recordes. Ransomware é um tipo de malware que cibercriminosos usam para obter acesso ao sistema da vítima, criptografar dados pessoais e bloquear o acesso até que um resgate seja pago. 

O relatório da FBI de 2024 também afirmou que o ransomware é \”novamente a ameaça mais pervasiva à infraestrutura crítica, com denúncias aumentando 9% em relação a 2023.\”

Além de tudo isso, grupos transnacionais de crime organizado estão usando cada vez mais cripto para lavagem de dinheiro, bem como tráfico humano, de drogas e de vida selvagem. Quase $11 billion em volume cripto ilícito foram recebidos por carteiras envolvidas em \”hacking, extorsão, tráfico ou golpes.\”

Esses números foram relatados pela empresa de análise de blockchain Chainalysis, que observou que o volume total de cripto ilícito ultrapassou$51 billion in 2024. No entanto, a participação do uso de cripto para fins ilícitos em comparação com o mercado total caiu ao nível mais baixo em três anos. Chainalysis escreveu:

“2024 provavelmente foi um ano recorde para entradas a atores ilícitos, já que esses números são estimativas de limite inferior baseadas nas entradas para os endereços ilícitos que identificamos até hoje.” 

Agora, se olharmos para este ano, os criminosos já roubaram $2.17 billion de serviços cripto apenas no primeiro semestre de 2025, de acordo com um relatório da Chainalysis. Essa cifra está projetada a subir $4 bln até o final do ano.

A maioria desses fundos foi roubada da exchange cripto Bybit. O roubo de $1.5 bln por hackers ligados à Coreia do Norte foi estimado como o maior da história do cripto.

O valor combinado de cripto roubado de indivíduos e plataformas, no entanto, já atingiu quase $3 billion nos primeiros seis meses deste ano. Isso ocorre à medida que os ataques a carteiras cripto individuais aumentam.

Do total de roubos, carteiras pessoais representaram mais de 23%. “Roubos que visam carteiras pessoais atualmente detêm $8.5 billion in crypto on-chain,” stated the report. Attackers have been using physical violence and coercion to gain access to funds.

Contra esse cenário sombrio, é importante que os usuários de cripto tomem medidas rigorosas para proteger sua riqueza. O passo mais importante é se educar, mantendo-se atualizado sobre golpes e ameaças comuns. Em seguida, use carteiras de hardware para armazenar suas chaves privadas offline e, em nenhuma circunstância, compartilhe sua frase‑semente com ninguém.

A Espada de Dois Gumes da Riqueza Cripto

Como vimos, usuários de criptomoedas têm perdido bilhões de dólares a cada ano. Cibercriminosos estão usando todo tipo de táticas para enganar usuários desavisados a entregar suas informações privadas, sensíveis ou fundos.

Embora, por um lado, o cripto pareça estar enriquecendo criminosos, por outro, está capacitando pessoas ao redor do mundo a alcançar a liberdade financeira. 

Construídas sobre a base de blockchain distribuído, transparente e imutável, as criptomoedas oferecem uma alternativa descentralizada aos sistemas financeiros tradicionais. 

Existe simplesmente não há necessidade de um intermediário como banco ou serviços de remessa aqui, o que pode reduzir os custos e o tempo substancialmente. Isso tem implicações significativas para o comércio global. Sem uma autoridade central no poder ou vínculos com um governo ou instituição financeira, isso não só elimina pontos únicos de falha, como também torna as redes cripto uma alternativa valiosa para corporações e países.

Enquanto isso, indivíduos ao redor do mundo podem aproveitar a natureza aberta e sem fronteiras das criptomoedas. 

Mesmo hoje, há 1.4 bilhão de adultos globalmente que não têm acesso a bancos tradicionais. Mesmo nos EUA, 4.2% das famílias são desbancarizadas, com taxas mais altas entre grupos marginalizados. Todas essas pessoas podem acessar facilmente o amplo setor cripto através de seus smartphones e da internet sem restrições.

As baixas barreiras de entrada permitem que qualquer pessoa de qualquer parte do mundo, independentemente de gênero, religião ou afiliação política, use ativos digitais para enviar e receber valor sem precisar de um banco. 

Outro caso de uso das criptomoedas é armazenar valor, especialmente em países com altas taxas de inflação ou economias instáveis. 

Um relatório da Reuters mostrou que os bolivianos estão cada vez mais recorrendo ao cripto como proteção contra a desvalorização da moeda local boliviano. Até o banco central do país reiterou um aumento dramático nas transações de ativos digitais, disparando mais de 530% em 2025 em relação a o ano anterior.

“Essas ferramentas facilitaram o acesso a transações em moeda estrangeira, incluindo remessas, pequenas compras e pagamentos, beneficiando micro e pequenos empresários em vários setores, bem como famílias em todo o país.”

– O banco disse em um comunicado

Enquanto isso, nas economias em desenvolvimento do Quênia, Venezuela e Nigéria, a adoção de cripto aumentou significativamente a inclusão financeira e a sustentabilidade econômica. 

Portanto, o cripto claramente emergiu como uma força transformadora, desafiando os sistemas bancários tradicionais e oferecendo uma abordagem completamente nova aos serviços financeiros. Com sua base aberta e descentralizada, o cripto está superando as barreiras geográficas e os altos custos das finanças tradicionais que restringiam a inclusão financeira.

Mas, embora as moedas digitais tenham transformado o conceito de dinheiro e capacitado indivíduos com soberania financeira, também introduziram novos desafios como fraudes, golpes e riscos de segurança, tornando-as uma espada de dois gumes.

Em um mundo onde os sistemas financeiros estão sendo descentralizados e democratizados, a transferência de controle das instituições para os indivíduos é capacitadora, mas ao mesmo tempo perigosa. Porque com cripto, você tem controle direto do seu dinheiro, você pode manter suas próprias chaves, e com isso, seu destino.

Como o ditado diz, com grande poder vem grande responsabilidade, e no cripto, isso recai inteiramente sobre você, o usuário.

Isso significa que o empoderamento financeiro não é suficiente, e a conscientização é igualmente importante. Portanto, como usuário de cripto, esteja sempre alerta e atualizado. E, acima de tudo, nunca confie, sempre verifique!

Clique aqui para uma lista de golpes a ter em mente quando se trata de cripto.