Golpes de phishing em cripto roubaram US$ 5,2 mi de mais de 7 mil usuários em abril

Os golpes de phishing em cripto estão se tornando cada vez mais sofisticados, com atacantes roubando mais de US$ 5,2 milhões de usuários desavisados em abril de 2025. Embora esse valor represente uma queda de 17% em relação ao mês anterior, o número de vítimas aumentou em 26%, com 7.565 pessoas caindo em esquemas fraudulentos. Estes números alarmantes destacam a necessidade urgente de aumentar a conscientização sobre segurança no universo das criptomoedas.

O Crescimento dos Golpes de Phishing em Cripto

Os golpes de phishing em cripto têm evoluído rapidamente, deixando os investidores mais vulneráveis. Em abril, os ataques incluíram uma variedade de técnicas, desde golpes tradicionais de phishing até estratégias mais avançadas como engenharia social e o uso de IA (Inteligência Artificial). A crescente sofisticação dos atacantes torna ainda mais difícil identificar e evitar esses ataques.

De acordo com a Scam Sniffer, uma empresa especializada em segurança blockchain, o golpe mais prejudicial em abril foi um esquema de phishing baseado em assinaturas, que resultou em uma perda de US$ 1,4 milhão. Nesse golpe, a vítima aprovou, sem saber, várias solicitações fraudulentas, permitindo que o atacante esvaziasse a carteira. Esses ataques podem ser especialmente perigosos porque a vítima não percebe que está permitindo a transferência de fundos até que seja tarde demais.

Golpes de Phishing em Cripto em Abril. Fonte: Scam Sniffer

Novas Técnicas de Phishing: Envenenamento de Endereço e IA

Além dos tradicionais sites de phishing, os atacantes de cripto estão utilizando novas táticas, como a engenharia social e ferramentas de Inteligência Artificial (IA) para enganar suas vítimas. Um exemplo alarmante foi o uso do Telegram para enviar mensagens de voz geradas por IA, imitando contatos confiáveis da vítima. Essas mensagens, geradas por IA, usaram registros anteriores para replicar o tom e os padrões de fala dos contatos, tornando o golpe ainda mais convincente.

Yu Xian, fundador da SlowMist, alertou para o uso crescente de IA em golpes de phishing. “Não confie apenas em uma fonte. Quando envolve dinheiro, sempre estabeleça outra fonte confiável para verificação”, aconselhou Xian. Esses golpes não se limitam mais a sites fraudulentos, mas estão se infiltrando nas comunicações pessoais das vítimas, o que torna ainda mais difícil evitá-los.

Outro ataque notável foi o “envenenamento de endereço”, uma técnica onde os golpistas falsificam endereços de carteira para se assemelhar a endereços legítimos com os quais a vítima já tenha interagido. Em um caso, um usuário perdeu US$ 700 mil ao enviar fundos para um endereço de carteira falso, acreditando ser o endereço correto. Isso destaca a necessidade de garantir que os endereços de carteira sejam verificados cuidadosamente antes de enviar qualquer quantia de criptoativos.

Impacto dos Golpes de Phishing em Cripto no Mercado

O impacto dos golpes de phishing em cripto não se limita apenas às perdas financeiras individuais. Esses ataques também afetam o mercado de criptomoedas de forma mais ampla, gerando incerteza e minando a confiança no setor. De acordo com a CertiK, a indústria de criptomoedas perdeu US$ 364 milhões em abril de 2025 devido a hacks, golpes e explorações. Um grande exemplo foi o caso de um cidadão idoso dos EUA que perdeu 3.520 BTC, no valor de mais de US$ 330 milhões, em um golpe de engenharia social. Felizmente, investigadores da Binance e outros especialistas em blockchain conseguiram congelar aproximadamente US$ 7 milhões relacionados ao roubo.

Esses incidentes expõem as falhas na segurança do setor de criptomoedas e destacam a necessidade urgente de melhorar a proteção contra fraudes. Embora alguns fundos roubados tenham sido recuperados, a maior parte dos ataques ainda resulta em perdas irreparáveis para as vítimas.

Como Proteger Seus Ativos Contra Golpes de Phishing em Cripto

Os golpes de phishing em cripto estão em constante evolução, tornando fundamental que os investidores adotem medidas proativas para proteger seus ativos. Algumas práticas recomendadas incluem:

1. Verificar sempre a origem das mensagens: Não confie em fontes não verificadas, especialmente em plataformas de mensagens como Telegram ou WhatsApp.
2. Usar carteiras seguras: Prefira carteiras que oferecem autenticação de dois fatores (2FA) e outras camadas de segurança adicionais.
3. Atenção aos links e endereços: Verifique cuidadosamente o URL do site e os endereços de carteira antes de realizar qualquer transação. Sempre desconfie de links encurtados ou e-mails não solicitados.
4. Estabelecer uma segunda fonte confiável: Se você receber uma solicitação para realizar uma transação, sempre confirme com outra fonte confiável, seja através de um contato direto ou uma verificação em uma plataforma oficial.
5. Educação constante sobre segurança: Mantenha-se atualizado sobre as táticas mais recentes usadas por golpistas e participe de webinars e eventos de segurança digital.

Conclusão: A Necessidade de Vigilância Contínua

Com a crescente sofisticação dos golpes de phishing em cripto, a vigilância constante é essencial para proteger seus ativos digitais. As novas táticas, como o uso de IA e engenharia social, tornam os ataques mais difíceis de detectar, exigindo que os investidores se eduquem sobre as melhores práticas de segurança.

Embora o setor de criptomoedas tenha avançado consideravelmente em termos de segurança, a responsabilidade final de proteger os ativos digitais recai sobre os próprios investidores. Com um cenário de ameaças em constante mudança, a educação e a vigilância são fundamentais para evitar se tornar uma vítima desses esquemas fraudulentos.