0 
0 O Group-IB observou um aumento de cinco vezes no número de domínios usados para golpes de doação de criptomoedas que envolvem transmissões falsas do YouTube no primeiro semestre de 2022. Além de Vitalik Buterin, Elon Musk e outras celebridades de criptomoedas, os golpistas começaram a explorar o nome de Nayib Bukele, presidente de Salvador.
A evolução dos golpes de doação de criptomoedas
Os golpes de distribuição de criptomoedas evoluíram para um segmento de mercado ilícito com vários serviços que visam facilitar operações fraudulentas . De acordo com o Group-IB, 63% dos novos nomes de domínio fraudulentos foram registrados em registradores russos, mas os sites falsos são projetados principalmente para atingir investidores de criptografia de língua inglesa e espanhola nos EUA e em outros países. Os pesquisadores também compilaram uma lista das palavras-chave mais populares usadas por golpistas em nomes de domínio falsos.
Os pesquisadores observaram um aumento no número de transmissões fraudulentas do YouTube “apresentando” grandes nomes como Brad Garlinghouse, Michael J. Saylor e Cathie Wood em fevereiro deste ano. Os golpistas usaram as imagens de empreendedores famosos e entusiastas de criptomoedas para incentivar os usuários a visitar um site promocional para dobrar seu investimento em criptomoedas – transferindo criptomoedas para o endereço especificado ou divulgando a frase inicial de sua carteira de criptomoedas para receber termos ainda melhores.
Os especialistas do Grupo-IB descobriram que o esquema foi ampliado significativamente em apenas meio ano. Nos primeiros seis meses de 2022, eles identificaram mais de 2.000 domínios registrados explicitamente para serem usados como sites de promoção falsos. Esse número aumentou quase cinco vezes em comparação com o segundo semestre de 2021 e 53 vezes em comparação com o primeiro semestre de 2021. Conforme relatado anteriormente, no primeiro trimestre de 2022 (jan-mar), os pesquisadores descobriram 583 sites falsos envolvidos no esquema. No segundo trimestre, a equipe encontrou mais de 1.500 novos domínios criados por golpistas para promover brindes falsos.
De acordo com o Group-IB, mais de 60% dos domínios fraudulentos envolvidos no esquema foram registrados por meio de registradores de nomes de domínio russos. No entanto, esses recursos geralmente usam domínios genéricos de primeiro nível porque são projetados para roubar criptomoedas de usuários que falam inglês. Todo o conteúdo em sites falsos está em inglês e às vezes em espanhol. As cinco principais zonas de domínio mais populares usadas por sites fraudulentos que promovem brindes de criptomoedas incluem .com (31,65%), .net (23,86%), .org (22,94%) e .us (5,89%).
Sequestro de contas do YouTube
A principal fonte para atrair tráfego para sites fraudulentos é o YouTube, com o Twitch e as plataformas de streaming de criptomoedas ficando para trás. Em média, o número de espectadores de streams falsos fica entre 10.000 e 20.000, incluindo bots. Para configurar um fluxo falso, os agentes de ameaças roubam as próprias contas do YouTube usando ferramentas dedicadas a ladrões ou compram/alugam contas em fóruns clandestinos por uma porcentagem dos fundos roubados, que na maioria dos casos é entre 10% e 50% dos ganhos do streamer. O preço de um lote na troca de contas depende em grande parte do número de assinantes. Quanto mais inscritos um canal tiver, mais reclamações serão necessárias para que a plataforma o bloqueie. Entre as contas recentemente comprometidas ou sequestradas por golpistas de criptomoedas, uma foi criada em 2011 e tinha mais de 50.000 assinantes.
Depois de obter acesso a uma conta legítima, um streamer de criptografia falso renomeia o canal, exclui todos os vídeos enviados anteriormente da lista de reprodução, altera a foto do usuário, adiciona novos recursos de design e carrega conteúdo relevante relacionado a criptografia. Quando os fraudadores iniciam um fluxo, eles usam ferramentas de aumento de espectadores para chegar às recomendações de seu público-alvo. Em média, atrair mil espectadores custaria aos golpistas US$ 100, enquanto cinco mil custam US$ 200.
Um mercado para golpes de criptomoedas
O crescimento de brindes de criptomoedas falsos pode ser explicado por um arsenal significativamente aprimorado e disponibilidade de ferramentas para golpistas de criptomoedas, mesmo com baixas habilidades técnicas. Em julho, pesquisadores gravaram até cinco streams promovendo brindes de criptomoedas falsos por dia.
O Group-IB revelou que os fóruns usados por golpistas compõem um mercado completo que pode ajudar até golpistas iniciantes sem experiência em tecnologia a realizar um esquema de fraude criptográfica. É de notar que a maioria destes fóruns são de língua russa. Os golpistas têm à sua disposição: uma plataforma de troca para contas hackeadas do YouTube, serviços de aumento de espectadores, manuais, editores de sites, desenvolvedores de painéis de administração, nomes de domínio, hospedagem à prova de balas e ferramentas e pessoas que podem criar vídeos deepfake . Esses mentores, designers, especialistas em promoção e contratados diversos cobram um adiantamento mais uma porcentagem dos fundos roubados.
O serviço mais popular é o design de fluxo de criptografia. O preço médio varia entre $ 100 e $ 300, dependendo do escopo. A produção de um vídeo falso mostrando uma celebridade custaria cerca de US$ 30.
Outro serviço de alta demanda é o desenvolvimento de sites promocionais falsos projetados para mostrar aos visitantes o mecanismo por trás de uma oferta falsa. O preço de uma landing page pode variar de US$ 200 a US$ 600, dependendo da relevância do design.
Os manuais geralmente começam a partir de US$ 100. Em alguns casos, o preço é uma combinação de uma taxa fixa e uma porcentagem dos ganhos. Há também ofertas dois em um que vendem manuais e treinamentos por uma porcentagem do valor roubado. Os golpistas também podem comprar kits de ferramentas projetados para automatizar operações fraudulentas. Uma assinatura de um kit de ferramentas avançado varia entre US$ 500 e US$ 1.500 por mês.
“Scams direcionados a entusiastas de criptomoedas estão se tornando cada vez mais comuns, e seu escopo e sofisticação estão crescendo”, comenta CERT-GIB. “Os golpes de doação de criptomoedas evoluíram para um segmento de mercado ilícito lucrativo. Golpistas de pequeno porte e cibercriminosos mais avançados se unem, permitindo que automatizem e agilizem as operações.”
Os usuários são aconselhados a ficar atentos a brindes gratuitos e a não compartilhar dados confidenciais em sites desonestos. Verifique novamente a legitimidade dos fluxos e dos sites que você visita usando apenas fontes oficiais. Se você não conseguir encontrar nenhuma informação sobre a promoção que está ocorrendo, provavelmente está sendo enganado. As frases-semente devem ser mantidas em segredo e armazenadas de forma segura. Para fazer isso, use ferramentas de gerenciamento de senhas. Para minimizar o risco de vazamento, priorize as soluções de desktop sobre as baseadas em nuvem. Você corre o risco de ser enganado duas vezes se já transferiu sua criptomoeda para fraudadores e deseja seu dinheiro de volta. As pessoas que enviam mensagens às vítimas em fóruns que oferecem ajuda muitas vezes acabam se tornando golpistas.
FONTE: HELPNET SECURITY