Golpe do Bitcoin expõe os dados pessoais de 250.000 pessoas

Um golpe de investimento em criptomoeda expôs os detalhes pessoais de centenas de milhares de pessoas em todo o mundo.

O Group-IB, uma empresa de inteligência com sede em Cingapura, descobriu os registros pessoais roubados de 248.926 pessoas do Reino Unido, Austrália, África do Sul, Espanha, Cingapura, EUA, Malásia e outros países.

O Reino Unido e a Austrália representam aproximadamente 93% de todos os usuários afetados.

Não se sabe exatamente onde ou como o vazamento se originou, mas o Group-IB descobriu que está sendo usado em um golpe de investimento em criptomoeda de vários estágios que atinge as vítimas em três fases.

Para começar, o alvo recebe uma mensagem de texto mascarada como um meio de comunicação local. O link traz uma manchete que diz que uma celebridade endossa um novo investimento de enriquecimento agora, e cada mensagem de texto também contém um link curto e exclusivo.

Quando o alvo clica no link, ele é levado a um site de notícias falsas que exibe uma URL longa e personalizada que inclui o nome do alvo, número de telefone e, às vezes, endereço de e-mail.

O site de notícias falsas mostra conteúdo inventado sobre uma celebridade em particular que fez fortuna com uma nova plataforma de investimento em criptomoeda. Celebridades cujos nomes e imagens foram roubados para este golpe incluem Bryan Wong, Travers 'Candyman' Beynon, Gina Rinehart, Andrew Forrest, Chris Brown e outros.

O uso de nomes e imagens de celebridades para promover golpes não é novidade. No início deste mês, o nome de Elon Musk foi usado em um golpe de doação de Bitcoin.

Se o alvo clicar nesse segundo link, ele será levado a um site falso de plataforma de investimento em criptomoeda, onde suas informações pessoais já estão pré-carregadas no formulário de inscrição. Se eles ingressarem, eles serão solicitados a adicionar à sua conta usando criptomoeda.

O Group-IB detectou seis domínios ativos que oferecem a mesma plataforma de investimento Bitcoin, mas operam com nomes diferentes, incluindo Crypto Cash, Bitcoin Supreme, Bitcoin Rejoin e Banking on Blockchain.

O CEO do Group-IB, Ilya Sachkov, afirma no relatório da empresa sobre o golpe:“Os bandidos ficaram mais espertos em uma tentativa de aumentar a taxa de sucesso de suas operações fraudulentas. O uso de dados pessoais permite que eles realizem ataques direcionados e tornem a jornada da vítima mais fácil e suave, o que aumenta a eficácia geral do esquema.”

A empresa compartilhou suas descobertas com os grupos de aplicação da lei apropriados nos países afetados para uma investigação mais aprofundada.