Sophos alerta: burlões utilizam plataformas falsas de negociação de criptomoedas para roubar mais de $1M

19 October 2023

A Sophos conta a história de uma vítima de burla numa ‘Trading Pool’ que perdeu 22.000 dólares numa semana.

A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, divulgou informação sobre uma grande operação ‘shā zhū pán’ (esquema também conhecido como “abate de porcos”) que utilizou pools falsas de negociação de criptomoeda para roubar mais de 1M de dólares. O relatório "Latest Evolution of ‘Pig Butchering’ Scam Lures Victim in Fake Mining Scheme" detalha a história de Frank¹, uma das vítimas enganadas, e como perdeu 22.000 dólares numa semana após ter sido contactado por alguém chamado "Vivian" na aplicação de encontros MeetMe.

A equipa Sophos X-Ops investigou a história de Frank e descobriu um total de 14 domínios associados à operação fraudulenta, bem como dezenas de websites de fraude quase idênticos que, em conjunto, renderam a esta "rede" de cibercriminosos mais de 1M de dólares em três meses.

Este esquema tira partido do mundo amplamente não regulamentado das aplicações de negociação de criptomoedas de finanças descentralizadas (DeFI). Estas aplicações criam "pools de liquidez" de vários tipos de criptomoedas, a que os utilizadores podem aceder para fazerem transações de uma criptomoeda para outra. Quem participa na pool recebe uma percentagem de qualquer taxa paga quando uma transação é efetuada, criando um retorno do investimento aliciante. Para aderir a um pool, os participantes têm primeiro de assinar um contrato inteligente online – que dá a outra conta (normalmente a dos operadores da pool) permissão para aceder às carteiras dos participantes para facilitar as transações. As pools falsas, que os criminosos estão a utilizar cada vez mais para desviar fundos das vítimas, funcionam praticamente da mesma forma – no entanto, ao contrário das pools legítimas, num determinado momento os burlões "tiram o tapete" às pessoas e roubam todo o montante da pool de liquidez.

"Quando descobrimos pela primeira vez estas falsas pools de liquidez, eram bastante primitivas e ainda estavam em desenvolvimento. Agora vemos que os burlões dos esquemas ‘sha zhu pan’ integram perfeitamente este tipo específico de fraude com criptomoedas no seu conjunto de táticas existentes, como por exemplo atrair vítimas através de aplicações de encontros. Muito poucas pessoas sabem como funciona o comércio legítimo de criptomoedas, pelo que é fácil para estes burlões enganarem os seus alvos. Existem mesmo manuais para ensinar este tipo de golpe, o que torna simples para diferentes grupos criminosos adicionarem esta fraude ao seu arsenal. No ano passado a Sophos encontrou dezenas destes sites fraudulentos de pools de liquidez; neste momento, já estamos a ver mais de 500," disse Sean Gallagher, Principal Threat Researcher da Sophos.

A Sophos X-Ops teve conhecimento desta operação através de uma vítima chamada Frank¹, que se tinha conectado na aplicação de encontros MeetMe com um burlão escondido por detrás da persona de “Vivian”, uma mulher alemã que supostamente vivia e trabalhava em Washington, D.C.. Durante semanas, Frank conversou com “Vivian”, que misturou promessas românticas com tentativas persistentes de convencer Frank a investir em criptomoedas.

Eventualmente, Frank abriu uma conta Trust Wallet (uma aplicação legítima para converter dólares em criptomoedas) e entrou no website de pool de liquidez que “Vivian” lhe recomendou. Na realidade, o website era fraudulento e utilizava a marca Allnodes, um reconhecido fornecedor de plataformas financeiras descentralizadas, para cobrir o seu rasto. Entre 31 de maio e 5 de junho, Frank investiu 22.000 dólares no esquema. Apenas três dias depois, os burlões esvaziaram a sua carteira digital. Na tentativa de recuperar o seu dinheiro, Frank recorreu a “Vivian”, que alegou que ele precisava de investir ainda mais na pool para recuperar os seus fundos e colher recompensas. Enquanto aguardava que o seu banco autorizasse uma transferência de dinheiro para a Coinbase, Frank começou a pesquisar sobre o que se estava a passar e deparou-se com um artigo da Sophos sobre o tema – e foi então que pediu ajuda a Sean Gallagher.

Mesmo depois de Gallagher ter instruído Frank para bloquear “Vivian”, ela acabou por o encontrar no Telegram e continuou as suas tentativas de o convencer a “dar continuidade ao seu investimento”, chegando ao ponto de lhe enviar uma carta longa e emocionada que foi, muito provavelmente, criada por uma aplicação de IA generativa.

"O que torna este tipo de esquemas particularmente ardiloso é o facto de não exigirem a instalação de qualquer malware no dispositivo da vítima. Nem sequer envolvem uma aplicação falsa, como alguns que encontrámos noutros golpes do género CryptoRom. Toda esta falsa pool foi executada através da aplicação legítima Trust Wallet. A certa altura, Frank até tentou contactar o apoio da Trust Wallet para recuperar o seu dinheiro, mas era um contacto falso. Não há regulamentação sobre estas pools, legítimas ou não, nas aplicações de criptomoedas. Estas fraudes são bem-sucedidas recorrendo simplesmente à engenharia social, e os burlões são persistentes. ‘Vivian’ continuou a tentar contactar Frank durante semanas depois de ele a ter bloqueado no WhatsApp,” continuou Gallagher. “A única forma de nos mantermos a salvo destas fraudes é estarmos atentos e sabermos que elas existem e como funcionam. Foi por isso que Frank quis partilhar a sua história. Os utilizadores devem ter cuidado com qualquer pessoa com quem não tenham qualquer ligação e que os contacte subitamente através de qualquer aplicação de encontros ou plataforma de redes sociais, em especial se essa ‘pessoa’ quiser passar a conversa para uma plataforma como o WhatsApp e depois discutir investimentos em criptomoedas."

A Sophos partilhou os seus dados sobre este caso com a Chainalysis e a Coinbase, bem como com outros profissionais de informações sobre ameaças no espaço das criptomoedas, que continuam a investigar o assunto. Quem acreditar estar a ser vítimas de fraude deste género pode contactar a Sophos, e também a polícia local, para obter assistência.

¹ O nome foi alterado para proteger a identidade da vítima.

Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de cibersegurança avançadas, incluindo serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), serviços de resposta a incidentes e um vasto portefólio de tecnologias de segurança de endpoints, rede, email e Cloud que ajudam as empresas a defender-se de ciberataques. Sendo um dos maiores fornecedores de cibersegurança totalmente dedicados, a Sophos protege mais de 500.000 organizações e 100 milhões de consumidores a nível global de adversários ativos, ransomware, phishing, malware e outros. Os serviços e produtos da Sophos estão ligados através da Sophos Central, a sua consola de gestão baseada na Cloud, e são impulsionados pela Sophos X-Ops, a unidade de inteligência de ameaças transversal da empresa. A inteligência da Sophos X-Ops enriquece todo o Ecossistema Adaptativo de Cibersegurança da empresa, que inclui um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança e tecnologias de informação. A Sophos oferece segurança-como-serviço a organizações que necessitam soluções de segurança totalmente geridas e ‘chave na mão’. Os clientes podem gerir a sua cibersegurança diretamente com a plataforma de operações de segurança da Sophos, ou recorrer a uma abordagem híbrida que complementa as suas equipas internas com serviços Sophos, incluindo threat hunting e remediação. A atividade comercial da Sophos é realizada através de parceiros revendedores e fornecedores de serviços geridos (MSPs) em todo o mundo. A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025