A câmara de compensação central de Hong Kong alertou sobre uma onda de sites falsificados que oferecem recompensas em dinheiro para enganar as pessoas a entregarem credenciais de carteiras de criptomoedas e detalhes bancários.
A Hong Kong Interbank Clearing Limited (HKICL) emitiu um aviso público em 10 de julho, alertando que identificou vários sites falsos que se passam por plataformas legítimas. O golpe funciona prometendo aos usuários um bônus em dinheiro se eles conectarem sua carteira virtual ou inserirem informações bancárias – uma isca que já atraiu vítimas que pensavam estar reivindicando uma promoção legítima.
Assim que um usuário morde a isca, o site falso captura credenciais de login, chaves privadas da carteira e, possivelmente, dados pessoais suficientes para esvaziar contas. A HKICL enfatizou que as páginas fraudulentas são projetadas para parecerem quase idênticas aos serviços reais, tornando-as difíceis de identificar à primeira vista.
A agência não nomeou carteiras ou exchanges específicas que foram clonadas. Disse apenas que o golpe usa "transações de carteira virtual" como gancho, o que significa que qualquer detentor de criptomoedas que veja uma oferta não solicitada de dinheiro grátis deve tratá-la com extrema suspeita.
Esta não é uma técnica nova – o phishing com brindes falsos é tão antigo quanto a própria criptomoeda – mas a escala e o refinamento da operação atual chamaram a atenção da HKICL. A câmara de compensação atua como a espinha dorsal dos sistemas de pagamento e liquidação interbancária de Hong Kong, portanto, sua visibilidade sobre fraudes entre plataformas é extraordinariamente alta.
Para os traders, o risco principal é óbvio: uma única carteira comprometida pode ser esvaziada em segundos. Mesmo a autenticação de dois fatores pode não ajudar se o golpe coletar diretamente a frase semente de recuperação.
A HKICL aconselhou os usuários a verificar os URLs com cuidado, nunca colar uma frase semente em uma janela pop-up e acessar os serviços de carteira apenas por meio de lojas de aplicativos oficiais ou sites salvos nos favoritos. Também pediu a qualquer pessoa que encontre uma página suspeita de ser falsificada que denuncie o URL à Equipe de Resposta a Emergências de Computadores de Hong Kong.
O próprio aviso é um lembrete de que a linha entre uma cópia convincente e a coisa real está mais tênue do que nunca. Qualquer pessoa que veja uma "recompensa em dinheiro" vinculada a um login de carteira deve presumir que é uma armadilha até que se prove o contrário – e a prova deve vir do provedor real da carteira, não do site que exige a informação.
Hong Kong alerta para sites falsos de carteiras cripto que roubam dados
A Hong Kong Interbank Clearing Limited expôs sites falsos que enganam usuários de criptomoedas para que compartilhem senhas de carteiras e dados bancários, oferecendo bônus em dinheiro falsos. Os detentores de criptoativos correm o risco de perder seus fundos porque os sites fraudulentos parecem muito reais e estão se espalhando amplamente.