Os burlões estão a criar sites falsos de verificação de carteiras de criptomoedas que prometem informar se uma carteira está ligada a atividades suspeitas. Em vez disso, tentam enganá-lo para obter acesso às suas criptomoedas.
Como é a verdadeira verificação de AML (Anti-Money Laundering, ou Prevenção de Branqueamento de Capitais)?
AML significa combate ao branqueamento de capitais. São regras que exigem que os bancos e outras empresas reguladas verifiquem se os seus clientes têm algum vínculo com atividades criminosas. O objetivo é impedir que os cibercriminosos ocultem ou movimentem dinheiro obtido ilegalmente.
No mundo das criptomoedas, isto geralmente significa verificar se um endereço de carteira tem ligações a intrusões, fraudes, entidades sancionadas ou outras atividades suspeitas com base no seu histórico de transações.
Para uma verificação básica da carteira, o serviço apenas necessita do endereço público da carteira. Não precisa de ligar a sua carteira, aprovar nada ou assinar uma transação. É apenas uma consulta.
Se um verificador de AML (Anti-Money Laundering, ou Prevenção de Branqueamento de Capitais) lhe pedir para ligar a sua carteira em vez de simplesmente introduzir o seu endereço público, considere isso um sinal de alerta.
Como funciona o esquema
Estes sites parecem profissionais. Muitos fingem ser o serviço legítimo, AMLBot, ou usam nomes como "AML Check", copiando o logótipo, o layout e a linguagem dos serviços legítimos de verificação de carteiras digitais.
Está convidado a escolher a sua criptomoeda, clicar em Verificar Carteira e ligar a sua carteira para obter os seus resultados.
Ligar uma carteira por si só não é suficiente para roubar as suas criptomoedas. Isto revela o endereço público da sua carteira, que os burlões utilizam para criar uma transação específica para a mesma. Esta transação é depois enviada para a sua carteira para que a possa aprovar.
O site foi concebido para induzir a vítima a aprovar uma transação gerada pelos burlões. Nunca aprove uma transação que não compreende ou que não esperava.
Assim que o site souber o seu endereço público, também poderá ver os ativos associados a este e adaptar a fraude em conformidade.
Uma das versões que analisámos faz com que o processo pareça uma verificação de segurança genuína. Uma barra de progresso apresenta mensagens como "Verificando o histórico da carteira..." e "Verificando a conformidade...".
A dado momento, o site exibe um erro falso alegando que a carteira precisa de um pequeno depósito para "cobrir a taxa" antes que a verificação possa ser concluída. Clicar em "Tentar novamente" reproduz a mesma animação de progresso antes de apresentar um resultado tranquilizador de "Limpo, Baixo Risco" e oferecer um relatório para download, independentemente de a verificação ter sido realmente realizada.
As barras de progresso, as mensagens de erro e o resultado final são todos concebidos para fazer com que o processo pareça legítimo.
Por que razão o golpe funciona
As pessoas que utilizam um verificador de AML já estão a tentar proteger-se. O golpe aproveita esta cautela, fazendo com que cada passo pareça parte de uma verificação de segurança normal.
A barra de progresso falsa sugere que algo está a ser analisado. A suposta taxa torna a interrupção plausível. E o resultado "Limpo, Baixo Risco" dá a impressão de que a verificação funcionou.
Observámos também o mesmo design e processo básicos a aparecer sob diversos nomes e logótipos diferentes, o que sugere que o mesmo modelo de golpe está a ser reutilizado e reformulado.
O que fazer se ligou uma carteira
O que precisa de fazer depende do que aconteceu.
- Se apenas ligou a sua carteira: desligue o site suspeito da sua carteira. A simples ligação não deve dar permissão ao site para movimentar as suas criptomoedas.
- Se aprovou o acesso aos seus tokens: verifique a sua carteira em busca de permissões de tokens que não reconhece e revogue-as. O seu fornecedor de carteira pode ter um verificador de aprovações que mostra quais as aplicações ou contratos inteligentes que têm permissão para aceder aos seus tokens.
- Se confirmou uma transação ou assinou algo que não compreendeu: verifique a atividade recente da sua carteira. Se achar que os seus ativos podem estar em risco, transfira o restante dinheiro para uma nova carteira.
- Se tiver introduzido a sua frase de recuperação ou chave privada: considere a carteira comprometida e transfira os seus ativos para uma nova carteira com uma nova frase de recuperação.
- Se descarregou algum ficheiro do site: Não abra. Apague-o e execute uma verificação de malware.
- Se já perdeu dinheiro: Desconfie de qualquer pessoa que entre em contacto oferecendo recuperação mediante pagamento. Os esquemas de recuperação geralmente têm como alvo pessoas que já tiveram criptomoedas roubadas.
As transações com criptomoedas geralmente não podem ser revertidas após serem confirmadas, pelo que agir rapidamente é importante se aprovou algo suspeito.
Como identificar um verificador de LMA falso
Antes de utilizar um serviço de verificação de carteira, verifique cuidadosamente o endereço do website, especialmente se chegou até ele através de um anúncio, publicação nas redes sociais, mensagem ou resultado de pesquisa.
Tenha especial cuidado se um verificador de AML (Anti-Money Laundering, ou Branqueamento de Capitais) lhe solicitar que ligue a sua carteira, aprove acessos inesperados aos seus tokens, confirme uma transação, envie criptomoedas para completar uma verificação ou partilhe a sua frase de recuperação ou chave privada.
Uma verificação básica da carteira só precisa do endereço público da carteira. Não deve exigir acesso às suas criptomoedas.
Dica profissional: Malwarebytes Browser Guard pode bloquear sites conhecidos por serem fraudulentos, de phishing e maliciosos antes mesmo de interagir com eles.
Indicadores de compromisso (IOCs)
Domínios
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
