Um novo esquema de fraude identificado pelo Netskope Threat Labs está roubando cerca de US$ 100 mil em criptomoedas ao falsificar telas de verificação de segurança e adulterar e‑mails de confirmação de saque.
Como funciona o ataque
Na plataforma Binance, o golpista exibe uma tela falsa que imita a solicitação de autenticação de dois fatores. Enquanto a vítima foca na suposta verificação, o malware desativa a lista de destinos autorizados, converte todo o saldo em Bitcoin e envia para endereços controlados pelos criminosos. A estratégia varia: contas pequenas têm 100% do saldo drenado, enquanto contas maiores perdem cerca de 90%.
Manipulação de e‑mails de confirmação
Após a retirada, o software malicioso altera a visualização de mensagens de confirmação nos provedores Gmail, Outlook, Yahoo e Proton. O assunto e o conteúdo exibidos no navegador são modificados para parecer um aviso rotineiro, fazendo a vítima acreditar que o saque não ocorreu. A alteração acontece apenas na visualização local, não no servidor de e‑mail.
Substituição de endereços em transferências legítimas
Quando o usuário copia o endereço de uma carteira para enviar cripto, o malware intercepta o comando e troca o destino por um endereço usado no golpe. Assim, mesmo transferências iniciadas pelo próprio usuário são desviadas sem que ele perceba a troca.
Impacto e número de vítimas
Os pesquisadores estimam que entre 350 e 430 usuários foram afetados, embora o número total seja provavelmente maior, já que alguns saques ocorreram diretamente de carteiras internas de exchanges, dificultando a contagem. O esquema ainda recebia fundos em setembro de 2026.
Vetores de infecção
A infecção começa com arquivos compactados que contêm um instalador e componentes maliciosos. Após a execução em um computador Windows, o malware abre o Chrome ou Edge usando o perfil já autenticado do usuário, aproveitando sessões ativas para acessar contas de exchanges.
Como se proteger
- Verifique saques por um canal independente, como o app oficial da exchange, e não apenas pelo e‑mail.
- Utilize um dispositivo livre de malware para confirmar transações importantes.
- Mantenha antivírus atualizado e faça varredura regular.
- Desconfie de arquivos compactados inesperados e evite executá‑los.
autenticação de dois fatores: é um método de segurança que exige duas provas de identidade, geralmente a senha e um código temporário enviado ao celular ou gerado por um app. Mesmo que a senha seja comprometida, o segundo fator impede o acesso não autorizado.
Fonte: livecoins.com.br
Produtos que o Noob recomenda
Contém links de afiliado: se você comprar, o Noob pode ganhar uma comissão, sem custo extra para você. Preços podem mudar no Mercado Livre.
Comentários