Um golpe de falso suporte usando o nome da Coinbase roubou quase US$ 16 milhões de cerca de 100 pessoas nos EUA. Ronald Spektor, 23, recebeu pena de 4 a 12 anos de prisão. O detalhe mais perigoso: as vítimas fizeram as transferências. 🧵

Imagem indisponível

Como a fraude começava? Spektor se passava por funcionário da segurança da Coinbase e avisava que a conta estava sob ataque. A mensagem criava medo, pressa e a sensação de que agir em minutos era a única saída.

Em seguida vinha a armadilha: o falso atendente orientava a enviar as criptomoedas para uma “carteira segura”. Mas o endereço era controlado pelo próprio grupo criminoso. Em cripto, uma transferência confirmada normalmente não pode ser desfeita.

Imagem indisponível

Isso é engenharia social: em vez de invadir o sistema da exchange, o golpista manipula a pessoa. Mensagens falsificadas de autenticação em dois fatores ajudavam a dar aparência de legitimidade ao contato.

Uma vítima da Pensilvânia perdeu cerca de US$ 53 mil após falar com alguém que se apresentou como “Fred Wilson”, da segurança da Coinbase. Outras perderam mais de US$ 1 milhão. O alvo não é só quem entende pouco de tecnologia.

Imagem indisponível

Depois do roubo, segundo a promotoria, os valores passavam por swaps, exchanges e serviços de mistura, antes de virar dinheiro ou financiar apostas, cartões-presente e itens digitais. Ainda assim, rastros na blockchain ajudaram a investigação.

Regra prática: nenhum atendente legítimo deve pedir que você envie cripto para uma carteira “de proteção”, revele sua seed phrase ou informe códigos 2FA. Desligue, entre no app oficial e procure suporte pelos canais verificados.

Imagem indisponível

O caso mostra que segurança em cripto não depende apenas de código: depende de informação acessível, atendimento confiável e prevenção. A melhor defesa contra a urgência fabricada é simples: pare, confirme e só então mova seus ativos.