Um golpe cripto já desviou cerca de US$ 100 mil usando uma arma assustadora: uma falsa tela de segurança. 🔐🪙 Enquanto a vítima acha que está confirmando uma retirada, o malware toma a conta e manda os fundos aos criminosos. Como confiar no que aparece no seu navegador? 🧵

Imagem indisponível

Segundo a Netskope Threat Labs, o ataque imita a autenticação de dois fatores da Binance. Mas a pergunta é: de que vale o 2FA se o dispositivo já está comprometido e a própria tela de confirmação pode ser falsificada?

O malware desativa a lista de endereços autorizados para saque, converte os ativos em Bitcoin e transfere o saldo. Contas menores podem perder 100%; nas maiores, o alvo é 90%. Por que deixar uma margem? Para atrasar a percepção do roubo?

Imagem indisponível

Nem o e-mail de confirmação escapa. Em Gmail, Outlook, Yahoo e Proton, o código malicioso altera assunto e texto exibidos no computador infectado para fazer um saque parecer um aviso banal. Seu e-mail foi alterado — ou só a visão que você tem dele?

Outro truque monitora a área de transferência do Windows: você copia o endereço da sua carteira, mas o malware pode colar o endereço dos golpistas. Quantas pessoas conferem todos os caracteres antes de confirmar uma transação irreversível?

Imagem indisponível

A estimativa é de 350 a 430 vítimas, sem contar saques diretos em corretoras. E os US$ 100 mil seriam uma conta conservadora: após o primeiro destino, os valores podem ser ocultados com tokens falsos e transações misturadas.

A infecção chega por arquivos compactados e explora sessões abertas no Chrome ou Edge. A lição incômoda: conveniência — manter corretora logada e confiar em uma única tela — pode custar caro. Segurança cripto precisa de verificação por canal separado.

Imagem indisponível

Antes de qualquer saque, confira o destino e o alerta em outro dispositivo ou canal confiável. E, se houver suspeita de infecção, bloquear a conexão não basta: é preciso remover o malware por completo. Em cripto, a pergunta essencial é: quem controla sua tela?