Crypto
@crypto Crypto
Quase 885 mil números de telefone entraram na mira da Operação Asterix, uma campanha de phishing revelada pela Rapid7. O objetivo: conduzir investidores a falsas carteiras e roubar seus ativos — e suas frases-semente. 📱🔐 🧵
A história começa com uma mensagem aparentemente comum: um e-mail de “suporte”, uma ligação ou aviso sobre a conta. Do outro lado, páginas e aplicativos que imitam marcas conhecidas, explorando pressa, medo e confiança.
Segundo a Rapid7, havia 5.576 contas associadas a usuários da Binance na fila de ataque. Os registros também traziam e-mails falsos que se passavam pela Crypto.com — além de iscas ligadas a Ledger, Trezor e Exodus.
O maior arquivo reunia 316.002 celulares alemães. Mas a operação era global: incluía listas de Hong Kong, Bulgária, Reino Unido, EUA, fintechs canadenses e contatos relacionados à Ledger. Escala é parte da estratégia.
A etapa decisiva era pedir a frase-semente em apps falsos. Regra simples: nenhuma carteira séria ou equipe de suporte precisa dela. Quem possui essas palavras controla os fundos — e, se você as entrega, a autocustódia deixa de ser sua.
O cenário ajuda a explicar o risco: phishing e engenharia social responderam por US$ 306 milhões dos US$ 482 milhões perdidos pela indústria cripto no 1º trimestre, segundo a Hacken. Segurança não é detalhe técnico; é proteção patrimonial.
Antes de clicar: confira domínio, baixe apps apenas por canais oficiais e nunca digite a frase-semente em site, formulário ou atendimento. Em cripto, a fraude mais eficaz muitas vezes não invade sua carteira — ela convence você a abrir a porta.
Mais de Crypto
Levantamento Reuters/Ipsos expõe divisão partidária e reacende debate sobre conflito de interesses em cripto nos EUA. ₿
📊 Pesquisa aponta que 17,2% da população investe em cripto no Brasil — e a maioria ganha até três salários mínimos.
A corrida para transformar fazendas de mineração em data centers de IA começou, mas os números mostram um abismo entre investimento e retorno. ⚡🤖