Nos últimos tempos, o mundo das criptomoedas tem sido palco de uma série de ataques cibernéticos, com o mais recente afetando os usuários da plataforma de análise de cripto Nansen.
Em 22 de setembro, um fornecedor terceirizado da Nansen sofreu uma violação de segurança, resultando na exposição dos endereços de e-mail de 7% dos usuários do sistema.
Este incidente abriu caminho para uma onda de e-mails de phishing, onde golpistas oferecem uma ‘oportunidade exclusiva’ para participar de um airdrop fictício da Nansen.
- Leia também: Quatro métricas on-chain sugerem que o ARB da Arbitrum pode ser o próximo token a bombar
Golpistas em ação: como os usuários da Nansen foram visados
Em 23 de novembro, a comunidade cripto no X (anteriormente conhecido como Twitter) alertou sobre uma campanha de phishing em andamento, visando especificamente os usuários da Nansen.
Users have reported receiving phishing emails from fake @nansen_ai today… stay safe! FYI @ASvanevik pic.twitter.com/jqVRVE9by9
— Officer's Notes (@officer_cia) November 24, 2023
Compre seu Ingresso Agora
Os golpistas, disfarçados de representantes da Nansen, enviaram convites falsos para um evento de airdrop exclusivo. O e-mail de phishing, proveniente de um endereço não relacionado à Nansen (“mail@networkforgood.com“), prometia aos usuários a chance de reivindicar uma quantidade garantida de tokens NANSEN falsos.
Os destinatários eram direcionados a um link que os levava a um site potencialmente perigoso, configurado para roubar informações ou fundos dos usuários.
Prevenção e resposta: medidas contra o phishing no espaço cripto
A situação atual exige uma vigilância redobrada por parte dos usuários de criptomoedas. Especialistas, como Officercia, recomendam a denúncia de links suspeitos de phishing para bancos de dados como chainabuse.com, cryptoscamdb.org e phishtank.org.
Essas plataformas desempenham um papel crucial na redução da eficácia desses ataques de phishing. Enquanto isso, a Nansen ainda não se pronunciou oficialmente sobre o incidente.
Além disso, o vazamento de dados de usuários de outras plataformas, como TrueCoin e FTX, aumenta o número de alvos potenciais para esses golpistas, ampliando o escopo do problema no ecossistema de criptomoedas.