Guia de combate à fraude no domínio Web3: Proteja a segurança do seu ativo digital

Hoje, em um momento em que a economia digital está florescendo, as criptomoedas e a tecnologia blockchain estão se tornando cada vez mais uma parte indispensável do sistema financeiro global. No entanto, à medida que este campo repleto de inovação e oportunidades continua a se expandir, diversos fraudes e ameaças à segurança também surgem. Para ajudar os usuários a identificar e evitar esses riscos potenciais, um abrangente "Manual de Combate à Fraude Web3" foi criado. Este manual analisa em profundidade os métodos de fraude que os usuários de criptomoedas podem encontrar em diferentes estágios e os detalha com exemplos reais, visando oferecer habilidades práticas de combate à fraude aos investidores.

No último ano, foram coletados quase mil casos por meio de vários canais, e assistimos as vítimas na rastreabilidade e recuperação de fundos. Através de comunicações profundas com numerosas vítimas, acumulamos valiosas experiências de primeira linha, obtendo uma compreensão mais profunda da psicologia das vítimas, das táticas habituais dos criminosos e dos tipos comuns de fraudes no setor das criptomoedas. Tudo isso forneceu uma base prática sólida e suporte de casos para a redação do "Manual de Combate à Fraude Web3".

Este manual irá discutir em profundidade seis grandes temas: desde a verificação das fontes de informação até os equívocos na gestão de ativos, passando pelas armadilhas financeiras no processo de negociação, o phishing, e finalmente, o Crypto Drainer no final da cadeia de fraudes e os possíveis golpes em negociações fora da bolsa durante a retirada de fundos, iremos revelar cada um deles.

Cuidado com fontes de informação não confiáveis

Muitos investidores, ao se depararem pela primeira vez com conceitos relacionados a criptomoedas, frequentemente o fazem através de redes sociais, plataformas de mídia social ou comunidades online. Esses canais costumam ter uma qualidade variável; mesmo investidores experientes precisam filtrar informações válidas em meio a muito ruído e rumores, e para novatos com menos experiência, é ainda mais fácil ser enganado por informações fraudulentas. Os criminosos aproveitam essa assimetria de informação para fraudar usuários que carecem de conhecimento relevante, utilizando métodos que incluem distorcer ou inventar fatos, roubar chaves de conta, enganar para obter permissões de conta, entre outros.

Os investidores devem estar atentos a códigos QR de vídeos curtos que parecem inofensivos, fraudes em redes sociais e golpes emocionais que ocultam riscos. Esses métodos de fraude frequentemente exploram a curiosidade, a confiança e as necessidades emocionais das pessoas, levando os investidores a cair em armadilhas. Aprender a reconhecer esses comportamentos fraudulentos é a chave para evitar ser enganado desde o início.

Método correto de gestão de ativos

Ao contrário do sistema de login e verificação centralizado de contas das tradicionais plataformas Web2, as infraestruturas Web3, como carteiras de criptomoedas, não retêm informações de identidade e permissões de conta dos usuários, nem existem funções comuns em plataformas de software da Internet tradicional, como encerramento de conta, troca de vínculo e recuperação de informações de identidade. Isso significa que os usuários do Web3 precisam manter suas chaves de endereço em segurança; se perderem, isso resultará na perda permanente do controle sobre a identidade na cadeia, ou em caso de vazamento, poderá resultar no roubo de ativos na cadeia.

Alguns criminosos aproveitam a falta de conhecimento de alguns investidores sobre carteiras de blockchain para enganar, de várias maneiras, e obter frases de recuperação, chaves privadas ou permissões de operação da carteira, levando ao roubo de ativos. Os golpes comuns incluem aplicações de carteira falsas para roubo de moedas, pagamentos em casos de multi-assinatura, golpes de autorização, fraudes de atendimento ao cliente falso, fraudes com manuais de carteiras de hardware, entre outros.

Armadilhas no comércio de criptomoedas

Muitos investidores podem erroneamente acreditar que existem projetos de altos retornos sustentáveis no mercado de criptomoedas, ou que depositar stablecoins ociosas em um "pool de mineração" pode garantir lucros estáveis, ou até mesmo acreditar que comprar um determinado token para participar de atividades de staking "oficiais da exchange" pode render dinheiro facilmente. Essas ideias são frequentemente perigosas.

Na verdade, esquemas fraudulentos de gestão financeira de exchanges com retornos extremamente altos, fraudes com moedas Pixiu, esquemas falsos de pools de mineração, esquemas falsos de airdrop com tokens de blockchain, e esquemas de saída de liquidez são todos métodos de fraude comuns. Os investidores precisam estar atentos e entender profundamente os mecanismos de operação desses esquemas e a verdade por trás deles.

Novas tendências de phishing

A pesca por phishing é um tipo de ataque que induz os usuários a divulgar informações sensíveis ou realizar operações maliciosas através do envio de e-mails, mensagens de texto, telefonemas ou sites enganosos. Com o desenvolvimento da economia de criptomoedas, cada vez mais fraudadores estão começando a direcionar seus alvos para detentores de criptomoedas.

A injeção de endereços, tokens de publicidade e mensagens de devolução são três métodos comuns de fraude na internet que visam ativos digitais de indivíduos não específicos. Os investidores precisam entender essas novas táticas de phishing e manter-se alerta.

Crypto Drainer: uma ameaça emergente

Drainer é um software malicioso projetado especificamente para esvaziar ou "drainar" carteiras de criptomoedas ilegalmente. Este software é alugado por seus desenvolvedores, o que significa que qualquer pessoa que pague pode usar essa ferramenta maliciosa.

O Crypto Drainer obtém as frases de recuperação dos wallets de criptomoedas mais populares através da análise reversa e da modificação de códigos específicos. Para ajudar os agentes a gerenciar um grande número de frases de recuperação, uma interface de gerenciamento dedicada será desenvolvida, permitindo que os agentes transfiram os fundos das vítimas com um clique ou acessem os endereços das vítimas com múltiplas assinaturas. Muitas fraudes de phishing têm por trás um Crypto Drainer profissional que oferece suporte técnico e até operacional.

Riscos nas Transações de Over-the-Counter

Em alguns países ou regiões, a negociação de balcão (OTC) é a forma mais comum de troca de moeda fiduciária por criptomoedas entre os investidores de criptomoedas. Essas atividades OTC podem ocorrer em várias cenários, incluindo plataformas centralizadas, grupos online ou offline, mas, independentemente do cenário, as atividades OTC apresentam riscos de fraude, incluindo a perda de moeda fiduciária, a perda de fundos criptográficos e até mesmo ameaças à segurança pessoal.

As táticas de fraude comuns incluem fraudes em exchanges de criptomoedas, fraudes em transações offline e fraudes em multi-assinaturas offline, entre outras. Os investidores devem ter especial cuidado ao realizar transações fora da bolsa, compreendendo esses riscos e adotando as medidas necessárias de prevenção.

Conclusão

A indústria Web3 possui uma alta barreira técnica e de conhecimento, que inclui a compreensão dos princípios técnicos, o custo de uso da infraestrutura e a dificuldade em obter informações precisas. Novatos que são cegamente confiantes e ignoram essas barreiras frequentemente caem em armadilhas.

A luta contra a fraude é um processo contínuo, e os métodos de fraude estão em constante evolução, por isso manter-se alerta e aprender continuamente é fundamental para proteger-se. Este manual tem como objetivo fornecer um ponto de partida, encorajando você a explorar e atualizar constantemente seus conhecimentos para enfrentar ameaças em constante mudança. Ao mesmo tempo, a indústria continuará a compartilhar e analisar os mais recentes eventos de segurança, explicando os métodos de fraude envolvidos, ajudando os investidores a proteger melhor seu ativo digital.