O aviso para ligar a carteira é um sinal de alerta num site falso de verificação de AML (Anti-Money Laundering)

Os sites falsos de verificação de lavagem de dinheiro estão a roubar os investidores de criptomoedas.

Estes sites solicitam aos utilizadores que liguem uma carteira e assinem uma transação, o que não é necessário para a verificação de uma carteira legítima. A Malwarebytes descobriu o ataque esta semana.

A verificação eficaz de carteiras digitais requer apenas o endereço público

Os bancos e as empresas reguladas são obrigados a verificar, de acordo com as normas de combate ao branqueamento de capitais, se os seus clientes não têm qualquer vínculo com atividades criminosas.

No mundo das criptomoedas, esta triagem significa analisar o histórico público de transações de um endereço de carteira para verificar contactos com intrusões, roubos, entidades sancionadas ou outras atividades suspeitas.

Segundo Stefan Dasic, investigador da Malwarebytes, os sites fraudulentos pegam nesta ideia e transformam-na numa arma.

Alguns copiam a marca da AMLBot, um serviço legítimo de verificação de antecedentes. Outros operam sob nomes genéricos como "Verificação AML"

O visitante escolhe uma criptomoeda, clica para a digitalizar e é-lhe pedido que ligue uma carteira para ver o resultado.

Uma das versões analisadas pela Malwarebytes exibe uma barra de progresso com mensagens como "Verificando o histórico da carteira..." e "Verificando a conformidade..." antes de exibir um erro falso que solicita uma pequena recarga para "cobrir a taxa"

Toque em "Tentar novamente" e a animação será apresentada mais uma vez antes de apresentar um veredicto tranquilizador de "Limpo, Baixo Risco" e uma oferta para descarregar um relatório.

Uma verificação básica genuína requer apenas o endereço público da carteira. É uma simples consulta, sem necessidade de assinatura, concessão de permissões ou ligação à carteira.

"Se um verificador de AML (Anti-Money Laundering, ou Branqueamento de Capitais) lhe pedir para ligar a sua carteira em vez de simplesmente introduzir o seu endereço público, considere isso um sinal de alerta", escreveu a equipa da Malwarebytes.

A ligação de uma carteira não entrega as chaves, mas expõe o endereço público. Isto permite que os operadores vejam quais os ativos que estão dentro da carteira e criem uma transação direcionada para a mesma.

Esta transação é depois enviada à vítima para aprovação. A aprovação é o momento em que o dinheiro é transferido.

Os investigadores desaconselham a confirmação de transações inesperadas.

A Malwarebytes descobriu que a mesma estrutura está a ser utilizada sob nomes e logótipos diferentes. O kit está a ser renomeado e revendido.

Um kit de 500 dólares utiliza frases de recuperação para obter um bónus de 15% em troca de um golpe

Este mês, Cryptopolitan noticiou a existência de um kit pronto a usar de 500 dólares disponível num fórum de cibercrime. Este kit cria uma pré-venda falsa de ações da $TSLA e digitaliza a carteira de cada visitante em busca de ativos valiosos.

De seguida, tenta obter a frase de recuperação de 12 palavras oferecendo um bónus de 15%. O seu painel administrativo inflaciona saldos falsos à vontade para que as vítimas continuem a pagar.

Em maio, Solana Floor detetaram um esquema que inundava Solana as carteiras falsos "$CJUP", imitando o airdrop Jupuary da Jupiter Exchange e redirecionando os destinatários para um site de drenagem, como Cryptopolitan na altura.

A CoinDCX informou ter detetado mais de 1.212 sites falsos a fazerem-se passar pela sua plataforma entre abril de 2024 e janeiro de 2026. A polícia de Mumbai apresentou uma queixa policial contra a fraude perpetrada através de um site que se fazia passar pela CoinDCX.

A Malwarebytes recomendou que qualquer pessoa que tenha ligado apenas uma carteira desligue o site. Quem concedeu permissão para um token aceder à sua carteira deve verificar se existem permissões desconhecidas e revogá-las.

Qualquer pessoa que tenha assinado algo que não compreendeu deve rever a atividade recente e, caso haja exposição de fundos, transferir tudo para uma nova carteira. Qualquer pessoa que tenha introduzido uma frase de recuperação ou uma chave privada deve assumir que a carteira foi comprometida.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.