Poof, acabou: Hackeando e drenando contas de criptomoeda

Dr. Anders Apgar saiu para jantar no mês passado com sua família, e seu telefone não parava de tocar. Parecia um robocall, então ele tentou ignorá-lo.

Mas as ligações não paravam. Então o telefone de sua esposa também começou a tocar.

“Quando ela pega, um banner apareceu, uma notificação que diz: 'Sua conta está em perigo'”, disse ele.

O aviso, que ele disse ser uma mensagem de texto, o levou a pegar o telefone. Foi aí que começou o pesadelo do casal.

É o tipo de pesadelo que muitos titulares de contas de criptomoedas em todo o país estão enfrentando, pois os hackers visam um boom no setor, disseram especialistas em segurança cibernética.

Os Apgars, ambos obstetras de Maryland, começaram a investir em criptomoedas há vários anos. Em dezembro, sua conta havia crescido para cerca de US$ 106,000, principalmente em bitcoin. Como milhões de investidores em todo o país, sua conta é com Coinbase, a maior plataforma de criptomoedas do país.

Quando Apgar atendeu o telefone, uma voz feminina disse: “Olá, bem-vindo à linha de prevenção de segurança da Coinbase. Detectamos atividade não autorizada devido a falha na tentativa de login em sua conta. Isso foi solicitado de um endereço IP do Canadá. Se não for você, pressione 1 para concluir as precauções de recuperação de sua conta.” A ligação durou apenas 19 segundos.

Alarmado, Apgar pressionado 1.

Ele disse que não se lembra se digitou manualmente seu código de autenticação de dois fatores ou se ele apareceu automaticamente em sua tela. Mas o que aconteceu naquele momento fez com que sua conta fosse bloqueada em menos de dois minutos. Como Apgar não recuperou o acesso, ele disse que assume que os fraudadores roubaram a maior parte, senão toda a criptomoeda, mas não pode ter certeza.

“Era apenas pavor e um vazio de apenas 'Oh meu Deus, não posso recuperar isso'”, disse ele.

Os Apgars foram alvo de um tipo particularmente insidioso de fraude que tira proveito da autenticação de dois fatores, ou 2FA. As pessoas usam 2FA, um segundo nível de segurança que geralmente envolve uma senha, para proteger uma série de contas em exchanges de criptomoedas, bancos ou em qualquer outro lugar onde realizem transações digitais.

Mas esse novo tipo de fraude vai direto ao código 2FA e usa o medo das pessoas de que suas contas sejam invadidas contra elas. Ao tomarem medidas que pensam que irão protegê-los, eles na verdade se expõem aos ladrões.

A ferramenta de fraude é chamada de senha de uso único, ou OTP, bot.

Um relatório produzido pela empresa de segurança cibernética da Flórida e colaborador da CNBC Q6 Cyber ​​disse que os bots OTP estão causando perdas substanciais para instituições financeiras e outras. O dano é difícil de quantificar agora porque os ataques de bots são relativamente novos.

“As chamadas de bot são elaboradas de maneira muito habilidosa, criando um senso de urgência e confiança pelo telefone. As ligações se baseiam no medo, convencendo as vítimas a agir para 'evitar' fraudes em sua conta”, diz o relatório.

Leia a história completa aqui…