Recentemente, o CriptoFácil noticiou que os usuários da exchange Mercado Bitcoin foram vítimas de um ataque de phishing. O ataque se resumia em um email enviado aos usuários, falando sobre a necessidade de atualização dos dados cadastrais junto à exchange para entrar em conformidade com a Receita Federal.
No dia 09 de setembro, mensagens de SMS começaram a ser disparadas para usuários da exchange. Desta vez, uma notificação falsa de saque era enviada aos usuários junto com um link para que fosse reportado o saque – caso não tivesse sido realmente feito. Abaixo, a imagem de uma das mensagens:
Ao clicar no link, que direciona para um domínio diferente do da exchange brasileira, informações de login eram captadas daqueles que acessaram. A Mercado Bitcoin consistentemente apresenta o maior volume de transação de Bitcoin dentro do país, chamando a atenção de figuras mal intencionadas.
Desta forma, a plataforma ser utilizada para dois ataques de phishing em menos de uma semana faz bastante sentido. Tendo em vista a valorização do Bitcoin ao longo de 2019, é normal que hackers estejam novamente interessados em aplicar ataques envolvendo o ganho de criptomoedas.
Talvez seja seguro falar que este novo ataque foi elaborado de forma mais “inteligente” em comparação ao anterior, uma vez que ataca o emocional de investidores do mercado de criptoativos – no primeiro ataque de phishing realizado em setembro, o email utilizado mostrava erros grosseiros de português.
Antes de clicar em links supostamente enviados por exchanges, certifique-se de que é seguro fazê-lo.
Leia também: Usuários da exchange Mercado Bitcoin são alvo de phishing envolvendo a IN 1888