Phishing é uma prática maliciosa que consiste no envio de um link para uma potencial vítima, na expectativa de que ela clique no endereço enviado. Após clicado, o agente malfeitor passa a ter acesso a diversos dados da vítima, que podem ser obtidos de diferentes formas – simular um site para que credenciais sejam inseridas e programas que mantêm um histórico do que foi digitado no dispositivo são algumas delas.
Conforme noticiado no Twitter pelo perfil Defesa Digital, usuários da exchange Mercado Bitcoin foram alvo de phishing neste fim de semana. A prática utilizada dessa vez foi um email falso (farto de erros de português) falando sobre a necessidade dos usuários aceitarem os novos termos de uso na plataforma, sendo eles os “novos termos do Imposto de Renda”.
Ao clicar no link, os usuários eram direcionados à uma página de login onde suas credenciais seriam inseridas – e posteriormente roubadas.
Ataque de phishing contra usuários do Mercado Bitcoin, e-mail falso usa declaração de imposto de renda como tema para tentar capturar usuário e senha de clientes da corretora! #phishing #bitcoin #MercadoBitcoin ???? @MercadoBitcoin pic.twitter.com/SXBeql2MAa
— Defesa Digital (@defesa_digital) August 31, 2019
À luz da Instrução Normativa 1888, que ainda tem deixado muitas pessoas confusas, é provável que algum usuário desatento acabe caindo no golpe de phishing usado dessa vez. Ainda que, com um pouco de atenção, os erros de português afugentassem qualquer usuário, é sempre bom checar a veracidade dos emails recebidos quando se tratar de corretoras de criptomoedas.
Até o momento de escrita desta matéria, a exchange Mercado Bitcoin não havia se pronunciado publicamente sobre as tentativas de phishing que utilizaram seu nome.
Leia também: Deputado convoca Coaf, Receita Federal, Mercado Bitcoin e FlowBTC para falar de Bitcoin no Congresso