Mensagens anteriores

Os utilizadores do Coinbase devem estar atentos a um novo esquema, que tem vindo a surgir em massa nos últimos dias. Este esquema alerta os utilizadores para uma falsa migração de carteiras de criptomoedas, que pretende no final levar os mesmos a transferirem os seus ativos digitais para carteiras em controlo dos atacantes.

O esquema começa com uma mensagem, alegadamente do Coinbase, a informar sobre a necessidade de se realizar a migração da carteira do Coinbase Wallet. A mensagem fornece ainda os passos que são necessários de realizar para a tarefa.

Na mensagem, é indicado que o Coinbase vai transitar para carteiras fixas devido a um alegado processo nos tribunais, e que esta transição é uma das medidas a serem tomadas. É ainda referido que os utilizadores necessitam de realizar manualmente a migração, ou arriscam-se a perder os fundos que possuem.

O mais interessante deste esquema é que não direciona os utilizadores para algo fora do normal. A mensagem apenas fornece uma frase de recuperação, e os links são diretamente para o site oficial da Coinbase, de onde se pode descarregar a aplicação da Coinbase Wallet.

No entanto, as instruções são de onde se parte com o esquema. A frase de recuperação é basicamente a forma de configurar a carteira de criptomoedas na app, e é algo que é único para cada carteira existente. Como os atacantes possuem esta frase, ao mesmo tempo podem usar a mesma para rapidamente recuperarem qualquer fundo que seja transferido para a mesma.

Caso os utilizadores cheguem a realizar a transferências dos fundos, os atacantes partem para roubar a carteira e apropriarem-se dos fundos obtidos, transferindo rapidamente os mesmos para outras carteiras em seu controlo.

O esquema é interessante do ponto de vista que nem sequer chega a roubar diretamente as carteiras. As vítimas estão a configurar algo que pensam ser apenas seu, mas na realidade é algo que pertence aos atacantes.

A Coinbase já confirmou a existência deste ataque, e recomenda os utilizadores a terem cuidado com as falsas mensagens enviadas em nome da plataforma, e para terem cuidado com os esquemas mais vulgares de criptomoedas – onde se inclui esquemas associados com a frase de recuperação das carteiras.