O primeiro resultado no Google ou no Bing pode ser um anúncio de phishing, não o cassino verdadeiro

O golpe

Você pesquisa um cassino ou site de cripto pelo nome. O primeiro resultado parece certo: o nome da marca, um endereço que parece familiar, talvez até o logotipo. Mas é um anúncio pago, não um resultado normal da busca, e quem o comprou foi um golpista.

O anúncio leva você a uma cópia quase perfeita do site real. Em seguida, ele faz uma destas três coisas:

• pede que você faça login e guarda seu e-mail, sua senha e seu código de 2FA;
• mostra um endereço de depósito que pertence ao golpista;
• pede que você conecte sua carteira e assine algo que a esvazia.

O FBI alertou exatamente sobre isso em dezembro de 2022: criminosos compram anúncios de busca em domínios que parecem de empresas reais, e as páginas por trás deles copiam o site verdadeiro, com corretoras de cripto citadas como alvo. Empresas de segurança como a Malwarebytes continuaram documentando o mesmo truque contra sites de cripto e NFT desde então. Os buscadores removem esses anúncios quando são denunciados, mas novos aparecem rapidamente, e um anúncio recém-criado pode ficar no ar tempo suficiente para fazer vítimas.

O mesmo método funciona para qualquer página de login ou de caixa de um cassino cripto. Ainda não verificamos um caso contra um cassino específico que avaliamos e, se isso acontecer, vamos incluí-lo aqui.

Como identificar

1. Procure o rótulo “Patrocinado” ou “Anúncio” acima do resultado. No Google e no Bing, os primeiros resultados muitas vezes são anúncios. Um anúncio não prova que um site é verdadeiro.
2. Leia a barra de endereço depois que a página abrir, não só o endereço mostrado no anúncio. Fique atento a letras a mais, letras trocadas, hifens ou uma terminação diferente (.co em vez de .com).
3. Desconfie de uma página que pede para conectar uma carteira ou fazer login de novo logo de cara, antes de você ter clicado em qualquer coisa.

Como se proteger

1. Não clique no primeiro resultado só porque ele é o primeiro, principalmente se for um anúncio. Role até os resultados normais ou nem use a busca.
2. Salve o site verdadeiro nos favoritos na primeira vez que encontrá-lo (por exemplo, pelo link na nossa página de avaliação) e use sempre o favorito.
3. Digite o endereço você mesmo se você o conhece.
4. Ative o 2FA com um aplicativo autenticador e confira o endereço de novo antes de digitar um código.
5. Se você digitou seus dados em uma página falsa, troque sua senha imediatamente pelo site verdadeiro e entre em contato com o suporte do cassino pelo próprio site dele.
6. Denuncie o anúncio. No Google, abra o menu do anúncio (três pontos) e denuncie. No Bing, use “Report an ad” (Denunciar um anúncio) no menu do anúncio.