Páginas de "conectar carteira" por trás de anúncios de busca já drenaram milhões

O golpe

Um “wallet drainer” (drenador de carteiras) é um site falso que pede para você conectar sua carteira cripto e aprovar uma transação. A aprovação parece rotineira, mas dá ao golpista permissão para mover suas moedas e tokens. A carteira pode ser esvaziada em minutos, e as transferências não podem ser revertidas.

Os drainers não esperam você encontrá-los. Eles pagam por anúncios em buscadores e redes sociais para que a página deles apareça quando você pesquisa uma marca de cripto conhecida.

• MS Drainer: em dezembro de 2023, a empresa de segurança Scam Sniffer relatou que esse kit de drainer, espalhado por anúncios de phishing no Google e no X, levou cerca de US$ 59 milhões de aproximadamente 63.000 vítimas em nove meses.
• Marketplace de NFTs falso no Google e no Bing: em agosto de 2023, a Malwarebytes documentou um anúncio de uma cópia do site de NFTs LooksRare. A cópia pedia aos visitantes que conectassem uma carteira, e uma vítima teria perdido cerca de US$ 300.000 em NFTs. O domínio falso tinha sido registrado pouco tempo antes.

Cassinos cripto que deixam você jogar direto da carteira são uma marca fácil de copiar da mesma forma.

Como se proteger

1. Nunca conecte uma carteira a um site que você acessou por um anúncio. Use um favorito ou digite o endereço do cassino à mão.
2. Leia o que você está assinando. Se a sua carteira pedir um limite de gastos “ilimitado”, “setApprovalForAll” ou uma assinatura que você não entende, recuse.
3. Tenha uma carteira separada para jogar, só com o valor que você pretende usar no jogo. Guarde suas economias em outra carteira que nunca se conecta a sites.
4. Verifique e revogue aprovações antigas com as ferramentas da própria carteira ou com um verificador de revogação, principalmente depois de uma assinatura suspeita.
5. Se você aprovou algo por engano, transfira o saldo restante para uma carteira nova imediatamente e depois revogue a aprovação.