O LinkedIn agora é um reduto para golpes de criptomoedas? Essa é uma reviravolta que eu não esperava. À medida que os hackers adaptam seus truques elaborados a esta rede profissional aparentemente séria, não consigo deixar de pensar em como todos nós poderíamos perder nossos ativos digitais. Aqui está um resumo do que esses cibercriminosos estão fazendo e como você pode manter sua presença online a salvo de suas garras. Porque sejamos honestos, todos queremos evitar ser a próxima vítima.

O que está acontecendo no LinkedIn?

Parece que hackers estão se instalando no LinkedIn para atacar entusiastas de criptomoedas desavisados. Eles estão levando a luta para longe dos lugares habituais e para um reino onde muitos de nós talvez não esperássemos encontrar ataques tão sofisticados.

De acordo com Taylor Monahan (conhecida como Tayvano no X), uma especialista em segurança do Web3, esses hackers começaram a usar propaganda especializada em redes sociais para espalhar malware. Após liberá-lo, as vítimas geralmente perdem o controle de seus dispositivos, o que leva a ataques em busca de sua riqueza digital.

Monahan compartilhou um post perspicaz no X, detalhando os limites que esses atacantes ultrapassam e oferecendo conselhos sobre como se proteger.

Engenharia Social em Outro Nível

Esses hackers aparentemente iniciam seus esquemas criando perfis falsos no LinkedIn que parecem genuínos. Então, eles se passam por plataformas conhecidas como se fossem recrutadores. Eles começam a conversar com suas vítimas, visando ganhar sua confiança ao longo do tempo.

🚨 Atenção a todos—alguns caras têm uma nova maneira de soltar um malware nojento.

Parece um infostealer à primeira vista, mas…não é.🫠

Vai te foder de verdade.

Por favor, compartilhe isso com seus amigos, devs e signatários de multisig. Todos precisam ter cuidado e continuar céticos. 🙏

Uma vez que a confiança é estabelecida, eles atingem suas vítimas com ofertas de emprego tentadoras. Este método parece funcionar particularmente bem para aqueles que estão ativamente procurando emprego, mas sejamos sinceros, quem não está em busca de uma grana extra? Eles verificam suas oportunidades de emprego usando ferramentas que muitas empresas de criptomoedas usam para entrevistas. Eles fornecem descrições de trabalho e detalhes, aprofundando ainda mais a enganação.

As vítimas são solicitadas a gravar e enviar suas respostas em uma plataforma que os hackers navegam sem usar seus recursos de vídeo, alegando problemas técnicos.

Neste ponto, o golpe começa. Os hackers enviam um link para suas vítimas que leva a instruções prejudiciais. Se as instruções forem seguidas, os hackers ganham acesso ao dispositivo da vítima.

Um Conto de Cautela de Monahan

Segundo Monahan, uma vez que um usuário segue as instruções dos hackers, ele perde o controle de seu dispositivo—independentemente do que estiver usando.

“Se você seguir as instruções deles, você está fcked. Elas variam dependendo se você está no Mac/Windows/Linux. Mas uma vez que você faz isso, o Chrome vai te pedir para atualizar/reiniciar para “consertar o problema.” Não está consertando o problema. Está te fodendo completamente,” disse Monahan.

Não temos informações sobre a escala do hack ou quanto eles arrecadaram, mas é semelhante a um incidente anterior que atingiu funcionários da Ginco, uma empresa japonesa de criptomoedas. A empresa perdeu cerca de $305 milhões devido a táticas semelhantes de engenharia social. Várias organizações, incluindo o FBI, estavam envolvidas na investigação.

Embora o LinkedIn tenha feito avanços para eliminar contas falsas, o problema persistiu. Eles afirmaram ter se livrado de 80 milhões de perfis falsos em 2024. Seu sistema automatizado supostamente bloqueia a maioria dessas contas à medida que são criadas, mas isso é realmente suficiente?

Um Problema Maior?

Não vamos nos enganar; golpes de criptomoedas estão em toda parte nas redes sociais. Outras plataformas como Facebook, Twitter e Instagram enfrentam frequentemente o mesmo problema. A natureza desses golpes, que dependem de construir confiança ao longo do tempo, torna-os difíceis de detectar.

Apesar dos esforços do LinkedIn, a plataforma ainda é um alvo principal para esses golpes refinados. Com criminosos usando propaganda em redes sociais e malware para atacar usuários, é um jogo de gato e rato onde estar informado é a chave.

Educando Usuários

O LinkedIn e plataformas semelhantes precisam melhorar sua educação aos usuários sobre golpes comuns. Muitos golpes se originam em redes sociais, onde hackers criam ou hackeiam perfis para promover oportunidades de pseudo-investimento, muitas vezes prometendo retornos impossíveis.

Sinais de Alerta

Os usuários devem ser alertados sobre sinais de alerta, como táticas de pressão para investir rapidamente, promessas de retornos incomumente altos e solicitações para mudar para um espaço de conversa mais seguro.

Táticas de Phishing

Os usuários também devem ser educados sobre técnicas de phishing e engenharia social, onde golpistas se passam por entidades ou indivíduos legítimos para enganar usuários a compartilhar informações sensíveis ou transferir fundos.

Mecanismos de Denúncia

A plataforma deve fornecer mecanismos claros para denunciar atividades ou golpes suspeitos, incluindo perfis falsos ou postagens fraudulentas.

Conscientização do Usuário

Por fim, promover a educação do usuário por meio de guias e dicas de segurança, incluindo ceticismo em relação a oportunidades de criptomoedas, é essencial.

Conformidade e Segurança

Garantir conformidade com regulamentos relacionados a AML, CTF e proteção de dados, juntamente com medidas de segurança sólidas como auditorias regulares, pode ajudar a manter os usuários seguros de golpes de criptomoedas.

Ao tomar todas essas medidas, o LinkedIn e outras plataformas de redes sociais podem aumentar significativamente a conscientização e a proteção dos usuários contra golpes de criptomoedas.

Nunca é Demais Ter Cuidado

Embora o LinkedIn tenha feito algum trabalho para melhorar a segurança, incluindo a detecção e remoção automatizada de contas falsas, a natureza em evolução dos golpes de criptomoedas significa que nenhuma plataforma é totalmente segura. A educação contínua dos usuários, vigilância e o uso de ferramentas de segurança adicionais como gerenciadores de senhas e software antivírus são essenciais para mitigar esses riscos.

Comparado a outras plataformas de redes sociais, as medidas de segurança do LinkedIn são sólidas, mas a eficácia depende de uma combinação de segurança da plataforma, conscientização dos usuários e vigilância contínua.

Fique informado e cauteloso—proteja seus ativos digitais dos perigos ocultos dos golpes de criptomoedas no LinkedIn.