Como o golpe de reivindicação do Axie Infinity engana usuários desavisados

O que é o golpe de reivindicação do Axie Infinity?

O golpe "Axie Infinity Claim" se disfarça como uma página oficial do popular jogo blockchain Axie Infinity, alegando oferecer NFTs exclusivos para aqueles que conectam suas carteiras digitais. A página fraudulenta, que foi hospedada em sites como conorandrobin.com, atrai usuários com promessas de recompensas vinculadas à jogabilidade do Axie Infinity. No entanto, em vez de fornecer NFTs, o golpe ativa um drenador de criptomoedas que pode acessar e remover fundos de carteiras conectadas.

Como o golpe opera: drenadores de criptomoedas em ação

Uma vez que os usuários conectam suas carteiras ao site falso Axie Infinity, o drenador de criptomoedas dos golpistas entra em ação. Uma vez ativada, essa tecnologia de drenagem transfere ativos da carteira da vítima para contas controladas pelos golpistas. Como as transações de blockchain são imediatas e quase indetectáveis, esses ativos roubados não podem ser recuperados, deixando os usuários sem recurso uma vez que seus fundos foram drenados.

Uma olhada na campanha de spam “Claim Your Dreamloops NFT”

Esse golpe foi amplamente promovido por e-mails de spam, particularmente em uma campanha intitulada " Reclame sua Dreamloops NFT Mystery Box ". Esses e-mails, que apresentam linguagem atraente e ofertas exclusivas de NFT, visam persuadir os destinatários a conectar suas carteiras. A campanha até alavancou plataformas populares, como Eventbrite, para dar legitimidade à campanha. Ao se apresentar como uma reivindicação oficial de NFT associada ao Axie Infinity, a campanha cria uma isca atraente para usuários familiarizados com recompensas de NFT e brindes de blockchain.

Veja o que diz a mensagem de e-mail fraudulenta:

Subject: Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Dreamloops NFT Mystery Box

Dear Dreamlands Member,

Hurry, Only 1,000 Boxes Available!

We're thrilled to offer you an exclusive opportunity to claim one of our 1,000 Dreamloops NFT Mystery Boxes!

Your NFT Mystery Box number: #4176

Each box contains a unique NFT, and some hold rare treasures!
Don't miss out-click the button below to secure yours before they're gone!

[Claim Your NFT Mystery Box Now]

Como os golpistas usam técnicas sofisticadas e marcas conhecidas

O golpe "Axie Infinity Claim" nos lembra o quão sofisticados e críveis os golpes online podem ser. Os golpistas geralmente se esforçam para criar réplicas convincentes de sites legítimos, às vezes combinando muito bem a marca, o layout e o design. Essas táticas, combinadas com a marca familiar e nomes reconhecíveis em jogos de blockchain, dão credibilidade aos seus estratagemas. Isso é especialmente verdadeiro no setor de criptomoedas, onde as imitações de grandes plataformas são cada vez mais comuns.

Por que os Crypto Drainers são tão perigosos para as carteiras digitais

Os drenadores de criptomoedas, como o que está por trás do golpe Axie Infinity Claim, podem estimar o valor dos ativos dentro de uma carteira e priorizar itens de alto valor para extração. Com a natureza irreversível das transações de blockchain, as vítimas que caem nesse golpe têm pouco recurso, pois esses ativos desaparecem rapidamente nas carteiras dos golpistas. Esse risco torna essencial que os usuários sejam cautelosos sobre onde e como conectam suas carteiras, pois os drenadores podem esvaziar o conteúdo de uma carteira em segundos.

Além do Axie Infinity: Outros golpes de criptomoedas e iscas comuns

Golpes no espaço de criptomoedas frequentemente imitam plataformas e temas populares. Exemplos recentes incluem campanhas em torno de supostos airdrops ou brindes de tokens, geralmente com nomes como "CARV Airdrop" ou " OPTIMISM Airdrop ". Esses golpes geralmente apresentam ofertas por tempo limitado que pressionam os usuários a agir rapidamente. Ao explorar o fascínio da cultura blockchain por recompensas exclusivas, os golpistas tornam seus esquemas atraentes e sensíveis ao tempo, pegando as vítimas desprevenidas.

Como os golpistas usam vários meios para promoção

O golpe do Axie Infinity Claim não se limita à promoção por e-mail. Os golpistas geralmente contam com vários canais, incluindo mídia social, malvertising (anúncios pop-up intrusivos) e mensagens diretas para atingir um público mais amplo. Alguns golpistas até usam contas de mídia social hackeadas de figuras públicas para promover golpes, dando a aparência de autenticidade. Em outros casos, sites legítimos podem hospedar, sem saber, anúncios comprometidos que vinculam a crypto drainers ou golpes semelhantes.

Identificando os sinais de alerta: alegações suspeitas e promessas de alto risco

A maioria dos golpes online faz promessas que são, à primeira vista, boas demais para ser verdade. Ofertas de NFTs grátis, brindes substanciais ou acesso exclusivo a novos tokens devem sempre levantar suspeitas, principalmente quando solicitam que os usuários conectem uma carteira digital ou compartilhem informações confidenciais. Os usuários podem se proteger prestando atenção às URLs, evitando sites duvidosos ou com erros de ortografia e evitando ofertas não solicitadas em e-mails ou mensagens diretas.

Como se manter seguro contra golpes como o golpe de reivindicação do Axie Infinity

A segurança online começa com cautela e saber como navegar na web com segurança. Evite interagir com anúncios em sites não confiáveis e sempre verifique novamente as URLs para inconsistências. Seja cauteloso com qualquer e-mail ou mensagem que peça para você conectar uma carteira, clicar em links desconhecidos ou compartilhar informações pessoais. Quando possível, limite os sites com os quais você compartilha permissões de carteira e revogue as permissões imediatamente se suspeitar de qualquer ameaça potencial.

Conclusão

Os usuários podem tomar algumas medidas proativas para evitar riscos de golpes como o esquema Axie Infinity Claim. Certifique-se de que as permissões da sua carteira estejam definidas apenas para sites verificados e confiáveis e revise essas configurações regularmente. Se você receber solicitações desconhecidas para habilitar notificações do navegador, ignore-as ou defina as notificações para bloquear. Evite baixar aplicativos ou software de sites não confiáveis, pois eles às vezes podem conter adware ou rastreadores agrupados que promovem mais golpes. Ao ser cauteloso com suas interações online, você pode proteger seus ativos digitais e ficar longe de golpes de criptomoedas.