Uma operação de phishing estaria atualmente a visar os contribuintes franceses detentores de criptomoedas, com o objetivo de lhes esvaziar as carteiras. Tenha cuidado com os sites que alegam oferecer «declarações simplificadas online». Explicamos-lhe tudo.
Uma campanha de phishing de criptomoedas tem como alvo os contribuintes franceses
Os ciclos não dizem respeito apenas ao mercado das criptomoedas, mas também aos criminosos à espreita para esvaziar as carteiras dos seus detentores durante eventos de recorrência anual, como, por exemplo, o período das declarações de rendimentos.
Um procedimento fiscal suficientemente complexo para permitir a inserção de etapas aparentemente muito práticas, como uma «declaração simplificada online». O problema? Estes sites, à primeira vista legítimos, servem muitas vezes de isco para atrair os detentores de criptomoedas para operações de phishing direcionadas.
Exemplo de interface que se faz passar por um site oficial das finanças
Uma realidade recentemente trazida à luz pelo site de investigação digital e cibersegurança Osgard, no âmbito de uma investigação aprofundada sobre uma «campanha Inferno Drainer que visa os contribuintes franceses» neste preciso momento.
Este relatório apresenta uma nova campanha de phishing que utiliza o Inferno Drainer para visar especificamente os contribuintes franceses detentores de criptomoedas, através de sites falsos que imitam o portal dos impostos. Os atacantes aproveitam-se da atualidade relativa à tributação das carteiras para incitar as vítimas a «declarar» os seus ativos ao ligarem a sua carteira, transformando esta etapa administrativa numa operação de drenagem de fundos.
Osgard
Uma escalada preocupante na exploração da atualidade regulamentar
Na prática, esta campanha de phishing baseia-se na utilização do software Inferno Drainer, um Drainer-as-a-Service pronto a usar, destinado a permitir que qualquer pessoa sem escrúpulos crie um procedimento de phishing chave na mão para enganar vítimas um pouco crédulas demais.
De acordo com as estimativas dos especialistas do site Osgard, a campanha detetada — e atualmente ainda em curso — envolveria já «mais de 30 000 vítimas e 9 milhões de dólares de prejuízos nos últimos seis meses», no âmbito do que parece ser «uma escalada preocupante na exploração da atualidade regulamentar».
De facto, os criminosos aproveitam-se da complexidade e das atuais evoluções fiscais para tentar enganar os contribuintes, propondo-lhes que liguem as suas carteiras de criptomoedas para proceder a um cálculo automático dos seus montantes tributáveis, o que resulta no desvio imediato e irreversível dos fundos.
Para além do risco financeiro direto para os utilizadores (o Inferno Drainer já causou milhões de dólares em prejuízos), esta campanha ameaça a confiança nos serviços online do Estado e demonstra a capacidade dos agentes maliciosos de reciclar rapidamente infraestruturas criminosas.
Osgard
Até ao momento, foram claramente identificados três sites pelos especialistas da Osgard. A melhor forma de evitar esta situação consiste em nunca ligar a sua carteira de criptomoedas a um site cuja autenticidade seja duvidosa, sendo o ideal partir sempre do site oficial das autoridades fiscais.
