Buscar o site do seu protocolo DeFi favorito no Google parece inofensivo, mas investidores estão perdendo fundos por confiar nos primeiros resultados. Os motores de busca deixaram de ser apenas pontes neutras e agora fazem parte do caminho de ataques cibernéticos contra quem usa uma carteira de criptomoedas.
Recentemente, uma campanha de anúncios falsos imitando a exchange descentralizada Uniswap gerou um prejuízo de pelo menos US$ 400 mil para um único negociante. O usuário clicou em um link patrocinado que parecia legítimo, mas que levava a uma interface clonada idêntica à original.
Por dentro dos protocolos DeFi: a infraestrutura que movimenta bilhões em cripto
Como proteger sua carteira de criptomoedas contra anúncios falsos
Ao conectar sua carteira de criptomoedas e aprovar as permissões na plataforma falsa, a vítima autorizou os criminosos a sacarem o dinheiro diretamente. O ataque não exigiu vírus ou roubo de chaves privadas; baseou-se puramente na manipulação da confiança do usuário.
Mesmo investidores experientes caem nesses esquemas devido ao hábito de usar a barra de pesquisa em vez de digitar a URL direta. A pressa no ecossistema DeFi e o viés de autoridade depositado em grandes buscadores diminuem o estado de alerta.
Muitos investidores acreditam que guardar ativos em dispositivos físicos resolve todo o problema, mas a proteção de uma carteira de criptomoedas via hardware tem limites claros; elas protegem as chaves privadas offline, mas não conseguem julgar se uma transação aprovada pelo próprio usuário trará prejuízos ou benefícios.
Criminosos também usam técnicas de envenenamento de SEO e typosquatting, que cria links com erros de digitação quase imperceptíveis. O problema se estende para redes sociais, onde perfis falsos imitam canais oficiais no Reddit, YouTube e Telegram.
Para mitigar os riscos, especialistas recomendam salvar os sites oficiais nos favoritos do navegador e evitar cliques em links patrocinados de marcas cripto. Revisar minuciosamente cada transação e revogar permissões antigas são passos essenciais para manter a segurança em dia.
Dados do mercado cripto viram alvo de disputa bilionária com avanço da inteligência artificial
