Como os cibercriminosos estão a usar o YouTube para promoverem fraude com criptomoedas

Segundo os investigadores da Kaspersky, os cibercriminosos começam por chamar a atenção das vítimas com comentários, que promovem supostas oportunidades de enriquecimento, em vídeos de YouTube populares.

Tek

À medida que o mundo das criptomoedas está a atravessar por um período turbulento os cibercriminosos estão a recorrer a diferentes tipos de táticas para enganar os utilizadores mais incautos. Os investigadores da Kaspersky alertam para um novo esquema que usa o YouTube como ferramenta para promover serviços falsos de criptomoedas.

De acordo com os especialistas, o objetivo dos atacantes é chamar a atenção das vítimas com comentários, que promovem supostas oportunidades de enriquecimento, em vídeos de YouTube populares. Para amplificarem as suas mensagens, os cibercriminosos mencionam estatísticas falsas e recorrem a bots para gerar respostas aos comentários iniciais.

Clique nas imagens para mais detalhes 

• 
• 
• 
• 

As vítimas são depois incentivadas a visitar o canal do YouTube do suposto autor dos comentários para verem vídeos sobre como aproveitar bugs nas taxas de câmbio. Note-se que os vídeos em questão são manipulados e os links que os acompanham levam as vítimas para websites fraudulentos de criptomoedas, onde qualquer quantia submetida irá parar aos bolsos dos cibercriminosos.

Recorde-se que, de acordo com uma das mais recentes investigações da empresa de cibersegurança, desde o início de 2022, que foram registadas 193.125 tentativas de roubo de criptomoedas e credenciais de crypto wallets através de ataques de phishing. Só no primeiro trimestre do ano foram descobertas 107.000 tentativas de phishing. Já em abril registaram-se quase 50.000: quase metade do trimestre anterior em apenas um mês.

Além de websites de phishing há também malware que utiliza os nomes de plataformas populares de crypto wallets.  Ao longo dos cinco primeiros meses do ano foi possível detetar mais de 1.400 variantes diferentes de ficheiros maliciosos que usavam os nomes de 20 das carteiras digitais mais populares.