Um phishing usando o nome da exchange Mercado Bitcoin começou a ser veiculado por e-mail nas últimas horas, afirmando que o usuário possui “verificações de segurança pendentes”. O golpe tenta criar urgência, afirmando que os saldos em criptomoedas serão bloqueados caso o cadastro não sejam confirmado em até 24 horas.
Porém, quando o usuário clica em “iniciar verificação”, uma tela para inserção das credenciais é exibida – momento em que os hackers roubam login e senha das vítimas. É importante ressaltar que os e-mails estão sendo encaminhados até mesmo para pessoas que não possuem cadastro junto à exchange.
Outro phishing
A mensagem exibida no e-mail tem como único intuito causar urgência no usuário incauto que, com medo de ter seus criptoativos bloqueados, corre para atender ao que se pede e acaba cedendo seu acesso aos hackers por trás do phishing.
Quando a vítima, que de nada desconfia, clica na opção “iniciar verificação”, ela é direcionada para uma página que imita a aba de login da exchange. Não é a primeira vez que a imagem do Mercado Bitcoin é usada para ataques de phishing.
Em setembro de 2019, hackers iniciaram o envio de e-mails afirmando que usuários do Mercado Bitcoin deveriam atualizar seus cadastros, para que estivessem em conformidade com a Instrução Normativa nº 1888, da Receita Federal.
Uma semana depois, um esforço de phishing foi feito por meio de SMS, também usando a imagem da exchange. O teor da mensagem falava sobre um suposto saque, novamente criando urgência na vítima para que ela fosse conferir se valores realmente estavam sendo retirados, apenas para informar suas credenciais de acesso aos hackers.
Posicionamento da exchange
O Mercado Bitcoin compartilhou uma nota oficial com o CriptoFácil, por meio da qual Bernardo Srur, chefe de compliance e relacionamento institucional, informa que a comunicação não partiu da empresa. A exchange reforça ainda que está sempre atenta para tomar as medidas cabíveis para que seus usuários não caiam em golpes como esse.
Abaixo, é possível conferir a nota oficial na íntegra:
“O Mercado Bitcoin esclarece que a comunicação enviada não partiu de nenhum dos canais oficiais da empresa, configurando fraude e possivelmente uma tentativa de phishing. Alertamos que este tipo de golpe é comum e que a empresa está sempre atenta para tomar as medidas cabíveis para que casos como esse não ocorram, buscando constantemente informar ao mercado quais os seus canais oficiais de comunicação. Salientamos a importância de não abrir e-mails ou aplicativos de origem desconhecida e utilizar os canais denuncia-phishing@mercadobitcoin.com.br e compliance@mercadobitcoin.com.br para denúncias.”