Relatório de inteligência de ameaças sobre devscode.cc

• Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
• Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
• Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
• Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
• Cartões de congelamento se você inseriu dados bancários no site de phishing

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

• Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
• Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
• ID da transação (hash) — o identificador único da transação na blockchain
• Datas e horários exatos — de cada transação e do primeiro contato com o golpista
• Screenshots — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
• Todas as URLs e domínios utilizado pelo golpista (incluindo devscode.cc)
• Communications — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

• FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
• Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
• Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
• Sua corretora de criptomoedas — entre em contato com o suporte da Coinbase/Binance/Kraken para bloquear o endereço do golpista
• Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

O FBI recuperou mais de US$ 1 bilhão em fraudes envolvendo criptomoedas em 2024, graças às denúncias das vítimas. Sua denúncia é importante.

• Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
• Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
• Pig butchering — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
• Golpes relacionados à recuperação — vítimas são alvo, MAIS UMA VEZ, de falsos “agentes de recuperação” que exigem o pagamento de taxas antecipadas. É sempre uma fraude
• Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
• Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar

• Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
• Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
• Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
• Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
• "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes

• $51 billion foram desviados para carteiras de criptomoedas ilícitas em 2024 — CoinLedger
• Pig butchering as perdas cresceram 40% em relação ao ano anterior, sendo agora o tipo de fraude que mais cresce
• Apenas cerca de 5% das vítimas denunciam — sua denúncia ajuda a desmantelar redes criminosas
• O FBI recuperou mais de US$ 1 bilhão em 2024, graças às denúncias das vítimas — FBI.gov

Fontes: FBI · CoinLedger · WorldMetrics