Cibercriminosos mudaram agora as suas estratégias para tirar partido dos proprietários de ativos digitais, lançando ataques ClickFix que se fazem passar por capitalistas de risco ou sequestram extensões de navegador. Isto indica que a engenharia social continua a ser um vetor de ataque importante no ecossistema cripto. Em 2022, o Moonlock Lab, um fornecedor de cibersegurança, relatou que os atacantes têm-se feito passar por investidores legítimos e enganado utilizadores da Internet através de ligações falsas do LinkedIn, links de videoconferência e instruções de linha de comando maliciosas disfarçadas de processos de verificação legítimos. O resultado final cria um caminho de ataque muito sofisticado que combina branding corporativo, fluxo de trabalho de desenvolvedores e exploits baseados em navegador num esquema coeso.<h2>Como Começa o Golpe do Falso Capital de Risco</h2>Os atacantes fazem-se passar por nomes de capital de risco que soam legítimos como "SolidBit", "MegaBit" e "Lumax Capital" num ataque a empresas de criptomoedas através de websites de capital de risco criados de forma fraudulenta, que utilizam para enviar mensagens de email a solicitar parcerias a fundadores e desenvolvedores de empresas de criptomoedas. Os atacantes criaram websites e contas do LinkedIn com aspeto muito credível para levar a cabo o seu golpe. As formas mais comuns de os atacantes iniciarem contacto com as vítimas incluem:- Expressam interesse em financiamento semente num projeto Web3 em estágio inicial. - Convites para discutir a oportunidade de financiar a empresa. - Pedidos para uma demonstração do produto da empresa. - Apresentam empresas no contexto de desenvolver uma parceria estratégica. O contacto inicial geralmente ocorre no LinkedIn, onde a maioria dos alvos espera receber solicitações relacionadas a negócios. Os atacantes utilizam um branding de alta qualidade e o nível de formalidade apropriado nas suas comunicações, o que diminui as suspeitas que o alvo possa ter ao receber a comunicação. Após contactarem a vítima, esta será convidada para uma chamada no Zoom ou Google Meet para discutir detalhes adicionais da oportunidade.<h2>As Falsas Armadilhas do Zoom e Google Meet</h2>Assim que um alvo concorda com uma reunião, recebe um link falso de videoconferência. Embora pareça um link real, é também desenhado de forma semelhante aos links reais do Zoom e Google Meet. Quando um utilizador tenta entrar na reunião, em vez de se conectar a uma videoconferência, o link redireciona o utilizador para o que parece ser uma página de evento profissionalmente desenhada. A página do evento geralmente apresenta um prompt de segurança no estilo Cloudflare com uma caixa de seleção "Não sou um robô". A caixa de seleção "Não sou um robô" é escolhida de propósito, porque os utilizadores associam a imagem como parte de uma verificação de segurança normal. O método ClickFix é iniciado neste ponto. Quando a vítima clica na caixa de seleção, um comando malicioso é secretamente copiado para a área de transferência. O utilizador infetado terá agora um código para verificar a sua identidade através do servidor da plataforma de reunião. Na realidade, não há processo de verificação; em vez disso, os atores maliciosos estão a solicitar que remova uma verificação de segurança (que eles chamam de etapa técnica). Se alguém não está familiarizado com o uso do terminal ou comandos, pode ficar confuso ou ter dificuldade em entender o que precisa fazer. Para desenvolvedores profissionais e profissionais focados em criptomoedas que usam a linha de comando quase diariamente, isto não levantará suspeitas.<h2>O Que Acontecerá Depois de Digitar o Comando no Terminal?</h2>Depois de este comando ser inserido no terminal, o comando começará a ser executado imediatamente. Dependendo de como o ataque foi configurado, o comando pode fazer uma ou mais das seguintes ações: • Instalar programas de acesso remoto• Implementar um sequestrador de área de transferência• Injetar um script malicioso no navegador do utilizador• Extrair as chaves privadas do utilizador da sua carteira de navegador.• Instalar malware que visa extensões de navegador de criptomoedas Algumas variações recentes desses ataques visaram especificamente extensões de navegador que são comumente usadas no gerenciamento de carteiras de cripto. As carteiras baseadas em navegador apresentam uma das maiores vulnerabilidades a ataques porque geralmente fornecem acesso direto a ativos digitais; um atacante que consegue comprometer uma carteira baseada em navegador pode esvaziá-la fácil e irreversivelmente. A complexidade aqui vem das muitas camadas diferentes de engano neste ataque: <ol><li data-list="bullet"> Fingir ser um investidor profissional</li><li data-list="bullet"> Criar um link de reunião falso</li><li data-list="bullet"> Usar prompts de segurança semelhantes ao Cloudflare</li><li data-list="bullet"> Injetar um comando através da área de transferência</li><li data-list="bullet"> Executar num terminal</li></ol> Cada etapa é credível por si só e, assim, criam uma armadilha única ao mesmo tempo.<h2>Por Que as Extensões de Navegador São um Alvo Principal</h2>As extensões de carteira de navegador para criptomoedas suportam adequadamente a infraestrutura básica que permite aos utilizadores aceder à Web3. Elas guardam a sua chave privada, permitem-lhe assinar transações e dão aos desenvolvedores acesso às suas informações de transação. As extensões de navegador são convenientes, mas também representam uma área de vulnerabilidade altamente concentrada. Se um atacante comprometer os seguintes itens:• A sessão do navegador de um utilizador• As permissões de uma extensão• O conteúdo da área de transferência• O armazenamento de frases de recuperação (seed phrases) Então os resultados podem ser imediatos. Ao contrário da fraude bancária tradicional, quando o roubo de cripto acontece, é normalmente irreversível, e depois de os fundos serem movidos para a carteira de um atacante, é incomum que sejam devolvidos. A atividade recente com as campanhas ClickFix mostrou que os atacantes estão cientes das áreas que têm valor e estão a concentrar os seus esforços na camada humana, em vez de tentar realizar ataques de força bruta em redes blockchain. Atacar através de engenharia social ainda é um método mais barato e fácil para eles do que tentar explorar fraquezas ao nível do protocolo.<h2>A Psicologia Por Trás do ClickFix</h2>ClickFix é uma técnica maliciosa que abusa da nossa confiança inerente nos prompts de segurança; os utilizadores são treinados pela experiência a interagir rotineiramente com coisas como caixas CAPTCHA, pop-ups de Verificação e Práticas de Verificação de Segurança. Isto ajuda os atacantes a explorar a sua exposição e familiaridade anteriores com estas mensagens como parte da sua estratégia de ataque. O método desenvolve um alto nível de urgência: -- Iniciar uma reunião em breve-- Concluir uma verificação de segurança-- Agir rapidamente Como resultado, os alvos podem negligenciar a sua cautela quando associados ao potencial de receber financiamento de capital de risco. Fundadores e desenvolvedores que procuram investimento enfrentam uma pressão psicológica significativa sobre o quanto estarão protegidos se perderem a oportunidade de investimento em comparação com o risco que incorrerão ao realizar uma única tarefa. Este viés de urgência também desempenha um papel importante no sucesso do golpe.<h2>Por Que os Profissionais de Cripto Estão Sendo Alvejados</h2>Direcionar os esforços de impersonificação para empresas que tradicionalmente estiveram envolvidas em investimento de capital pode ser uma boa estratégia. Na maioria das vezes, as startups de cripto conectam-se com a sua comunidade de investidores através da Internet. Este tipo de alcance tornou-se bastante comum através da plataforma LinkedIn. O aplicativo Zoom é uma forma comum de realizar chamadas de demonstração e instruções técnicas usando sistemas baseados em terminal também é comum nos fluxos de processo da Web3. Pessoas que estão a ser atacadas propositadamente: - Têm grandes quantidades de criptomoeda- Controlam tesourarias- Gerem os fundos de um projeto- Têm acesso como desenvolvedores ao sistema. Por outras palavras, são alvos de alto valor. Isto é mais do que apenas spam aleatório; é um ataque através de engenharia social que visa diretamente os centros económicos das criptomoedas.<h2>Medidas de Defesa para Utilizadores de Cripto</h2>Devido à forma avançada como estes ataques ocorrem, é necessário haver uma adesão rigorosa aos protocolos de segurança. Exemplos de práticas de segurança são os seguintes:• Nunca execute comandos de terminal a partir de um link não solicitado • Verifique o investidor pesquisando na internet, consultando pessoalmente ou contactando fontes confiáveis que estejam sediadas num país onde faz negócios ou que possam ajudá-lo com a diligência devida. • Aceda apenas ao Zoom e Google Meet para iniciar reuniões através dos respetivos endereços de domínio. • Não utilize nenhum comando colado na área de transferência a menos que tenha certeza da autenticidade do comando. • Grandes quantias devem ser armazenadas em carteiras de hardware. • Ative a autenticação de múltiplos fatores em todas as contas. Apenas fontes autorizadas devem fornecer add-ons ou plug-ins para o navegador; verifique-os sempre quanto a permissões anormais no momento da instalação e, novamente, periodicamente depois. Além disso, qualquer negócio que exija autenticação baseada em terminal para participar nas suas chamadas de videoconferência não cumpre o requisito de nível básico para empresas legítimas. Por fim, qualquer pedido para copiar e colar um comando no terminal do seu sistema operativo deve ser tratado como um sinal de alerta urgente.<h2>A Tendência Mais Ampla na Segmentação de Cripto</h2>Os ataques ClickFix ilustram uma mudança no cibercrime focado em criptografia. Em vez de atacar diretamente o código blockchain, os hackers estão a atacar: - Interfaces de utilizador- Canais de comunicação- Sistemas de verificação de identidade- Sites de redes sociais À medida que a adoção de criptomoedas se expande, o seu alvo potencial para ataques passou das vulnerabilidades em protocolos para o comportamento humano e fluxos de trabalho.Esta mudança significa que é necessária uma ênfase na formação em cibersegurança, bem como em proteções técnicas.As blockchains podem ser protegidas, mas os terminais dos utilizadores não têm método de defesa contra eles.<h2>Conclusão: Por Que os Golpes ClickFix São uma Ameaça Crescente no Cripto</h2>Os ataques ClickFix geraram uma recente onda de ataques através de um novo nível de engenharia social focada em cripto. À medida que os atacantes copiam/personificam empresas de capital de risco usando o LinkedIn e obtêm controlo de extensões de navegador via acesso à linha de comando do terminal, estão a criar um método muito eficaz de perpetrar ações enganosas que tiram partido tanto dos métodos tradicionais de engano corporativo quanto dos métodos de exploração técnica. Este método é bem-sucedido porque imita a atividade legítima que ocorre na indústria. Investidores e profissionais de criptomoedas têm uma coisa em comum: sabem que não há lucro que se justifique ao arriscar a segurança pessoal. Nunca deve usar uma linha de comando e executar comandos com base na autoridade elaboradamente disfarçada de alguém. O simples facto de ver um prompt a pedir a sua verificação não significa que seja real. O logótipo de uma empresa também pode ser alterado. Mesmo num mundo descentralizado onde as pessoas controlam as suas próprias finanças, a segurança é realmente responsabilidade dos utilizadores. Como evidenciado por estas violações, a blockchain em si não é tipicamente o elo mais fraco; o risco surge quando se confia na pessoa que lhe apresenta a informação.

Saiba como os golpes de criptomoedas ClickFix se passam por capitalistas de risco para enganar fundadores a instalar malwares que roubam fundos de carteiras de navegador.

ClickFix Crypto Scam: Como reuniões falsas de VC roubam carteiras de criptomoedas

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/elw_0315104628619.stxt

Propriedade Fracionada de Arte e Colecionáveis: Como os RWAs Tornam Peças Milionárias Acessíveis

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/cnf_0315103716112.stxt

O Impacto das Regulamentações MiCA nos Mercados Cripto Europeus: O Que os Traders Precisam Saber

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/8ce_0315101150823.stxt

Tokeny e Securitize: Infraestrutura Conformidade para RWAs em Cripto 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/nmf_0315100821799.stxt

BlackRock BUIDL: Liderando a Tokenização Institucional de RWA em Blockchain 2026

/media/contribution/carde246a23442d45fb9ace7a54d658e5c6/jdy_0315100254064.stxt

Centrifuge RWA: Tokenizando Crédito Privado em Escala — Guia Blockchain 2026

/media/contribution/car9b3fcef8d39745ffb947df2557f7c256/hlx_0315095923366.stxt