Você não vai acreditar como os golpistas criptográficos podem ser inteligentes (e com que facilidade as pessoas são enganadas)

Engenharia Social em Crypto, explicou

Agora, nas estradas empoeiradas e nas cidades varridas pelo vento do mundo da criptomoeda, uma senha é como uma cerca de piquete: manterá as vacas até que alguém com nervo e paciência suficiente apareça para que o portão desacaste. E ultimamente, deixe -me dizer -lhe que alguém é chamado de “engenharia social” – um trapaceiro tão antigo quanto o tempo, só que agora usa a máscara da tecnologia.

Faz você imaginar hackers como gênios de olhos arregalados batendo nos teclados, não é? Mas, meu amigo, a engenharia social é mais como um vendedor de petróleo de cobra com um sorriso torto e um jeito com as palavras. A parte mais macia e mais suave de toda a sua configuração de segurança? Essa é a parte entre seus ouvidos.

A engenharia social é a arte suave de convencer um sujeito a entregar segredos ou abrir lugares que ele não deveria. Enquanto alguns hackers buscam código e circuitos, outros se afastam ao seu lado no bar metafórico, compram um uísque para você e conversam com você diretamente das chaves do seu reino digital. A confiança é a ferramenta deles e, se eles forem muito bons, você nem percebe que já teve até que sua carteira se foi e a única coisa que resta é o eco de sua própria generosidade.

A criptografia é uma escolha especialmente madura, já que quando você perde dinheiro, desaparece mais rápido que um jackrabbit em um campo de milho – não espere que o xerife venha a andar de resgate. O mundo está descentralizado. Seu erro é seu para sempre, e esses bandidos sabem disso.

Você sabia? Em 2024, as pessoas perderam US $ 6,5 bilhões por fraude de investimento em criptografia. Sim, até o FBI admite que você é mais provável que você seja bamboozado por um e-mail de fraude bem-sucedido do que por alguém que se dedica ao seu disco rígido com uma chave de fenda.

Anatomia de um ataque de engenharia social: passo a passo

Os engenheiros sociais trabalham como vendedores de carros usados ​​com melhor cabelo. Eles primeiro conseguem sua confiança, fazem você suar e depois pegam suas chaves antes mesmo de perceber que o carro está rolando. 🚗💸

Etapa 1: A configuração – Escotismo para alvos

Primeiro, os golpistas assombram lugares como X, Discord, Telegram e Reddit – como abutres circulando o recém -chegado mais verde da pradaria.

Você os verá buscando:

• ROOKIES CRYPTO HOLLING para obter ajuda
• Pavões mais orgulhosos exibindo suas NFTs e dinheiro novo
• Pessoas que jogam descuidadamente a carteira

Cada detalhe é outra bala em seu revólver de golpe.

Etapa 2: a abordagem – ganhando confiança

Em seguida, eles jogam vestir-se-agentes de apoio, influenciadores, velhos amigos ou aquele cara do grupo de telegramas que sempre “ajudam”. Eles copiam tudo – seu nome de usuário, o emoji do seu melhor amigo e, diabos, eles podem até adicionar uma marca de seleção azul falsa. Trata -se de fazer você se sentir aconchegante, como a torta de maçã da sua avó.

Etapa 3: O gancho – criando urgência ou medo

Hora de sacudir seus nervos com um pequeno drama:

• “Sua carteira está em risco – aja agora!”
• “Dinheiro grátis, mas apenas pelos próximos 5 minutos!” (Spoiler: apenas a carteira deles fica mais gorda.)
• Vemos coisas suspeitas – verifique -se aqui!
• E antes que você possa terminar seu café, você está freneticamente inserindo coisas que não deve.

Etapa 4: O Ask – Extraindo informações confidenciais

É aqui que a ervilha atinge a cerca. Aqui está o que os vigaristas pedem:

• Sua chave privada ou frase de semente (pode muito bem dar à sua porta da frente)
• Clique em um link para algo que se parece muito com a sua carteira real, mas surpresa, não é
• Aprovar um contrato inteligente misterioso. (Não faça isso. Suas vacas vão se afastar.)
• Envie um “pagamento de verificação”-que significa despedida, criptografia

Um clique, e você ficará gritando na noite digital.

Etapa 5: o assalto – drenando sua criptografia

Com suas informações, eles drenam carteiras como bandidos limpando uma diligência. Rápido como você pode dizer “blockchain”, suas moedas são trocadas por tokens de privacidade e lavadas através de poças de lama digital. Boa sorte vendo essas moedas novamente. 😬

Você sabia?

Tipos comuns de golpes de engenharia social em criptografia

Os golpistas são bandidos de opção igual-eles executarão qualquer peça: phishing, representação, brindes falsos, romance ou plataformas de “investimento” prometendo seus ovos frescos da fazenda, mas entregando nada além de penas.

Phishing

Este é o clássico – como pescar com dinamite. Sites falsos, aplicativos falsos, e -mails falsos, todos feitos para parecer tão amigáveis ​​quanto o Golden Retriever do seu vizinho. Mas acariciá -lo, e isso vai te morder.

• Aplicativos de carteira falsa: Como metamask ou carteira de confiança, exceto que a confiança acaba rapidamente rapidamente quando eles pegam suas chaves e seu dinheiro.
• Trocas falsas: que link para “Binance” ou “Coinbase”? Pode levar seu login, pode tomar seu almoço. Você descobrirá da maneira mais difícil.
• Pop-ups de metamask falsos: Digite sua semente aqui! (Não digite sua semente lá.

Representação

A arte performática deste. A equipe de suporte não é seu amigo, o “influenciador” não é seu amigo e, se seu amigo de repente pedir um favor estranho, talvez faça uma ligação antes de transferir seu dinheiro de aluguel.

• Equipe de suporte falso: “Estamos aqui para ajudar. Basta verificar sua senha e semente!” (Sim, claro.)
• influenciadores e amigos: Às vezes, sua celebridade criptográfica favorita é “invadida” para oferecer a você riquezas. Mas a única coisa que eles estão distribuindo são boas histórias – e você não vai querer ser o ponto de soco.

Scams de oferta

“Envie -me 1 eth, volte 2!” Se você acredita nisso, pode verificar se há uma ponte que alguém também deseja vendê -lo. Geralmente apresenta Elon Musk ou algum logotipo da Crypto Exchange com muitos fogos de artifício. 🎉

O resultado: você envia criptografia e o que você “obtém” é a experiência de doar para estranhos da Internet. (É caridoso, mas não da maneira que você esperava.)

Romance e golpes de amizade

Também conhecido como “açougueiro de porco”, que diz o quão afetuosos são esses golpistas. Eles conversam, flertam, conversam e depois o empurram em investimentos “Surefire”. Você pensou que encontrou amor, mas acabou de financiar o novo Lambo de alguém.

Todas essas palavras ternas? Perdido. E também é sua cripto.

Plataformas de investimento falso

“Fique rico rápido! Sem risco!” Olha, se isso fosse possível, eu digitaria isso de uma praia em vez de um restaurante de posto de gasolina enferrujado. Você envia seu dinheiro e surpresa a plataforma evapora. Como o vapor subindo da estrada assada para o sol.

Por que a engenharia social funciona tão bem em criptografia

Vamos ficar reais. Crypto deixa as pessoas ansiosas. As apostas são altas, as regras são enlameadas e o botão “Enviar Max” está apenas implorando para ser clicado durante uma cafeína alta. Os golpistas? Eles são basicamente terapeutas, apenas em vez de cobrá -lo, eles apenas levantam sua carteira enquanto você ainda está no sofá.

Eis por que esses truques funcionam tão bem:

• Medo e urgência: “Rápido, ou você perderá tudo!” O medo nos faz fazer coisas tolas, como compartilhar nossa senha mais rapidamente do que você pode dizer FOMO.
• ganância: “Você pode dobrar seu dinheiro!” Se apenas. As pessoas que perseguem essa vitória fácil são vítimas fáceis de promessas de riquezas de criptografia.

• Falta de conhecimento de segurança de criptografia: Vamos ser sinceros, a maioria das pessoas ainda está descobrindo como reiniciar o roteador. As carteiras de criptografia e as frases de sementes são confusas no próximo nível, e os golpistas contam com essa confusão para lubrificar as rodas de seus esquemas.

Como se proteger de ataques de engenharia social

Você não pode superar todos os scammer, mas mantenha seu juízo sobre você, tapa no 2FA e não confie em mensagens de pessoas aleatórias na natureza. Isso manterá a maioria dos coiotes afastados.

Veja como manter seu chapéu e sua criptografia segura:

• cético dos estranhos: Toda mensagem que oferece dinheiro gratuita ou busca seus segredos mais profundos é apenas um teste de quão ingênuo você se sente naquele dia. (Faça -os funcionar para isso.)
• Use autenticação de dois fatores (2FA): É como trancar a porta e a janela. Eles podem espiar, mas quebrar é muito mais difícil.
• Verifique os links duas vezes: Passe o mouse sobre esses URLs. Se cheira a suspeito, apenas vá embora. Sempre há outro trem. 🚂
• Aprenda e espalhe a palavra: A melhor maneira de evitar pisar em um buraco é saber onde estão os orifícios. (E avise seus amigos antes de intervir também.)
• Bons hábitos de segurança: as carteiras de hardware são como cofres da velha escola. Mantenha suas chaves para si mesmo – e anote -as em algum lugar que ninguém pareça. (Não é a nota pegajosa sob o teclado …)

Nos criptografia Wilds, cautela é seu melhor companheiro. Se algo parece bom demais para ser verdadeiro, ele tem mais bandeiras vermelhas do que um desfile de quatro de julho. Confie no seu intestino-e talvez envie à sua avó uma carta antiquada em vez de sua frase de semente. 😉