- O FBI emitiu alerta sobre golpes com tokens falsos na rede Tron, que se fazem passar por “FBI” e são airdropados diretamente em carteiras de usuários.
- Os tokens simulam notificações de apreensão por violação de lavagem de dinheiro, visando levar os usuários a interagir e fornecer credenciais.
- A campanha é de engenharia social direcionada a carteiras Tron ativas, com algumas possuindo mais de 1 milhão de USDT; ao menos 728 carteiras já continham os tokens no momento do alerta.
- Os tokens falsos foram criados oito dias antes do aviso, e a rede Tron facilita o envio em massa, com um endereço executando cerca de 920 transações por 40 TRX de tarifas.
- Autoridades orientam ignorar qualquer token que afirme ser da agência; os golpes de fraude em cripto registraram alta de 45% no cenário anual, destacando o foco no usuário.
O FBI emitiu um alerta sobre golpes com tokens falsos que se passam pela agência na rede Tron. Tokens TRC-20 são airdropados diretamente para carteiras de usuários, simulando avisos de apreensão de ativos por supostas violações de AML e lavagem de dinheiro. O objetivo é fazer a vítima interagir com o token e revelar credenciais.
O ataque é direcionado a carteiras ativas na Tron, com foco em usuários de alto patrimônio. A operação começou oito dias antes do aviso público, e, no momento da divulgação, pelo menos 728 carteiras já continham os tokens falsos. Profissionais de segurança apontam uma campanha de engenharia social voltada a wallets com saldos elevados.
- Impersonação: tokens marcados como “FBI” visam intimidar e induzir o compartilhamento de chaves privadas sob ameaça de investigação regulatória.
- Exposição de carteiras: primeiras evidências indicam endereços com mais de US$ 1 milhão em USDT sob ataque.
- Impacto de mercado: o FBI indica aumento de 45% nas perdas com fraudes em criptomoedas em 2024, apontando mudança de foco dos golpes para a coerção psicológica.
A anatomia do golpe envolve custo baixo e alto volume. A Tron, por taxas reduzidas, facilita o envio massivo de tokens falsos. Um endereço identificado realizou cerca de 920 transações gastando apenas US$ 40 em taxas de TRX. Tokens chegam com memos que alegam ativos congelados, pressionando usuários a sites de phishing.
Outros golpeiam com “address poisoning”, gerando endereços queimitam contatos legítimos para aumentar a chance de erro de cópia e colagem. As perdas de criptomoedas registradas pelo FBI atingiram bilhões em 2024, com aumento de 45% frente a 2022, revelando maior foco no usuário do que no código.
Para exchanges que trabalham com TRX, o alerta federal impõe desafios de conformidade. A associação entre a rede Tron e investigações pode exigir respostas rápidas de políticas de anti-fraude. A transmissão de USDT pela Tron é considerada infraestrutura crítica para esse tipo de golpe.
Caso apareça um token não verificado na carteira, a recomendação é não interagir com ele. A orientação é buscar fontes oficiais de confirmação antes de qualquer ação.
Entre na conversa da comunidade