Singapura alerta para golpes de emprego em cripto
6.7 Security Singapura alerta para golpes de cripto com falsas vagas de emprego, malware e engenharia social, causando perdas de US$ 11,8 milhões.
Autoridades de Singapura emitiram vários alertas sobre golpes envolvendo criptomoedas disfarçados de ofertas de emprego, que já causaram perdas de cerca de US$ 11,8 milhões. Os golpistas se passam por recrutadores de empresas de cripto, abordando vítimas por plataformas como LinkedIn e redes sociais. Eles utilizam e-mails semelhantes aos oficiais e realizam entrevistas por vídeo com as câmeras desligadas, direcionando as vítimas a sites falsos para avaliações técnicas. Durante essas avaliações, as vítimas acabam baixando malware em dispositivos fornecidos pelos golpistas. O malware coleta session tokens, permitindo que os criminosos contornem a autenticação de múltiplos fatores e acessem contas sensíveis, como repositórios de código Bitbucket. Os invasores então alteram instruções de deployment, acessam servidores internos e roubam credenciais para facilitar transferências não autorizadas de criptomoedas. As autoridades realizaram operações conjuntas com exchanges para bloquear contas e transações suspeitas. O público é orientado a ter cautela com ofertas de trabalho remoto em cripto não solicitadas e a sempre verificar a identidade dos recrutadores.
