Site de mensagens criptografadas Privnote clonado para roubar Bitcoin

O Privnote, um serviço web gratuito que permite aos usuários enviar mensagens criptografadas que se autodestruem após serem lidas, foi copiado com o objetivo de redirecionar os usuários.Bitcoinpara criminosos.

Em umPostagem de domingoNo blog de segurança cibernética KrebsonSecurity, o jornalista Brian Krebs alertou os usuários sobre um golpe de phishing que atrai vítimas desavisadas para uma versão quase idêntica do site privnote.com, conhecido como privnotes.com.

No entanto, o site falso T criptografa completamente as mensagens, como Krebs descobriu em testes, e pode "ler e/ou modificar todas as mensagens enviadas pelos usuários".

Tão preocupante quanto, ele contém um script que caça mensagens contendo endereços de Bitcoin e altera o endereço original para o endereço do próprio ator mal-intencionado na mensagem enviada. Isso significaria que quaisquer fundos enviados chegariam ao endereço de Bitcoin de propriedade do criminoso, não ao pretendido pelo remetente da mensagem.

"Qualquer mensagem contendo endereços de Bitcoin será automaticamente alterada para incluir um endereço de Bitcoin diferente, desde que os endereços de Internet do remetente e do destinatário da mensagem não sejam os mesmos", disse Krebs na publicação.

"Até recentemente, eu T conseguia entender o que a Privnotes estava fazendo, mas hoje ficou bem claro", disse ele.

Krebs explicou que foi notificado pelos proprietários do privnote.com de que alguém havia criado uma versão clone do site deles e que estava enganando os usuários do site legítimo.

Veja também:Cripto Scams Visando Comunidades do Pacífico Estão Aumentando, Dizem Reguladores da Nova Zelândia

"Não é difícil entender o porquê: Privnotes.com é confusamente similar em nome e aparência ao produto real, e aparece em segundo lugar nos resultados de pesquisa do Google para o termo "privnote". Além disso, qualquer um que digite "privnotes" por engano na pesquisa do Google pode ver no topo dos resultados um anúncio pago enganoso para "Privnote" que na verdade leva a privnotes.com", escreveu Krebs.

Uma QUICK pesquisa no Google feita pela CoinDesk confirmou essa descoberta.

Tornando o golpe mais difícil de ser detectado, a natureza autodestrutiva dessas mensagens significa que as vítimas não conseguem voltar e verificar os endereços de Bitcoin que o script altera: eles são enviados, lidos e excluídos. De acordo com Allison Nixon, diretora de pesquisa da Unit 221B, que ajudou a identificar e testar o golpe de phishing, disse que o script parece alterar apenas a primeira instância de um endereço de Bitcoin se ele for repetido em uma mensagem.

"O tipo de pessoa que usa o privnote T é o tipo de pessoa que vai enviar essa carteira de Bitcoin de nenhuma outra forma para fins de verificação", disse Nixon no post. "É um golpe bem inteligente."

Veja também:FBI alerta que golpistas da COVID-19 estão mirando detentores de Cripto

Golpes relacionados ao Bitcoin têm aumentado nos últimos meses, principalmente devido às preocupações relacionadas à pandemia do coronavírus.Os residentes do Reino Unido foram avisados no final de marçoque golpes estavam sendo usados para explorar o medo e a incerteza por meio de mensagens de texto e e-mails se passando por uma organização oficial de saúde.

"Mesmo que você nunca use ou planeje usar o serviço legítimo de mensagens criptografadas Privnote.com, esse golpe é um ótimo lembrete de por que vale a pena ser extremamente cuidadoso ao usar mecanismos de busca para encontrar sites aos quais você planeja confiar dados confidenciais", disse Krebs.