Golpe de token falso do FBI na Tron (TRC20) mira carteiras por meio de verificações AML falsas

O FBI alertou sobre um golpe com token falso do FBI na Tron usando TRC20. Em 19 de março, o escritório de campo do FBI em Nova York disse que atacantes distribuem um token malicioso que se passa por uma “mensagem de investigação” oficial. Os destinatários são instados a completar uma “verificação AML” ou enfrentar um suposto bloqueio de ativos. Na prática, o golpe com token falso do FBI na Tron leva as vítimas a um site falso que solicita dados pessoais e solicita interação com a carteira. O FBI aconselhou os usuários a não clicar no link, não visitar o site e não compartilhar informações identificáveis. Se alguém já inseriu dados, o FBI orientou a denunciar via Internet Crime Complaint Center (IC3). Pesquisadores de segurança dizem que o padrão é consistente com campanhas anteriores. A AMLBot descreveu anteriormente um fluxo similar: atacantes monitoram a atividade na blockchain para carteiras afetadas por congelamentos de Tether (USDT), então um token (por exemplo, um token “Survey”) é enviado com um link de recuperação semelhante. Depois que os usuários se conectam, o site pede uma taxa em TRX, e os atacantes tentam assumir o controle e tentar liberar fundos congelados. A atualização mais recente também destaca uma mudança mais ampla na fraude. A Nominis relatou que as perdas totais por exploits podem estar diminuindo, mas links de phishing, interfaces falsas e aprovações de transações falsas estão sendo cada vez mais usados. O artigo menciona o incidente da Bitrefill em 1º de março, envolvendo credenciais de funcionários comprometidas e acesso a carteiras. Para traders, a principal lição é o risco operacional: tratar tokens TRC20 não solicitados que imitam a fraude com token falso do FBI na Tron como hostis, evitar assinar aprovações ou inserir credenciais em sites desconhecidos e monitorar a atividade da carteira em busca de drops inesperados de tokens e solicitações de aprovação.