Investigações na cadeia revelam: gangue de fraude canadiana que roubou 2 milhões de dólares em um ano vem à tona

De acordo com o relatório de investigação recentemente divulgado pelo detetive on-chain ZachXBT, um grupo de fraude no Canadá roubou mais de 2 milhões de dólares em ativos criptográficos nos últimos 12 meses através de engenharia social. Este grupo de hackers liderado por Haby (Havard) finge ser o suporte de uma grande exchange, enganando os utilizadores para que entreguem as suas chaves privadas e controlo das contas.

Métodos de Fraude e Fluxo de Fundos

A investigação revela que o processo de fraude do grupo é cuidadosamente planeado: primeiro, entram em contacto com as vítimas fingindo ser o suporte ao cliente, usando pretextos como atividades suspeitas na conta ou verificações de segurança para obter credenciais de login, assumindo assim o controlo das contas na exchange e transferindo os ativos. Os fundos roubados são depois gastos em compras de nomes de utilizador raros em redes sociais, consumo em clubes nocturnos e jogos de azar, exemplificando a estratégia de “rápido liquidez + consumo de luxo”.

Rastreamento de Atividades e Desafios na Aplicação da Lei

ZachXBT, através de análise de inteligência de código aberto (OSINT), descobriu que a atividade de Haby está localizada na área de Vancouver, perto de Abbotsford, na Colúmbia Britânica, Canadá. Curiosamente, o hacker tem negociado frequentemente nomes de utilizador de Telegram de alto valor recentemente, e há dois dias eliminou repentinamente os seus registros de contas recentes, indicando que pode estar a perceber os riscos.

Embora as autoridades canadenses provavelmente tenham já algumas pistas, ZachXBT aponta que a taxa de acusação de casos semelhantes de fraude no país é geralmente baixa, o que oferece aos criminosos um espaço de atuação relativamente livre. Isto também reflete as dificuldades enfrentadas na aplicação da lei em casos de fraude em criptomoedas que cruzam fronteiras.

Lições para os Utilizadores

Este caso serve como um alerta para os utilizadores de que nenhum suporte de exchange solicitará nunca informações de credenciais de login ou chaves privadas. Reforçar a consciência de segurança, usar carteiras de hardware, ativar a autenticação de dois fatores e outras medidas continuam a ser as principais defesas contra este tipo de fraude.