Segurança da carteira de hardware: identificar e prevenir métodos comuns de fraude

O armazenamento seguro de criptomoedas sempre foi uma preocupação central para os investidores. As carteiras de hardware, como dispositivos físicos projetados especificamente, são vistas como ferramentas importantes para proteger ativos criptográficos devido à sua capacidade de armazenar chaves privadas offline. No entanto, com a popularização das carteiras de hardware, também aumentaram as fraudes direcionadas a usuários não familiarizados. Este artigo irá explorar duas táticas comuns de fraude relacionadas a carteiras de hardware, para ajudar os usuários a aumentar a vigilância e garantir a segurança dos ativos.

Fraude no Manual: Armadilhas Ocultas

Esta técnica de fraude aproveita a falta de conhecimento dos investidores comuns sobre o uso de carteiras de hardware. Os golpistas enganam as vítimas ao substituir manuais falsos, direcionando-as a transferir fundos para endereços de phishing predefinidos. Os passos específicos são os seguintes:

1. A vítima comprou uma carteira de hardware de canais não oficiais.
2. Utilize o "código PIN inicial" mencionado no "manual" dentro da embalagem para ativar a Carteira.
3. Faça uma cópia da "frase-semente" impressa no "manual".
4. Depositar fundos no endereço da carteira, levando finalmente ao roubo de ativos.

Este tipo de fraude não é realizado através da quebra de hardware, mas sim os golpistas ativam a Carteira antecipadamente e obtêm a frase de recuperação do endereço, e depois falsificam o manual para uma segunda embalagem. Uma vez que o usuário transfira ativos criptográficos para este endereço, ele cairá na armadilha dos golpistas.

Modificação de Equipamentos: O Perigo do Disfarce

Outra técnica de fraude envolve a modificação direta de dispositivos de carteira de hardware. Um caso típico é:

O usuário recebeu uma carteira de hardware não solicitada, acompanhada de uma carta que afirma que um novo dispositivo foi enviado devido a uma violação de dados. No entanto, isso é frequentemente um golpe cuidadosamente elaborado. Os golpistas podem ter modificado o interior do dispositivo, inserindo firmware malicioso para obter as informações das chaves privadas do usuário.

Especialistas em segurança já relataram casos semelhantes de falsificação, onde as vítimas adquiriram dispositivos em canais não oficiais que foram modificados, permitindo que os atacantes acessassem os ativos criptográficos dos usuários.

Sugestões de Prevenção

Para evitar efetivamente esses riscos, os usuários devem:

1. Apenas compre dispositivos de carteira de hardware através de canais oficiais.
2. Certifique-se de que o dispositivo recebido está em estado não ativado. Se descobrir que o dispositivo já foi ativado ou se o manual fornecer uma "senha inicial" ou "endereço padrão", deve parar imediatamente de usar e contactar o suporte oficial.
3. Todas as operações-chave (como definir o código PIN, gerar o código de ligação, criar endereços e fazer backup) devem ser realizadas pelo próprio utilizador, não podendo ser delegadas a terceiros.

Seguindo estas recomendações, os usuários podem reduzir significativamente o risco de se tornarem vítimas de fraude com carteiras de hardware. Lembre-se de que, no setor das criptomoedas, a consciência de segurança e uma atitude cautelosa são fundamentais.