Golpes de cripto no LinkedIn: falsos recrutadores e propostas de investimento

Os golpes de cripto no LinkedIn costumam ter duas formas: falsos recrutadores que usam um processo seletivo para fazer você executar malware ou entregar acessos, e falsos profissionais que conquistam sua confiança antes de apresentar uma plataforma de investimento que rouba seus depósitos. Ambos se aproveitam do ambiente profissional do LinkedIn, que faz as pessoas baixarem a guarda.

Esses golpes miram especialmente funcionários do setor de cripto, desenvolvedores e quem está procurando emprego, porque os computadores dessas pessoas costumam guardar chaves de carteiras ou acesso a sistemas da empresa. Investidores comuns também são alvo, por meio de um “networking” que aos poucos vira uma proposta de venda. Conhecer o roteiro torna os sinais de alerta fáceis de identificar.

Como funciona o golpe do falso recrutador

Pesquisadores de segurança e autoridades policiais alertaram publicamente que alguns grupos hackers com muitos recursos, incluindo alguns ligados a Estados, usam identidades falsas de recrutadores para atingir profissionais de cripto. O padrão costuma ser:

1. 1A abordagem. Um recrutador com um perfil convincente envia uma mensagem sobre uma vaga bem remunerada em uma empresa de cripto, às vezes usando o nome de uma empresa real.
2. 2A saída da plataforma. Você é levado para o Telegram, o Discord ou o e-mail pessoal “para agilizar”.
3. 3A entrevista. Uma ou mais chamadas curtas fazem tudo parecer real.
4. 4A carga maliciosa. Você recebe um desafio de programação para clonar e executar em casa, ou é orientado a instalar um app de videochamada específico ou uma “atualização do navegador” para participar da entrevista.
5. 5O roubo. Executar o código ou o software instala um malware que procura arquivos de carteira, extensões do navegador, senhas salvas e cookies de sessão e depois os envia silenciosamente ao atacante.

Nosso guia aprofundado sobre malware em falsos testes de programação para vagas de cripto explica como esses repositórios escondem código malicioso. Veja também: Golpes de cripto com falsas instituições de caridade e doações para desastres.

Como funciona o golpe da proposta de investimento

O segundo padrão parece networking comum:

1. 1Um contato com um cargo impressionante, muitas vezes do mercado financeiro, se conecta e inicia conversas amigáveis.
2. 2Ao longo de dias ou semanas, ele menciona sua renda extra com trading de cripto, às vezes com capturas de tela.
3. 3Ele se oferece para ser seu “mentor” e recomenda uma plataforma ou um app específico.
4. 4Os primeiros depósitos pequenos mostram ganhos fortes, e talvez você até consiga fazer um pequeno saque.
5. 5Você é incentivado a depositar valores maiores; depois os saques são bloqueados por “impostos”, “taxas de verificação” ou “upgrades de conta”.

Essa é uma versão do que muitas vezes é chamado de golpe pig butchering. Leitura relacionada: Golpistas que se passam por reguladores e pela polícia no mundo cripto.

Um exemplo composto (hipotético)

O que segue é um cenário inventado que combina características comuns; não é um caso real.

Imagine que “Sam”, desenvolvedor de smart contracts, recebe uma mensagem no LinkedIn de um recrutador de uma corretora conhecida oferecendo uma vaga sênior. Depois de uma conversa agradável de 20 minutos, Sam recebe um repositório no GitHub e o pedido de “corrigir um pequeno bug e rodar os testes”. O projeto instala dependências, e uma delas contém um script ofuscado. Em poucas horas, os fundos somem de uma carteira de navegador no notebook de Sam, e o atacante usa uma sessão salva para entrar na conta de trabalho de Sam. O perfil do recrutador é excluído no dia seguinte. Se quiser ir além, leia Falsas atualizações de navegador e malware de captcha voltados a usuários de cripto.

Checklist de sinais de alerta

• A vaga não aparece na página oficial de carreiras da empresa.
• O perfil do recrutador é novo, tem poucas publicações ou usa uma foto com cara de banco de imagens.
• Você é apressado a sair do LinkedIn para outro app de mensagens.
• Pedem que você execute código, instale software ou use um link de reunião “especial”.
• O teste exige conectar uma carteira ou assinar uma transação.
• Um contato novo fala de lucros com cripto sem que você pergunte.
• Alguém recomenda uma plataforma de trading da qual você nunca ouviu falar.
• Os retornos são descritos como garantidos ou de “baixo risco e alto rendimento”.

Como se proteger

• Verifique por conta própria. Encontre você mesmo o site da empresa e fale com o RH por meio dele para confirmar a vaga e o recrutador.
• Isole os testes técnicos. Se precisar revisar código, faça isso em uma máquina virtual descartável ou em um ambiente na nuvem sem carteiras, senhas ou logins de trabalho.
• Mantenha as chaves fora do seu computador do dia a dia. Use uma hardware wallet para valores significativos, para que um malware não consiga simplesmente copiar as chaves.
• Use apenas ferramentas de reunião conhecidas. Empresas legítimas usam plataformas amplamente conhecidas que não exigem downloads obscuros.
• Consulte as empresas nos órgãos reguladores. Procure qualquer plataforma de investimento no registro e na lista de alertas do regulador do seu país.
• Proteja suas contas. Use senhas fortes e exclusivas e autenticação de dois fatores por app ou chave física. Veja nosso guia sobre engenharia social em cripto para saber mais.

O que fazer se aconteceu

1. 1Desconecte o dispositivo afetado da internet.
2. 2A partir de um dispositivo limpo, transfira os fundos de qualquer carteira acessível na máquina comprometida para uma carteira totalmente nova, com uma nova frase-semente.
3. 3Redefina as senhas e encerre as sessões de e-mail, corretoras e contas de trabalho, começando pelo e-mail.
4. 4Avise a equipe de segurança do seu empregador se algum sistema de trabalho puder ter sido afetado.
5. 5Formate e reinstale o dispositivo antes de usá-lo novamente.
6. 6Denuncie o perfil ao LinkedIn, registre uma ocorrência junto às autoridades locais e denuncie sites ou tokens fraudulentos pela nossa página de denúncia de golpes.

Nosso checklist passo a passo sobre o que fazer imediatamente se sua carteira for comprometida cobre a primeira hora, que é urgente. Para entender o que acontece depois de uma denúncia, veja como denunciar um golpe de cripto e o que acontece depois.

Conclusão

Os golpes no LinkedIn funcionam porque se parecem com atividades comuns de carreira e networking. A regra é simples: empregadores reais não precisam que você execute código desconhecido no seu computador principal nem que conecte uma carteira, e profissionais reais não oferecem plataformas secretas de trading. Confirme cada vaga e cada empresa por canais oficiais, guarde suas chaves em um hardware separado e aja rápido se algo der errado.