Pesquisadores da CTM360 identificaram uma rede global de mais de 17 000 sites falsos que imitam veículos renomados como CNN, BBC e CNBC, usados para enganar vítimas e direcioná-las a golpes de investimento em criptomoedas.
A fraude consiste em divulgar notícias falsas com fotos e citações forjadas de figuras públicas, induzindo vítimas a confiar na credibilidade dos artigos. Disponível em mais de 50 países e adaptados a idiomas locais, o golpe é amplificado via anúncios no Google e Meta que redirecionam para essas páginas falsas
Os links levam a plataformas de investimento com marcas como Eclipse Earn, Solara ou Vynex, oferecendo retornos altos por meio de operações automatizadas em criptomoedas. Após o registro e envio de dados pessoais ou documentos, o usuário é incentivado a depositar cerca de US$ 240. No entanto, os investimentos são simulados — os painéis exibem ganhos fictícios, mas quando chega a hora de sacar, surgem taxas extras e barreiras supostamente técnicas
Além da perda financeira, os dados obtidos são vendidos na dark web ou usados em campanhas futuras de phishing. Essa estratégia se baseia na imitação visual e no uso de typosquatting e spoofing para parecerem legítimos, prática comum entre sites de notícias falsas
Dica de prevenção
-
Verifique cuidadosamente o domínio e o layout do site antes de compartilhar dados ou investir; desconfie de erros sutis no URL.
-
Evite clicar em anúncios que prometem retornos financeiros altos em criptomoedas.
-
Confirme a autenticidade de notícias por meio dos sites oficiais das emissoras.
-
Nunca informe documentos ou dados financeiros em sites suspeitos.
-
Use extensões ou serviços de verificação de sites de notícias e mantenha o antivírus atualizado.
Essa campanha é mais um exemplo de golpes sofisticados que usam engenharia social para disfarçar fraudes por trás da credibilidade de marcas famosas. A atenção ao domínio e ao conteúdo, aliada a ferramentas de proteção, é vital para evitar prejuízos. Para proteção completa, incluindo monitoramento, resposta a incidentes e defesa proativa, conheça os serviços da LC SEC. Acesse lcsec.io.