Recentemente, na comunidade de segurança, observei um fenômeno bastante digno de atenção: o número de vítimas de fraudes em pools de mineração falsos está aumentando claramente. A equipe AML do SlowMist detectou essa tendência a partir de relatórios de roubos, e acho necessário discutir mais a fundo como esse tipo de golpe realmente funciona.

Esses grupos de fraude principalmente miram novatos no Web3, explorando a falta de familiaridade com o mercado e o desejo por altos retornos. Seus esquemas parecem muito "regulares", mas na verdade são armadilhas cuidadosamente elaboradas. Uma tática comum é afirmar que o capital precisa ficar no pool por um período para gerar lucros, fazendo com que os novatos não percebam rapidamente que estão sendo enganados. Ainda mais severo, os golpistas continuam pressionando, dizendo que se não continuarem investindo, não poderão resgatar o principal, forçando as vítimas a sacar dinheiro repetidamente.

Percebi que os golpistas especialmente gostam de se passar por grupos oficiais de fraude no Telegram. Alguns desses grupos têm milhares de membros, parecendo muito "regulares", mas na verdade o número de pessoas online pode ser inferior a cem. Os novatos frequentemente usam o número de membros como critério para distinguir o verdadeiro do falso, caindo exatamente na armadilha dos golpistas. Todo o conteúdo desses grupos falsos de fraudes em pools, incluindo o que chamam de "conversas informais", é uma isca cuidadosamente planejada.

O método de operação dos golpistas também é bastante elaborado. Eles fornecem tutoriais detalhados, ensinando como verificar o staking no pool, baixar carteiras, transferir fundos. Assim que você faz um pagamento para o endereço do contrato deles, recebe um retorno. Nesse momento, você costuma querer investir mais para ganhar mais, e acaba caindo na armadilha. Alguns golpistas são ainda mais cruéis, oferecendo retornos em moedas falsas, que os novatos não conseguem distinguir, só percebendo o valor nulo na hora de tentar trocar.

Existe também uma variação que usa links de phishing para induzir você a autorizar maliciosamente. Os golpistas fingem ser oficiais dizendo que há uma "atividade de mineração com nós superpoderosos", e ao clicar no link e seguir as instruções, seus fundos são roubados diretamente.

O mais astuto é aquele que primeiro engana você a entrar em uma plataforma falsa, manipulando dados para criar uma falsa impressão de "lucro". Você vê os números na conta crescendo e fica confuso com a suposta "capacidade de investimento" do golpista. Depois, eles convidam você a participar do pool, exigindo que você deposite 5% ou 8% do seu total de ativos em USDT diariamente para ativar o pool. Sob a ameaça de que "sem depósito não é possível resgatar o principal", você acaba depositando mais dinheiro a cada dia. Essa tática é essencialmente um esquema Ponzi.

Para ser honesto, esses golpes em pools falsos não usam técnicas avançadas, mas, para novatos no Web3, as jogadas inovadoras e os processos aparentemente legítimos são extremamente confusos. Pessoas sem experiência caem facilmente nessas armadilhas.

Minha recomendação é: primeiro, esteja atento a qualquer promessa de retorno excessivamente atraente, pois isso geralmente é um sinal de golpe. Segundo, não autorize nada impulsivamente, especialmente não clique em links desconhecidos para autorizações. Terceiro, mantenha uma atitude de ceticismo, não julgue a veracidade apenas pelo número de membros do grupo, e sempre confirme várias vezes antes de transferir fundos.

Esses golpes conseguem enganar as pessoas, no final das contas, porque exploram a assimetria de informação para novatos e a ansiedade de ganhar dinheiro rápido. Aprender mais, ficar atento e cauteloso são as melhores defesas contra fraudes em pools de mineração.