Outro dia, outro roubo de ICOs, centenas de utilizadores foram vítima de mais uma campanha maliciosa.
As vítimas foram enganadas pelos atacantes para enviar mais de US $ 1 milhão de Ethereum para eles através da Bee Token ICO (Initial Coin Offering). Bee Token é um serviço blockchain, e que lançou a ICO em 31 de janeiro e terminou em 2 de fevereiro, quando a equipe Bee obteve os US $ 5 milhões necessários para iniciar seu projeto.
Durante o período do ICO, os atacantes enviaram e-mails de phishing como sendo da parte da Bee Token.
Os atacantes, representando a equipe da Bee, enviaram e-mails com um caráter de urgência para os potenciais investidores convidando-os a comprar Bee Tokens, transferindo moedas Ethereum para suas carteiras virtuais
Os atacantes tentaram convencer as vítimas a participar na ICO, divulgando a notícia de que a empresa iniciou uma parceria com a Microsoft e estaria dando aos participantes um bónus de 100% para todas as contribuições nas próximas 6 horas.
“Today, investors who were eagerly waiting for their opportunity to join the Bee Token ICO were robbed for 100s of ETH. Scammers managed to get their hands on the Bee Token mailing list and sent out a phishing email stating that the ICO was now open, followed by an Ethereum address to send their contributions to.” states the blog post published TheRippleCryptocurrency.
Depois da Bee tomar conhecimento desta campanha fraudulenta, ela emitiu três alertas:
- https://medium.com/@thebeetoken/security-notice-6edb5741039b
- https://medium.com/@thebeetoken/security-update-38d5bbfaa50e
- https://medium.com/@thebeetoken/bee-token-security-announcement-2-7397f32f5bf6
“The Bee Token team has been made aware of phishing sites that have copied the Bee Token website in an attempt to deceive users into sending them their money. Please DO NOT trust any website other than https://www.beetoken.com/ . REPEAT: DO NOT trust any website other than https://www.beetoken.com/” reads one of the Bee Token Security Notice.
Este tipo de campanhas e data breachs são cada vez mais comuns nesta era do mundo digital. Não é assim tão estranho que o Facebook tenha proibído os anúncios de ICOs na rede social.