Videochamadas falsas: a Coreia do Norte roubou 360 milhões em cripto

O FBI revelou um esquema de videochamadas falsas que permitiu a piratas informáticos da Coreia do Norte roubar mais de 360 milhões de euros em criptomoedas. O esquema, a que a polícia federal norte-americana chama FaceStealer, fez mais de 900 vítimas nos últimos 18 meses e é tão convincente que, segundo o FBI, engana até os utilizadores mais experientes. A história foi divulgada pelo FBI e detalhada pela BBC.

Os alvos são sobretudo pessoas que trabalham com criptomoedas e projetos web3, em especial quem desenvolve software de código aberto. Mas a técnica usa ferramentas que todos usamos, como o Zoom, o Teams e o Google Meet, por isso vale a pena perceber como funciona.

Como funcionam as videochamadas falsas

Segundo o FBI e o Departamento de Justiça dos EUA, o ataque segue sempre os mesmos passos:

• O convite: os piratas usam contas falsas ou roubadas nas redes sociais para convidar a vítima para uma videochamada.
• A plataforma falsa: a chamada decorre em versões falsificadas do Zoom, do Microsoft Teams ou do Google Meet.
• O rosto conhecido: do outro lado aparece um vídeo pré-gravado de alguém que a vítima conhece, que foi ele próprio vítima antes.
• O falso problema: o som parece falhar e surge uma mensagem a pedir para clicares num link para corrigir o áudio.
• O ataque: esse link instala malware que dá acesso aos contactos e às apps, e alarga a lista de futuras vítimas.

O mais assustador é o ciclo. Os piratas gravam secretamente as chamadas e usam essas imagens para enganar os contactos de cada nova vítima. O FBI já divulgou exemplos desfocados dos mais de 900 vídeos recolhidos desta forma. «Se não consegues imaginar um cenário em que cairias nisto, não estás a pensar com criatividade suficiente», avisou Patrick Grandy, do FBI de Los Angeles, citado pela BBC.

O dinheiro serve para armas

Brett Leatherman, diretor da divisão de cibersegurança do FBI, explica que o regime norte-coreano depende do roubo de criptomoedas em grande escala para financiar o seu programa de armamento. A Nextgov acrescenta que o FBI conseguiu perturbar a operação. Este alerta chega uma semana depois de a Binance ter revelado um roubo recorde de cerca de 5,7 mil milhões de euros, também com entrevistas de emprego falsas e atribuído pelos EUA a piratas ligados à Coreia do Norte, algo que Pyongyang nega. Já te tinha falado dos problemas da Binance quando os levantamentos foram retomados.

Como te proteges das videochamadas falsas

Não precisas de trabalhar com criptomoedas para seres alvo de algo parecido. Estas são as regras que eu sigo e que te recomendo:

• Desconfia de convites para chamadas que chegam por redes sociais, mesmo de pessoas conhecidas. Confirma por outro canal, como uma mensagem ou um telefonema.
• Verifica sempre o endereço do link: o Zoom, o Teams e o Meet têm domínios oficiais e não pedem para instalares nada a meio de uma chamada.
• Nunca descarregues um programa para «corrigir o som». Se o áudio falha, sai e volta a entrar pela app oficial.
• Mantém o sistema e o navegador atualizados, como no caso da falha do Chrome que já estava a ser explorada.

Na minha opinião, este caso mostra que já não basta reconhecer a cara de quem nos liga. Com vídeos gravados e cada vez mais deepfakes, a confiança tem de vir de outro lado. E com a Bitcoin a cair para mínimos de agosto, quem tem criptomoedas guardadas deve redobrar os cuidados.