Recentemente, ao analisar os dados da equipe de segurança SlowMist, descobri um problema bastante sério — o número de usuários prejudicados por fraudes em pools de mineração está aumentando claramente. Após estudar cuidadosamente o formulário de roubo que eles enviaram, percebi que esses tipos de golpe são mais astutos do que eu imaginava.

Para ser honesto, os esquemas de fraude em pools de mineração não são complexos, mas para os novatos no Web3, têm um impacto extremamente destrutivo. Os golpistas miram naqueles usuários que têm pouco conhecimento do mercado de criptomoedas e que desejam altos retornos. Eles criam uma narrativa de que “quanto mais tempo o capital ficar na pool, maior será o rendimento”, fazendo com que os usuários não percebam que estão sendo enganados a curto prazo. Quando o usuário não consegue mais investir fundos, os golpistas começam a ameaçar dizendo que isso impedirá o resgate do principal, pressionando-o por várias camadas, até que o usuário seja completamente explorado.

No Telegram, os golpistas se passam por exchanges conhecidas e criam grupos de fraude, cujos membros frequentemente chegam a milhares de pessoas. Muitos novatos usam o número de membros do grupo como um critério de autenticidade, pensando que quanto maior o grupo oficial, mais confiável. Mas essa lógica é falha — já vi um grupo com mais de cinquenta mil membros, mas com menos de cem pessoas online, o que é claramente suspeito. Os golpistas usam esse tipo de ilusão para enganar os usuários.

Mais cruel ainda, os golpistas fornecem tutoriais detalhados de como verificar o estado da pool, baixar carteiras e transferir fundos. Após o usuário fazer o depósito e receber recompensas, ele pensa em investir mais para obter maiores lucros, caindo exatamente na armadilha. Alguns golpistas até retornam tokens falsos, que os novatos não conseguem distinguir, e só percebem que estão sem valor quando tentam negociar.

Existe também uma tática mais oculta de fraude em pools, que consiste em links de phishing que induzem a autorizações maliciosas. Os golpistas se passam por oficiais e promovem “atividades de mineração em nós superpoderosos”. Quando o usuário clica no link seguindo as instruções, é induzido a autorizar, e os fundos são roubados instantaneamente.

O mais absurdo é que alguns golpes levam o usuário até plataformas fraudulentas, manipulando os dados para criar uma falsa aparência de lucro. Depois de serem enganados, os golpistas convidam os usuários a participar de atividades na pool, estabelecendo que é necessário depositar 5% ou 8% do total de ativos em USDT diariamente para ativar a pool. Sob a pressão de “não continuar depositando, não será possível resgatar o principal”, os usuários precisam depositar mais dinheiro todos os dias, o que significa que o dinheiro só sai, nunca entra, levando ao prejuízo total.

No final das contas, esses golpes em pools de mineração não usam técnicas avançadas, mas suas jogadas inovadoras e processos aparentemente legítimos são altamente confusos para os novatos. Minha recomendação é: primeiro, desconfiar de promessas de retorno irrealistas, pois oportunidades excessivamente atraentes costumam ser golpes; segundo, não autorizar nada sem cautela, especialmente ao clicar em links desconhecidos; terceiro, manter uma atitude de ceticismo, não se basear apenas no número de membros do grupo, mas verificar a autenticidade das atividades por múltiplas fontes. Espero que todos possam evitar essas armadilhas de fraudes em pools de mineração.