
A Polícia Federal dos Estados Unidos (FBI) do distrito de Nova York emitiu na quinta-feira um aviso oficial na plataforma X, alertando os utilizadores da blockchain Tron para ficarem atentos, pois os scammers estão a criar tokens falsos do FBI usando o padrão TRC-20, a serem enviados ativamente para as carteiras dos utilizadores, ameaçando congelar ativos por “violar regulamentos de combate à lavagem de dinheiro (AML)”, e assim induzindo os utilizadores a visitar sites de phishing para fornecer informações pessoais.
(
)
(Origem: FBI)
O núcleo desta fraude é a falsificação da autoridade do FBI, usando o nome da agência para criar uma sensação de ameaça legal nos utilizadores. O padrão de tokens TRC-20 da Tron permite que qualquer pessoa crie rapidamente tokens sem autorização e envie em massa para qualquer endereço de carteira, com custos de transação muito baixos, facilitando este tipo de “airdrop” fraudulento.
Airdrop de tokens: os scammers criam um token TRC-20 falso com a inscrição “FBI” e enviam-no proativamente às carteiras dos utilizadores na rede Tron.
Ameaça e intimidação: o token vem acompanhado de mensagens de ameaça, alegando que o utilizador violou regulamentos AML e que os ativos serão congelados, criando uma sensação de urgência.
Phishing e indução: solicitam aos utilizadores que acedam a sites externos relacionados com o token para “defender-se” ou “descongelar” os ativos, enganando-os a preencher informações pessoais.
O FBI afirma claramente na sua declaração: “Se receber tokens de uma conta específica, não forneça qualquer informação de identidade em qualquer site relacionado com esses tokens.”
A mensagem principal do aviso do FBI é que: a agência nunca comunica oficialmente com o público através de tokens na blockchain. Receber tokens que alegam vir do FBI é um sinal claro de fraude. O FBI informa que as investigações relacionadas com fraudes em criptomoedas continuam, e que “o FBI está a investigar plataformas e empresas fraudulentas de investimento em criptomoedas.”
Este incidente do token falso é um exemplo da rápida evolução das fraudes em criptomoedas nos últimos anos. Segundo o relatório do FBI de 2024, as perdas relacionadas com fraudes em criptomoedas atingiram dezenas de bilhões de dólares, um aumento de 45% em relação a 2022, e o FBI já classificou as fraudes de investimento em criptomoedas como a sua “categoria de maior perda financeira”. A Comissão Federal de Comércio dos EUA (FTC) também relatou que esquemas de romance (conhecidos como “scam de amor”) relacionados com fraudes de investimento causaram perdas superiores a 1 mil milhões de dólares em apenas um ano.
A fraude do token falso do FBI representa uma evolução na técnica de fraude em criptomoedas, passando de “indução passiva” para “ameaça ativa”. As fraudes tradicionais geralmente usam promessas de altos retornos como isco, enquanto as novas fraudes assumem a forma de imitar autoridades, usando o medo de sanções legais como ferramenta de manipulação, forçando os utilizadores a entregarem informações pessoais ou fundos de forma voluntária.
A escolha da rede Tron como plataforma de operação também tem razões estratégicas: em comparação com outras blockchains, criar e enviar em massa tokens TRC-20 tem custos mais baixos, permitindo aos scammers alcançar um grande número de potenciais vítimas com pouco investimento. Ainda não foram divulgados detalhes sobre a escala desta fraude, que está a ser investigada.
Os scammers criam na rede Tron um token TRC-20 falso com a inscrição “FBI”, enviando-o proativamente às carteiras dos utilizadores, acompanhado de mensagens de ameaça alegando que o utilizador violou regulamentos AML e que os seus ativos serão congelados, induzindo-os a visitar sites de phishing para fornecer informações pessoais.
O FBI recomenda claramente: não clicar em quaisquer links associados ao token, não fornecer informações pessoais nos sites relacionados, e reportar a situação ao Centro de Denúncias de Crimes na Internet do FBI (IC3). O FBI nunca comunica com o público através de tokens na blockchain; receber este tipo de token é um sinal definitivo de fraude.
O padrão TRC-20 permite que qualquer pessoa crie e envie tokens em massa sem necessidade de autorização, com custos de transação baixos, sendo uma escolha comum para “fraudes de airdrop”. Estes tokens podem ser distribuídos em poucos minutos para milhares de carteiras, com custos operacionais mínimos e dificuldade de prevenção antecipada.