Alerta Cripto: Campanha de Phishing 'Asterix' Mira 885 Milhões de Telefones

A Operação Asterix representa um salto preocupante na sofisticação dos ataques de phishing. Ela compila um banco de dados gigantesco com 885 mil números de telefone, mirando usuários de criptomoedas em mercados-chave como Alemanha, Hong Kong, Reino Unido, EUA e Canadá. Os criminosos usam e-mails falsos e até simulam provedores de carteiras como Ledger, Trezor e Exodus para roubar as seed phrases, o ponto fraco de muitos entusiastas de auto-custódia.

A campanha teve um “índice de sucesso” de 13,6% sobre o dataset alemão de números, um número alto para ataques dessa natureza. A Rapid7 destacou o uso de ferramentas de IA, o que acelera a personalização e a escala dos golpes. Esse cenário ecoa outras campanhas que o CEVIU já cobriu, como o BlueNoroff em julho de 2026, que também usava engenharia social via Telegram para roubar criptomoedas, ou o ClickFix, de fevereiro de 2026, que atacava carteiras e navegadores com infostealers disfarçados de CAPTCHAs. A diferença agora é a escala massiva do ataque direto a telefones.

A Operação Asterix marca uma evolução notável na tática de phishing ao incorporar ferramentas de IA como parte significativa da campanha. Enquanto ataques anteriores, como o do BlueNoroff em julho de 2026 ou o ClickFix em fevereiro de 2026, focavam em engenharia social ou infostealers, a Asterix escala o problema usando IA para processar e-mails e contatos, potencializando o volume e a personalização dos golpes. Além disso, a compilação de um banco de dados de quase um milhão de números de telefone e o índice de sucesso de 13,6% revelam uma orquestração e eficiência superiores a campanhas passadas.

Esta operação reforça a constante ameaça de engenharia social ao ecossistema Web3, que já foi responsável por 306 milhões de dólares em perdas no primeiro trimestre do ano, segundo a Hacken. O foco em números de telefone e a utilização de IA para refinar os ataques demonstram que os criminosos estão se adaptando e buscando vetores mais diretos e pessoais. Para o usuário de cripto, isso significa que a vigilância deve ir além da segurança de protocolos, exigindo atenção redobrada a qualquer comunicação que peça informações sobre carteiras ou seed phrases. A fragilidade humana continua sendo o elo mais fraco da segurança digital.