Nos esquemas honeypot, os burlões contactam normalmente os utilizadores da criptomoeda através de plataformas de redes sociais como X, Discord ou Reddit, apresentando-se como indivíduos inexperientes que procuram assistência. Alegam ter recebido um pagamento substancial em criptomoedas e precisam de ajuda para o transferir ou levantar. Em troca da ajuda do utilizador, os burlões oferecem recompensas generosas.
Para ganhar a confiança das vítimas, os burlões fornecem-lhes as chaves privadas das suas carteiras, uma proposta tentadora para a maioria das pessoas. Ao aceder às carteiras, as vítimas descobrem uma quantidade significativa de tokens, muitas vezes em criptomoedas menos conhecidas. Embora estes tokens tenham um valor substancial, não podem ser utilizados para pagar taxas de transação. As carteiras normalmente só aceitam taxas na criptomoeda nativa da blockchain em que operam.
Para ajudar o “trader em dificuldades”, pede-se às vítimas que adicionem fundos para cobrir as taxas de transação. Uma vez que estas taxas são normalmente mínimas, as vítimas decidem frequentemente utilizar alguns dos seus próprios criptoativos. Infelizmente, quando as vítimas transferem as suas criptomoedas para a carteira do burlão, os fundos são automaticamente redirecionados para uma carteira inacessível. Isto é possível através de scripts automatizados, conhecidos como “sweeper bots”, criados pelos burlões. Embora os tokens roubados possam corresponder apenas a alguns dólares, os burlões repetem o processo várias vezes, resultando num pagamento substancial ao longo do tempo.
