Os cibercriminosos estão sempre atentos à próxima brecha a ser explorada. Dada a natureza descentralizada do blockchain e as defesas de segurança cibernética cada vez mais elevadas, seu alvo principal mudou para os dados do usuário — seu ponto de entrada principal para crimes cibernéticos mais amplos. Para isso, os criminosos cibernéticos dependem de técnicas enganosas comuns conhecidas como falsificação e phishing.
O que são falsificação e phishing?
Falsificação e phishing referem-se às práticas de disfarçar conteúdo prejudicial como comunicações legítimas de fontes oficiais. Essas técnicas operam de duas maneiras:
-
Para enganar os usuários a divulgar suas informações e credenciais importantes, dando acesso a seus ativos digitais a partes maliciosas.
-
Personificar fontes oficiais em um golpe elaborado para que os usuários doem seus ativos digitais por sua própria vontade.
Ambas as táticas envolvem manipulação psicológica e vulnerabilidades do sistema. Afinal, certamente é muito mais conveniente para os criminosos minerar os dados pessoais dos alvos para acesso do que forçar brutamente o caminho para um sistema de segurança hermético. Portanto, entender e reconhecer como a falsificação e o phishing funcionam em vários golpes de criptomoedas é crucial para manter suas informações e ativos seguros.
Tipos de golpes de criptomoedas
Cenário 1: Site ou aplicativo fraudulento falso Bybit EU com suporte falso Bybit EU
Os golpistas às vezes aprisionam os usuários redirecionando-os para plataformas falsas de negociação de criptomoedas ou carteiras digitais. Esses sites falsos funcionam como páginas de phishing, que roubam informações privadas dos usuários, ou oferecem serviços falsos que parecem oportunidades legítimas de investimento.
Cenário 2: Personificar a equipe oficial da Bybit EU para entrar em contato com os usuários
-
Indivíduos que não são funcionários oficiais da Bybit EU, mas atuam como Suporte ao Cliente para entrar em contato com usuários por meio de mídias sociais, como Telegram, WhatsApp, X (anteriormente Twitter) ou mais.
-
Nunca compartilhe dados pessoais, como senhas, contas bancárias ou informações de carteira, com fontes não verificadas.
Cenário 3: Alerta de fraude por SMS falso da Bybit EU
Detectamos um golpe de phishing em que fraudadores enviam mensagens SMS falsas para usuários aleatórios. Essas mensagens geralmente alegam que, se o código de verificação não foi solicitado pelo usuário, ele deve ligar para um número de telefone fornecido.
Em uma tentativa de parecer uma comunicação legítima, os esquemas às vezes usam IDs de remetente falso para mascarar os remetentes originais no cabeçalho do SMS. Isso significa que esses textos enganosos podem até mesmo aparecer no mesmo tópico de conversa que as mensagens oficiais anteriores do Bybit EU.
Esteja ciente de que:
A Bybit EU nunca fornecerá ou solicitará que os usuários entrem em contato com qualquer número de telefone. Não oferecemos suporte ao cliente por meio de chamadas diretas e nunca enviaremos mensagens SMS contendo links (URLs), solicitações para entrar em contato com o atendimento ao cliente ou instruções para fazer chamadas telefônicas.
Fique atento e não confie em nenhuma ligação ou mensagem de texto suspeita que alegue ser da Bybit EU. Sempre verifique as informações através dos canais oficiais da Bybit EU.
Solução
Caso você receba um alerta de golpe por SMS, recomendamos fortemente que você bloqueie o número suspeito ou desconhecido para evitar receber mais mensagens de golpe.
Para usuários de Android:
Etapa 1: Abra o aplicativo Telefone.
Etapa 2: Toque no menu de três pontos no canto superior direito e selecione Configurações.
Etapa 3: Escolha Bloquear números ou Bloquear e reportar spam.
Para usuários do iPhone (iOS):
Etapa 1: Abra a mensagem de texto a partir do número que deseja bloquear.
Etapa 2: Toque no número do remetente e, em seguida, toque no ícone de informações (i).
Etapa 3: Selecione Bloquear este chamador → Bloquear contato.
Para obter mais informações sobre como protegê-lo de mensagens de texto de phishing, consulte as Dicas de prevenção.
Cenário 4: Airdrop falso ou recompensas
-
A tática comum é persuadir os usuários a transferir um determinado valor para um endereço de depósito desconhecido para resgatar um airdrop ou recompensa.
-
Tenha sempre cuidado com promoções que parecem boas demais para serem verdadeiras e verifique mensagens ou ofertas suspeitas entrando em contato com o suporte oficial da Bybit EU.
Cenário 5: Representando a conta de redes sociais da Bybit EU
-
Sempre procure selos de verificação, revise os detalhes do perfil e compare com o site oficial.
-
A Bybit EU não usa nenhum canal do WhatsApp para se comunicar. Qualquer grupo ou mensagem do WhatsApp que alegue ser da Bybit EU é fraudulento. Você pode ver as comunidades e contas de redes sociais oficiais da Bybit EU aqui: https://www.bybit.eu/en-EU/promo/global/communities/.
|
Conta falsa |
Conta oficial |
|
|
|
Cenário 6: Peça aos usuários para transferir fundos para um endereço falso na Bybit EU Wallet
-
Esse golpe envolve golpistas enganando usuários, afirmando que a Bybit EU está atualmente colaborando com desenvolvedores de certos projetos de token para testar o desempenho do blockchain.
-
Os golpistas então fornecem instruções detalhadas sobre como os usuários podem depositar fundos em suas contas Bybit EU, parecendo úteis para diminuir a proteção dos usuários.
-
Subsequentemente, eles fornecem um endereço de saque com o nome Bybit EU, fazendo-se passar por um endereço oficial. Os usuários são instruídos a sacar fundos para este endereço sob o disfarce de ajudar no teste, prometendo uma recompensa de X% do valor sacado.
-
Inicialmente, os golpistas transferem recompensas para os usuários para chamá-los ainda mais. No entanto, à medida que o valor envolvido cresce, os golpistas desaparecem com os ativos dos usuários, deixando-os impossibilitados de recuperar seus fundos.
Importante:
Como sempre enfatizamos, a Bybit EU nunca pedirá que você saque para endereços de carteira desconhecidos. É uma história de cautela sempre ter cuidado com ofertas que parecem boas demais para serem verdadeiras e verificar novamente antes de enviar dinheiro para qualquer lugar.
Em conclusão, permanecer vigilante e cauteloso ao lidar com e-mails e comunicações on-line é essencial para se proteger contra vítimas de spoofing e golpes de phishing. Ao se manter ciente das táticas comuns usadas por golpistas e exercer diligência na verificação da autenticidade das comunicações, você pode proteger melhor seus ativos e informações pessoais no mundo cripto. Para saber mais sobre como melhorar a segurança da sua conta, consulte aqui.