1. O que é fraude de websites de phishing?
Um website de phishing é um tipo de golpe online em que criminosos fabricam o URL e o design de uma página legítima para enganar os usuários, induzindo-os a inserir informações sensíveis, como credenciais de conta, senhas, chaves privadas ou frases mnemônicas, roubando, assim, seus ativos.
2. Métodos comuns de golpe
Método 1:
No comércio de ativos digitais, os fraudadores frequentemente utilizam iscas como "oportunidades de arbitragem", "altos retornos", "recompensas de airdrop" ou "eventos de listagem" para publicar informações falsas em websites de phishing e atrair usuários para clicar.
Criminosos usam métodos como airdrops, reembolsos e outros incentivos para atrair usuários a clicar em links de phishing ou acessar websites de phishing por meio de códigos QR. Esses websites frequentemente imitam plataformas legítimas, enganando os usuários e fazendo-os acreditar que estão no site oficial, levando-os ao conteúdo fraudulento. Assim que os usuários acessam um website de phishing, seus ativos de conta podem ser roubados.
Método 2:
Golpistas se passam por membros da equipe de suporte ao cliente da plataforma e entram em contato com os usuários de forma privada por meio de aplicativos de chat, alegando problemas relacionados às contas na plataforma, enviando links de phishing ou guiando os usuários passo a passo por chamadas de voz/mensagens para inserir suas senhas de conta e fundos em websites de phishing, roubando, assim, seus ativos.
3. Como prevenir fraudes de websites de phishing?
Identificando o website:
O sistema DNS garante a exclusividade dos nomes de domínio, tornando quase impossível para os usuários acessarem um site falso se o domínio for legítimo. Portanto, os seguintes métodos podem ajudar você a identificar websites de phishing:
-
A plataforma lembra os usuários de não clicar em links suspeitos provenientes de canais não oficiais ou visitar websites não seguros, e de evitar inserir detalhes de conta, senhas ou informações pessoais nesses websites para prevenir que sites de phishing ou softwares maliciosos roubem seus dados.
-
Ao fazer login em um site, tente não usar mecanismos de busca para acessá-lo. É recomendado digitar manualmente o endereço do site. O site oficial da KuCoin é: www.kucoin.com (É recomendado usar o Google Chrome).
-
Se você acidentalmente acessar um site de phishing, entre em contato imediatamente com o suporte ao cliente da plataforma para obter assistência e evitar perdas desnecessárias. Você pode entrar em contato com o suporte ao cliente da plataforma das seguintes maneiras: pelo site,vá para oCentro de Ajuda e clique em "Fale Conosco" na parte inferior; no iOS, toque no ícone de serviço ao cliente no canto superior direito do aplicativo; no Android, vá para "Centro Pessoal" > "Centro de Ajuda" > "Atendimento ao Cliente Online".
Identificando Pessoal Oficial:
-
Se você receber comunicação de alguém que afirma ser um "representante oficial" por telefone, e-mail, site ou WeChat, você pode verificar a autenticidade por meio doscanais oficiais de verificação da KuCoin .
-
A KuCoin fornece o recurso de código anti-phishing para e-mails/SMS. Você pode configurá-lo indo para "Centro Pessoal" > "Configurações de Segurança" > "Código Anti-Phishing" no aplicativo. Uma vez configurado, qualquer e-mail ou SMS enviado pela KuCoin incluirá o código anti-phishing que você definiu. Se o e-mail/SMS não contiver esse código, pode ser uma mensagem de phishing fraudulenta.
Lembrete Amigável:
Se você acidentalmente clicar em um site de phishing:
-
Imediatamente altere sua senha de login e senha de transação.
-
Se sua frase mnemônica ou chave privada foi exposta, transfira seus ativos para uma nova carteira o mais rápido possível.
-
Entre em contato com o suporte oficial ao cliente e congele sua conta (se necessário).