Roubo de identidade em aplicações de mensagens: Como pode proteger-se?

Aumentam os Perigos no Mundo Cripto

Nos últimos tempos, os casos de fraude alegando contacto com as unidades de atendimento ao cliente de plataformas de criptomoedas aumentaram significativamente. Em particular, plataformas de mensagens populares como o WhatsApp tornaram-se ferramentas preferidas por indivíduos mal-intencionados para alcançar o público-alvo.

Táticas Comuns dos Fraudadores

Os golpes de phishing, especialmente quando realizados via WhatsApp, são extremamente eficazes. Este tipo de ataque geralmente segue os seguintes passos:

1. Criação de Identidade Enganosa
Os criminosos criam perfis que parecem pertencer a um fornecedor legítimo de serviços de criptomoedas. As fotos de perfil e nomes são inspirados por elementos de instituições reais.

2. Criação de Cenário de Urgência
São apresentados cenários que acionam alarmes, como transações não autorizadas na sua conta, violações de segurança ou tentativas de retirada de fundos. Essa é uma estratégia para forçar uma decisão rápida por parte da vítima.

3. Solicitação de Informações Confidenciais
Após ganhar a confiança na primeira etapa, começam a solicitar informações críticas, como senhas de acesso, códigos de autenticação de dois fatores ou chaves de carteiras digitais.

4. Encaminhamento de Transferência de Fundos
Em alguns casos, a vítima é convencida a transferir seus ativos de criptomoedas para um endereço considerado seguro, e esses fundos nunca mais são recuperados.

5. Encerramento da Comunicação
O fraudador afirma que a operação deve ser mantida em sigilo, impedindo que a vítima procure canais oficiais de suporte. Após a transferência, todos os canais de comunicação são fechados.

Reconheça os Canais Oficiais de Comunicação

Plataformas legítimas de criptomoedas estabelecem canais específicos para atendimento ao cliente:

• Portal de suporte oficial: interface web disponível 24/7
• Contas verificadas em redes sociais: perfis oficiais no Twitter, Telegram, entre outros
• E-mail: endereços autorizados com domínio da instituição

Antes de qualquer contato, verifique a identidade do interlocutor usando as ferramentas oficiais de verificação da instituição.

Como Você Pode Se Proteger?

Nunca Compartilhe Informações
Senhas de contas, códigos de autenticação ou chaves privadas nunca devem ser compartilhados sob nenhuma circunstância. Plataformas oficiais também não solicitam essas informações.

Verifique os Perfis
A data de criação do perfil no WhatsApp, a forma de escrita do nome de usuário e a autenticidade da foto de perfil devem ser analisadas cuidadosamente.

Desconfie em Situações de Urgência
Pedidos de retirada de fundos repentina ou mensagens alegando necessidade de intervenção urgente são sinais clássicos de fraude.

Fique Atento em Grupos
A identidade dos membros de grupos comunitários também deve ser verificada. Solicitações de envio de dados aos administradores do grupo devem ser consideradas sinais de alerta.

A Sua Arma Mais Poderosa: Conscientização

Depois de entender o mecanismo da fraude, fica muito mais fácil identificar os sinais de alerta. O princípio mais importante a lembrar é: Nenhuma plataforma legal de criptomoedas realiza solicitações de atendimento ao cliente via WhatsApp ou aplicativos de mensagens pessoais.

Se alguém entrar em contato por esses meios solicitando dinheiro ou informações, essa pessoa está tentando enganá-lo. Seja cauteloso, utilize canais oficiais e denuncie imediatamente essas mensagens.