Como se pode proteger de um ataque de phishing?
1. O que é um ataque de phishing?
Um ataque de phishing é um método predominante de burla online em que os autores utilizam várias técnicas para imitar o endereço URL e o conteúdo de uma página web de um website legítimo. Depois, distribuem este URL falsificado ao público em massa através de SMS, e-mail e várias plataformas de redes sociais, com a intenção de induzir os utilizadores a clicar no link, através do qual os atacantes defraudam os utilizadores com as respetivas informações bancárias, detalhes de cartões de crédito, palavras-passe e outros dados pessoais, obtendo, em última análise, acesso não autorizado aos bens dos utilizadores.
Os ataques de phishing podem por vezes ser muito difíceis de distinguir. Por conseguinte, como é que os investidores podem evitar ser vítimas deste tipo de fraude? Este artigo descreve várias técnicas comuns de ataque de phishing e fornece aos nossos clientes dicas de segurança. Mantenha-se vigilante contra estes truques e garanta a segurança dos seus ativos.
2. Quais são os truques mais comuns dos ataques de phishing?
Os ataques de phishing incluem principalmente ataques por e-mail, pharming, etc.
Ataque por e-mail: o atacante envia um e-mail sedutor ou enganador ao utilizador-alvo. O e-mail contém frequentemente o link de um website de phishing ou a link de transferência de um programa de cavalo de Tróia. Se o utilizador não prestar atenção à distinção, clicará no link para entrar no site de phishing ou transferir o programa de cavalo de Tróia. Assim que o programa de cavalo de Tróia for executado, pode monitorizar as informações sensíveis introduzidas pelo utilizador e obtê-las.
Pharming: o atacante deteta a vulnerabilidade do sistema informático do utilizador e modifica o ficheiro sobre as informações DNS armazenadas no computador do utilizador com código malicioso, substituindo o endereço do website que o utilizador visitaria pelo endereço do website de phishing. Depois de introduzir o endereço do website legítimo no navegador, o utilizador será automaticamente reencaminhado para o endereço do website de phishing. Se o utilizador não tiver conhecimento disto, o ataque é bem-sucedido.
Em suma, entre as fraudes de phishing comuns no domínio das criptomoedas, os atacantes podem fazer-se passar por funcionários da plataforma, criar websites de phishing e publicar informações falsas, reivindicando a atualização da conta, a migração, o reembolso, o controlo do risco de acionamento, o risco de capital, o encerramento da conta, etc., através de SMS, e-mail e outros canais, e induzir os utilizadores a clicar no link do website de phishing ou a digitalizar o código QR de phishing. Também são conhecidos por enviarem o link de phishing por SMS, acompanhada de uma mensagem que solicita ao utilizador visado que atualize o nível KYC da sua conta, o que transmite as informações da sua conta para o link de phishing. Quando a palavra-passe da conta e outras informações forem divulgadas, os ativos da conta de utilizador serão rapidamente transferidos.
3. Como pode evitar ataques de phishing?
Não clique em links desconhecidos nem inicie sessão em websites não seguros para evitar a divulgação de contas e palavras-passe e a perda de ativos.
No que diz respeito às informações de segurança da conta e aos métodos de proteção da verificação, por exemplo, o nome de início de sessão e a palavra-passe da conta não devem ser iguais aos de outros websites, uma vez que a chave privada e as palavras mnemónicas devem ser mantidas em segredo. Se detetar qualquer atividade suspeita na sua conta, pode contactar a nossa equipa de suporte ou aqui.
A OKX não solicitará de forma alguma o seu código de verificação SMS/e-mail/GA. Por conseguinte, para qualquer e-mail que receba da OKX, confirme que o endereço de e-mail é noreply@mailer.okx.com , que é o endereço oficial de envio da OKX, e pode haver números adicionais após o endereço de e-mail.
Não pesquise o website da OKX através do Google ou de outros motores de pesquisa, nem inicie sessão sem verificar. Recomenda-se a digitação manual do website oficial da OKX: https://www.OKX.com.
Não introduza informações sensíveis, como a palavra-passe de uma conta, num ambiente inseguro, nem divulgue informações da conta a terceiros, especialmente informações relacionadas com a segurança, como palavras-passe e chaves privadas.
A OKX lançou uma função de código anti-phishing. Pode definir o código anti-phishing em Centro do utilizador > Centro de segurança > Código anti-phishing. Depois de definir o código anti-phishing, o e-mail enviado pela OKX incluirá o código anti-phishing que definiu. Se não existir qualquer código anti-phishing no e-mail, trata-se de um e-mail forjado ou fraudulento.
Sempre que achar que um SMS ou e-mail é suspeito, pode contactar o nosso centro de suporte, disponível 24 horas por dia, 7 dias por semana, para verificar a autenticidade da mensagem.