Os ataques em criptomoedas não deixam de se sofisticar. A engenharia social já não é coisa de amadores—os estafadores dominam técnicas que parecem totalmente legítimas.
Um detalhe: como identificar um verdadeiro email de suporte versus um phishing? Pequenas pistas contam: domínios ligeiramente diferentes, urgência artificial, pedidos de seed phrases. Nada disso deveria acontecer.
Aqui está o essencial: os seus fundos estão seguros em plataformas confiáveis se proteger as suas credenciais. Verifique duas vezes antes de clicar. Use sempre autenticação de dois fatores. E lembre-se—nenhuma plataforma legítima lhe pedirá a sua chave privada por email ou mensagem.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
12 Curtidas
Recompensa
12
6
Repostar
Compartilhar
Comentário
0/400
AirdropHuntress
· 12-18 22:52
Após análise e investigação, os métodos de phishing realmente evoluíram... um domínio com uma letra a menos é praticamente indistinguível, a sensação de urgência artificial é realmente impressionante. O mais importante é monitorizar as transações anormais nesses endereços de carteira, não apenas proteger contra emails.
Ver originalResponder0
SelfSovereignSteve
· 12-18 22:52
Mais uma rodada de truques de engenharia social... Está realmente ficando cada vez mais agressivo
De verdade... aqueles golpistas alteram o domínio do email oficial de forma tão parecida que, sem querer, caímos na armadilha
A autenticação de dois fatores realmente me salvou várias vezes, agora é padrão
A chave privada... não é demais reforçar isso cem vezes, ninguém deve te pedir ela
Detalhes decidem a vida ou a morte, antes de clicar, dê uma olhada no domínio, isso pode evitar muitos problemas
Nos dias de hoje, a consciência de prevenção a fraudes é mais importante do que a própria tecnologia
Ver originalResponder0
OnChain_Detective
· 12-18 22:49
A análise de padrões sugere que a maioria das pessoas ainda clica primeiro, nunca faz perguntas. A questão do erro de digitação no domínio? Uma anomalia estatística. Quantas ainda caem nisso, honestamente?
Ver originalResponder0
NFTPessimist
· 12-18 22:47
Mesmo agora, os golpistas estão muito profissionais, quase fui enganado por um e-mail, o nome de domínio tinha uma letra a mais e eu nem percebi... Ainda bem que percebi a tempo.
Ver originalResponder0
SolidityNewbie
· 12-18 22:45
Eh, agora os emails de phishing podem ser disfarçados de verdadeiros... Quase fui enganado pela semelhança dos nomes de domínio da última vez, mas felizmente as minhas mãos tremiam
Olhar atentamente para o email é realmente salvador de vidas, e deve prestar atenção à diferença numa carta
É impossível para as autoridades perguntarem sobre algo como uma chave privada, para ser direto, quem é um mentiroso
Proteger a frase semente é rei, mais importante do que qualquer outra coisa
2FA não é mesmo uma opção, pessoal, despachem-se e liguem-na
Confirmar e reconfirmar... Às vezes é este aviso que me salva a carteira
Há demasiadas pessoas que têm sido socializadas hoje em dia, e o lanche longo é realmente
Ver originalResponder0
MindsetExpander
· 12-18 22:42
Já disse antes, hoje em dia os emails de phishing parecem reais, os detalhes decidem a vida ou a morte... Já vi irmãos perderem cinco dígitos por causa de um único caractere a mais no domínio.
2FA não é uma opção, tem que ativar, por mais inconveniente que seja.
Basta lembrar de uma coisa — o oficial nunca vai te pedir a chave privada ativamente, quem perguntar é um golpe.
Os ataques em criptomoedas não deixam de se sofisticar. A engenharia social já não é coisa de amadores—os estafadores dominam técnicas que parecem totalmente legítimas.
Um detalhe: como identificar um verdadeiro email de suporte versus um phishing? Pequenas pistas contam: domínios ligeiramente diferentes, urgência artificial, pedidos de seed phrases. Nada disso deveria acontecer.
Aqui está o essencial: os seus fundos estão seguros em plataformas confiáveis se proteger as suas credenciais. Verifique duas vezes antes de clicar. Use sempre autenticação de dois fatores. E lembre-se—nenhuma plataforma legítima lhe pedirá a sua chave privada por email ou mensagem.