Evitar ser enganado por eventos de X Token Presale (moeda X)
Escrito por Tomas Meskauskas a (atualizado)
Que tipo de fraude é "X Token Presale"?
Após investigarmos o "X Token Presale", determinámos que se trata de uma fraude. Trata-se de uma fraude sofisticada que visa as criptomoedas, as credenciais de início de sessão e os dados de identificação pessoal.
O seu isco é um evento exclusivo de pré-venda do "X Token" - esta criptomoeda, atualmente inexistente, é supostamente um novo empreendimento de Elon Musk, o proprietário da plataforma de redes sociais X (anteriormente conhecida como Twitter). Esta fraude tem sido promovida através de publicações no X (Twitter) e de artigos noticiosos online falsos.
Visão geral da fraude "X Token Presale"
A fraude "X Token Presale" é bastante elaborada; envolve várias etapas com gráficos e disfarces elaborados com competência. O esquema baseia-se fortemente na marca da plataforma de mídia social X (anteriormente Twitter) e seu proprietário, Presidente e CTO - Elon Musk.
Em posts sobre fraudes X, artigos falsos e no próprio site fraudulento - o tema gira em torno do lançamento de uma criptomoeda denominada "X". Em todas estas fontes, é referida como "X token" e "X coin".
O esquema é apresentado como um evento de pré-venda para esta nova criptomoeda. A página principal afirma que 64% do conjunto de pré-venda já foi esgotado. O preço atual do X é de 3,95 USD por token.
Esta página nomeia uma variedade de marcas associadas a Elon Musk como "parceiros", ou seja, Tesla, Neuralink, OpenAI, Grok, e outros. É de salientar que todas as alegações relativas a este falso evento de pré-venda são falsas e não estão de forma alguma ligadas à plataforma de redes sociais X, a Elon Musk ou a qualquer outro indivíduo ou entidade legítimos.
Depois de um utilizador clicar no botão "Comprar Token" ou "Inscrever-se", é-lhe apresentado um formulário de criação de conta. Esta janela de registo solicita informações padrão, tais como nome, email, número de telefone e palavra-passe. Em casos de registo real em plataformas legítimas, o fornecimento deste tipo de dados é de pouco ou nenhum risco.
No entanto, trata-se de uma fraude. Assim, as informações de contacto das vítimas podem ser vendidas a terceiros e utilizadas para promover outros esquemas, spam e fraudes de phishing. Há um risco adicional na escolha de uma palavra-passe, uma vez que, se a mesma for reutilizada para outras contas/plataformas, corre-se o risco de ser roubada.
Uma vez concluído o registo, o utilizador é redireccionado para outro site que afirma ser a "Official X Coin platform". O site imita habilmente uma carteira de criptomoeda online. Esta carteira falsa tem várias páginas: taxas de câmbio de criptomoedas para "X Coin", histórico de transacções, contas, guias de instruções, etc.
Os utilizadores podem fazer "compras" de "X" através desta plataforma fraudulenta, trocando Ethereum (BTH), Bitcoin (BTC), Ripple (XRP), Stellar Lumen (XLM), Bitcoin Cash (BCH), Binance Coin (BNB), Tether (USDT), TRON (TRX), USD Coin (USDC), Dash (DASH), Waves (WAVES), Binance USD (BUSD), Cardano (ADA), Dogecoin (DOGE), e outras criptomoedas.
No entanto, os vigaristas simplesmente roubam tudo o que o utilizador transfere para "comprar" X token/moeda. Ao efetuar estas transferências de criptomoedas, a vítima arrisca-se também a expor as credenciais de login das suas carteiras de criptomoedas reais.
O utilizador pode personalizar a sua conta na plataforma falsa adicionando informações como a sua data de nascimento ou país de residência/origem - estes detalhes também podem ser recolhidos por vigaristas.
É pertinente mencionar que a carteira falsa pode ser eliminada em minutos ou imediatamente após a vítima transferir a sua criptomoeda para comprar o token inexistente. Note-se que a recuperação dos fundos transferidos é praticamente impossível devido à natureza não rastreável das transacções de criptomoeda.
Em suma, ao confiarem num esquema como o "X Token Presale", os utilizadores podem ter graves problemas de privacidade, perdas financeiras significativas e até mesmo roubo de identidade.
Se acredita que as suas credenciais de início de sessão foram expostas, altere imediatamente as palavras-passe/frases-chave de todas as contas/plataformas potencialmente comprometidas e contacte o respetivo apoio oficial. E se tiver divulgado outros dados privados a uma fraude (por exemplo, detalhes do bilhete de identidade, números de cartões de crédito, etc.) - contacte imediatamente as autoridades correspondentes.
| Nome | fraude de phishing "X Token Presale" |
| Tipo de Ameaça | Phishing, Esquema, Engenharia Social, Fraude |
| Alegação Falsa | A fraude é apresentada como um evento de pré-venda exclusivo para o token/moeda X inexistente. |
| Disfarce | X (formerly Twitter), Elon Musk |
| Domínios Relacionados | xtokenpresale[.]io, |
| Nomes de Detecção (xtokenpresale[.]io – página principal da fraude) | Emsisoft (Phishing), Lista Completa de Detecções (VirusTotal) |
| Endereço IP de Serviço | 104.21.17.150 |
| Nomes de Detecção (xtokensale[.]io – carteira falsa) | N/A (VirusTotal) |
| A Servir o Endereço de IP (xtokensale[.]io) | 172.67.180.80 |
| Nomes de Detecção (medium.crd[.]co – artigo falso) | N/A (VirusTotal) |
| A Servir o Endereço de IP (medium.crd[.]co) | 172.64.150.187 |
| Métodos de Distribuição | Publicações fraudulentas nas redes sociais, artigos de notícias falsas, sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de fraudes similares
"Bonk Coin scam", "CLAIM HYTOPIA TOKEN", "TeslaStrategy Giveaway", e "BNB Chain Airdrop" são apenas alguns exemplos de fraudes online com o tema da criptomoeda.
A Internet está repleta de conteúdos fraudulentos e maliciosos, que não se limitam de forma alguma a este tipo de fraude. São utilizadas várias alegações e promessas de quedas para ganhar e, posteriormente, abusar da confiança dos utilizadores. Contudo, o objetivo final é quase exclusivamente o mesmo - gerar rendimentos à custa das vítimas.
Como é que abri um site fraudulento?
A fraude "X Token Presale" foi notada a ser promovida através de mensagens na plataforma de meios de comunicação social X (anteriormente Twitter) e artigos falsos online. Contudo, outros métodos promocionais não são improváveis.
O spam (por exemplo, publicações em redes sociais/fóruns, mensagens de emails, mensagens SMS, notificações, etc.) é normalmente utilizado para apoiar esquemas online. Os anúncios intrusivos também são utilizados para este fim. Além disso, o adware pode exibir anúncios de promoção de fraude ou forçar a abertura de páginas web que os alojam.
Os utilizadores podem aceder inadvertidamente a páginas fraudulentas ao escreverem mal um URL (erro de digitação). Os sites fraudulentos também podem ser abertos à força no momento em que se acede a uma página que utiliza redes de publicidade fraudulentas ou quando se interage com conteúdos alojados (por exemplo, clicando em botões, anúncios, campos de introdução de texto, hiperligações, etc.).
Como evitar visitar sites fraudulentos?
Recomendamos veementemente precaução durante a navegação. Os conteúdos fraudulentos e perigosos online parecem normalmente legítimos e inofensivos. Por exemplo, embora as notificações de spam no navegador e os anúncios intrusivos possam parecer inócuos, redireccionam para sites questionáveis e pouco fidedignos (por exemplo, promoção de fraudes, pornografia, jogos de azar, etc.).
Desaconselhamos a utilização de sites que ofereçam software/meios de comunicação pirateados ou outros serviços questionáveis (por exemplo, Torrenting, streaming/descarregamento ilegal, etc.), uma vez que estas páginas utilizam normalmente redes de publicidade fraudulentas. Outra recomendação é prestar atenção aos URLs e introduzi-los com cuidado.
Não permita que páginas web suspeitas forneçam notificações do navegador (ou seja, não clique em "Permitir", "Permitir notificações", etc.). Em vez disso, negue a entrega de notificações dessas páginas (ou seja, prima "Bloquear", "Bloquear notificações", etc.) ou ignore esses pedidos na totalidade.
Aconselhamos a tratar com cuidado os emails e outras mensagens recebidas. Os anexos ou hiperligações presentes em correio suspeito/irrelevante não devem ser abertos, pois podem ser prejudiciais.
Para evitar que software agregado/perigoso se infiltre no dispositivo - descarregue apenas de fontes oficiais/confiáveis e trate as instalações com vigilância (por exemplo, leia os termos, estude as opções, utilize as definições "Personalizadas/Avançadas" e opte por não aceitar aplicações suplementares, extensões, etc.).
Se o seu computador já estiver infectado, recomendamos que execute uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Texto apresentado na fraude "X Token Presale":
Sparking Crypto Revolution
Token Presale is Live
Join the future with X Token! Secure your place in the limitless world of interactivity, powered by AI, for a global marketplace of ideas and opportunities.
Aparência da fraude "X Token Presale" (GIF):
Screenshots da carteira de criptomoedas falsa promovida pela fraude "X Token Presale":
Screenshot de um post X (Twitter) a promover a fraude "X Token Presale":
Aparência de um artigo de notícias falsas que promove a fraude "X Token Presale" (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é fraude de phishing "X Token Presale"?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas Frequentes (FAQ)
O que é uma fraude online?
As fraudes online são mensagens fraudulentas que induzem os utilizadores a realizar acções específicas. Por exemplo, as vítimas podem ser induzidas a revelar informações sensíveis, a efetuar transacções monetárias, a comprar produtos, a subscrever serviços, a ligar para linhas de suporte falsas, a descarregar/instalar software, etc..
Qual é o objetivo de fraudes online?
As fraudes online são concebidas para gerar rendimentos. Os criminosos cibernéticos lucram principalmente com a obtenção de fundos através de fraudulentos, abuso ou venda de dados privados, promoção de conteúdos e disseminação de malware.
Forneci as minhas informações pessoais quando fui enganado por uma fraude online, o que devo fazer?
Se tiver fornecido as suas credenciais de início de sessão, altere as palavras-passe/frases-chave de todas as contas/plataformas potencialmente comprometidas e informe imediatamente o respetivo suporte oficial. No entanto, se as informações divulgadas forem de natureza pessoal diferente (por exemplo, detalhes do bilhete de identidade, fotografias/ digitalizações de passaportes, números de cartões de crédito, etc.) - contacte imediatamente as autoridades competentes.
Enviei criptomoeda para o endereço apresentado na fraude "X Token Presale", posso obter o meu dinheiro de volta??
Não, as transacções de criptomoeda são praticamente irreversíveis devido à sua natureza praticamente impossível de rastrear.
Porque é que encontro fraudes online?
As fraudes online são alojadas em páginas web fraudulentas. A maioria dos utilizadores acede a eles através de redireccionamentos gerados por URLs mal escritos, sites que utilizam redes de publicidade desonestas, notificações de navegador spam, anúncios intrusivos ou adware instalado. É digno de nota que a fraude "X Token Presale" foi observada sendo promovida através de posts na plataforma de mídia social X (formalmente Twitter) e artigos online falsos.
O Combo Cleaner protege-me de fraudes online?
O Combo Cleaner foi concebido para detetar e eliminar todo o tipo de ameaças. As suas capacidades incluem a verificação dos sites visitados à procura de conteúdos fraudulentos e maliciosos. Assim, se entrar numa página web que aloje tais conteúdos, será avisado imediatamente e o acesso posterior será restringido.
Excelente!
▼ Mostrar comentários