Como detetar fraudes de encriptação como "SEC Token Refund Airdrop"
Escrito por Tomas Meskauskas a
O que é "SEC Token Refund Airdrop"?
Na nossa investigação sobre este lançamento aéreo, descobrimos que se trata de um sorteio fraudulento anunciado através de publicações no X (Twitter). A conta que orquestra esta atividade fraudulenta faz-se passar pela conta oficial da Comissão de Títulos e Câmbios dos EUA. Os indivíduos que estão a orquestrar este esquema pretendem roubar criptomoedas a indivíduos desprevenidos.
"SEC Token Refund Airdrop" em pormenor
A publicação fraudulenta do X (Twitter) pretende expressar remorso pelas perdas incorridas devido ao acesso não autorizado às contas dos utilizadores. Afirma que os indivíduos afectados podem recuperar as suas perdas reclamando o token $SEC através de um link fornecido: refund-sec[.]com. A publicação sugere ainda que os utilizadores podem ter de verificar os seus bens como um passo obrigatório no suposto processo de recuperação.
Siga a hiperligação fornecida que leva a um falso site da SECURITIES AND EXCHANGE COMMISSION dos EUA. Este site afirma estar a lançar um Airdrop de reembolso de tokens $SEC como medida de apoio aos membros da comunidade afectados por incidentes de acesso não autorizado. O objetivo declarado do lançamento aéreo é fornecer compensação na forma de tokens $SEC, supostamente com o objetivo de restaurar a confiança no ecossistema digital.
Para participar no esquema, os utilizadores são instruídos a concluir um processo de verificação, que é apresentado como um meio de garantir uma distribuição justa e transparente dos tokens. Espera-se que os utilizadores cliquem no botão "Connect Wallet" e sigam as instruções para participar na atividade fraudulenta.
A participação neste procedimento resulta na aprovação de um contrato malicioso destinado a executar um drenador de criptomoedas. Este drenador é criado para extrair criptomoedas das carteiras. Após a ativação, envia moeda digital da carteira do alvo para a carteira dos criminosos.
É essencial reconhecer que as transacções em criptomoeda não podem, muitas vezes, ser revertidas, o que coloca desafios ao rastreio e à recuperação de fundos após a realização da transferência.
| Nome | oferta de criptomoedas falsas SEC Token Refund Airdrop |
| Tipo de Ameaça | Phishing, Esquema, Engenharia Social, Fraude |
| Alegação Falsa | As pessoas têm direito a um reembolso simbólico ou a uma indemnização |
| Disfarce | Auxílio legítimo lançado por U.S. SECURITIES AND EXCHANGE COMMISSION |
| Domínio Relacionado | refund-sec[.]com |
| Nomes de Detecção | Combo Cleaner (Phishing), Emsisoft (Phishing), Fortinet (Phishing), G-Data (Phishing), Google Safebrowsing (Phishing), Lista Completa de Detecções (VirusTotal) |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação falsa do computador. |
| Métodos de Distribuição | Sites comprometidos, anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Fraudes semelhantes em geral
As ofertas fraudulentas de criptomoedas apresentam normalmente características comuns, incluindo promoções fraudulentas, publicações fraudulentas e esforços para levar os indivíduos a participar em esquemas fraudulentos. Estes esquemas seduzem frequentemente os utilizadores com promessas de tokens ou recompensas complementares, com a intenção de os enganar para que realizem acções que resultem em perdas financeiras.
Mais exemplos de sites falsos utilizados para enganar os utilizadores e levá-los a executar drenadores de encriptação são "MultiBit Airdrop", "Less Fees & Gas", e "Jito (JTO) Token Airdrop".
Como é que abri um site fraudulento?
A fraude descrita é promovida através de publicações fraudulentas no Twitter, utilizando uma conta falsa que se faz passar pela conta oficial da U.S. Securities and Exchange Commission (SEC). Estas promoções fraudulentas envolvem tweets fraudulentos que expressam desculpas por alegados acessos não autorizados ou violações de segurança, criando um falso sentido de urgência.
Os utilizadores também podem encontrar sites fraudulentos clicando em hiperligações ou anexos em emails fraudulentos, anúncios fraudulentos, notificações de sites não fidedignos e utilizando plataformas que empregam redes de publicidade fraudulentas, incluindo sites de torrents e páginas de streaming de filmes ilegais.
Em alguns casos, os utilizadores entram involuntariamente em páginas não fidedignas devido à instalação de programas suportados por publicidade.
Como evitar visitar páginas fraudulentas?
Utilize motores de pesquisa bem estabelecidos, como o Google, o Bing ou o Yahoo. Ao navegar online, usar de prudência, abstendo-se de aceder a anúncios e pop-ups em sites questionáveis. Tenha cuidado para não clicar em hiperligações em mensagens e emails inesperados.
Actualize regularmente o seu navegador, o software antivírus e o sistema operativo para aumentar a segurança. Certifique-se de que adquire ficheiros e aplicações exclusivamente de fontes fidedignas, como sites oficiais e lojas de aplicações com boa reputação. Como medida de segurança adicional, incorpore a prática de efetuar verificações regulares do sistema utilizando uma ferramenta de segurança fidedigna na sua rotina de manutenção regular.
Se o seu computador já estiver infectado com aplicações indesejadas, recomendamos que execute uma verificação com Combo Cleaner para as eliminar automaticamente.
A aparência da fraude "SEC Token Refund Airdrop" (GIF):
Conta falsa da Securities and Exchange Commission dos EUA no X (Twitter) a promover esta fraude:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é oferta de criptomoedas falsas SEC Token Refund Airdrop?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas Frequentes (FAQ)
O que é uma falsa oferta de criptomoedas (airdrop)?
Uma falsa distribuição de criptomoedas (airdrop) é um esquema fraudulento em que os vigaristas prometem falsamente tokens ou recompensas gratuitas para enganar os indivíduos e levá-los a tomar medidas que conduzem a perdas financeiras.
Qual é o objetivo de uma fraude de oferta?
Os vigaristas têm como objetivo enganar os indivíduos em fraudes de oferta com a intenção de extrair informações sensíveis e criptomoedas das suas vítimas.
Porque é que encontro ofertas falsas?
Os autores de fraudes utilizam uma série de tácticas para atrair as vítimas, empregando contas falsas nas redes sociais, sites fraudulentos, anúncios fraudulentos, adware, notificações de sites não fidedignos e outras vias semelhantes. É comum os utilizadores chegarem a páginas de fraude inadvertidamente.
O Combo Cleaner protege-me de fraudes de pop-up?
O Combo Cleaner tem a capacidade de efetuar análises abrangentes a cada site que visita, reconhecendo eficazmente sites maliciosos, incluindo os que estão ligados a fraudes. A aplicação notifica imediatamente os utilizadores e limita o acesso a sites suspeitos.
Excelente!
▼ Mostrar comentários