Evite perder activos digitais em falsos sítios Web de "Soneium Registration"
Escrito por Tomas Meskauskas a
O que é o falso site "Soneium Registration"?
Ao inspecionar páginas nocivas, os nossos investigadores descobriram este falso site "Soneium Registration" (event-soneium[.]org; note-se que pode estar alojado noutro local).
É apresentado como uma plataforma de blockchain, mas esta página fraudulenta não está associada a outras existentes ou a quaisquer entidades legítimas. Este esquema funciona como um drenador de criptografia, ou seja, transfere ativos digitais de carteiras de criptomoedas expostas.
NOTA IMPORTANTE: Não analisamos projetos de criptografia, por favor, faça sua própria pesquisa ao investir dinheiro.
A Federal Trade Comission (FTC) afirma que, desde o início de 2021, mais de 46.000 pessoas relataram ter perdido mais de US $ 1 bilhão em criptografia para golpes - isso é cerca de um em cada quatro dólares relatados perdidos, mais do que qualquer outro método de pagamento.
Visão geral do site falso "Soneium Registration"
Encontrámos esta falsa plataforma "Soneium" promovida em event-soneium[.]org, mas também pode estar alojada noutros domínios. Deve ser reiterado que, independentemente de quaisquer semelhanças visuais, este esquema não está associado a quaisquer plataformas ou entidades existentes.
Este esquema é um sorvedouro de criptomoedas. Quando os utilizadores tentam registar-se na página fraudulenta, são solicitados a ligar as suas carteiras digitais - expondo-os assim a um mecanismo de drenagem. Basicamente, as vítimas assinam inadvertidamente um contrato malicioso que facilita o desvio de fundos das carteiras criptográficas.
Estas transacções automatizadas podem parecer inócuas e, por isso, podem passar despercebidas durante muito tempo. Alguns "drenadores" podem aproximar o valor dos activos digitais e dar prioridade ao seu roubo.
Deve ser mencionado que as transacções de criptomoeda são praticamente indetectáveis, pelo que não podem ser revertidas. Portanto, as vítimas de golpes como este falso site "Soneium Registration" não podem recuperar os ativos roubados.
Nome | "Soneium Registration" drenador de criptografia |
Tipo de ameaça | Phishing, esquema, engenharia social, fraude, drenagem de criptomoedas |
Disfarce | Plataforma de cadeia de blocos |
Domínios relacionados | event-soneium[.]org |
Nomes de deteção (event-soneium[.]org) | N/A (VirusTotal) |
Endereço IP do servidor (event-soneium[.]org) | 104.21.38.196 |
Métodos de distribuição | Sites comprometidos, spam nas redes sociais, anúncios pop-up online desonestos, aplicações potencialmente indesejadas. |
Danos | Perda monetária |
Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de fraudes de drenagem de criptomoedas
"Binance USDC Distribution", "Node AI", "$RUNE Loot Crate Claims", "$KINTO TGE Check Allocations", e "$PAWS Token Distribution" são apenas alguns exemplos de drenadores de criptomoedas.
Os golpes que procuram moedas digitais fazem-no de três formas principais - utilizando mecanismos de drenagem para roubar fundos de carteiras comprometidas, visando credenciais de login de carteiras e enganando os utilizadores para que transfiram manualmente activos para carteiras detidas por golpistas.
No entanto, a Internet está repleta de conteúdos enganadores e maliciosos. Embora os esquemas online variem na aparência e utilizem mecanismos diferentes, o seu objetivo final é o mesmo - gerar receitas para os burlões. Devido à prevalência das burlas na Web e ao facto de poderem ser muito bem concebidas, recomendamos vivamente que tenha cuidado ao navegar e investir.
Como é que abri um site fraudulento?
Em geral, as burlas em linha são promovidas através de sítios Web que utilizam redes de publicidade desonestas, malvertising, spam (por exemplo, e-mails, SMS, PMs/DMs, publicações nas redes sociais, notificações do navegador, etc.), typosquatting (URLs mal digitados) e adware.
Os drenadores de moeda criptográfica são muitas vezes endossados através de malvertising, especificamente - anúncios pop-up intrusivos. Alguns destes pop-ups são drenadores totalmente funcionais; atraem os utilizadores para "ligar" carteiras digitais prometendo vários benefícios. Vale a pena mencionar que estes anúncios podem até ser encontrados em sites legítimos que foram comprometidos.
Os esquemas específicos de criptomoedas também são predominantes nas plataformas de redes sociais; encontrámos muitos casos da sua promoção no X (mais comummente referido pelo seu nome anterior - Twitter).
Estas mensagens de spam e PMs/DMs podem ser feitas usando contas pirateadas (ou seja, originalmente pertencentes a verdadeiros empresários, celebridades, influenciadores, projectos, empresas, etc.). Se as fraudes estiverem alinhadas com o conteúdo normalmente publicado pelas contas, isso cria uma incrível impressão de legitimidade.
Como evitar visitar sítios Web fraudulentos?
A prudência é essencial para a segurança em linha. Por isso, tome nota dos URLs e escreva-os com atenção. Desconfie de anúncios e outros conteúdos em linha que fazem promessas que parecem demasiado boas para serem verdadeiras. Não utilize sítios que ofereçam programas/meios de comunicação pirateados ou outros serviços duvidosos (por exemplo, Torrenting, streaming/descarregamento ilegal, etc.), uma vez que estas páginas Web são normalmente monetizadas através de redes de publicidade desonestas.
Não permita que páginas suspeitas enviem notificações do navegador; ignore ou recuse esses pedidos (ou seja, clique em "Bloquear", "Bloquear notificações", etc.). Abordar os e-mails e outras mensagens recebidas com cuidado; não abrir anexos ou ligações presentes em e-mails suspeitos/irrelevantes.
Descarregue de fontes oficiais/confiáveis e trate as instalações com vigilância (por exemplo, estude os termos e opções, use as definições "Personalizadas/Avançadas" e opte por não receber aplicações adicionais, extensões, etc.) - para evitar que software agregado/prejudicial (como adware) se infiltre nos dispositivos.
Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Aparência do falso site "Soneium Registration" (GIF):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Soneium Registration" drenador de criptografia?
- Como identificar uma fraude pop-up?
- Como é que as fraudes pop-up funcionam?
- Como remover os pop-ups falsos?
- Como prevenir os pop-ups falsos?
- O que fazer se for enganado por uma fraude pop-up?
Como identificar uma fraude pop-up?
As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.
Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.
Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:
- Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
- Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
- Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
- Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
- Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.
Exemplo de uma fraude pop-up:
Como é que as fraudes pop-up funcionam?
Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.
Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.
Como remover os pop-ups falsos?
Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.
Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.
Como prevenir pop-ups falsos?
Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.
Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.
O que fazer se for enganado por uma fraude pop-up?
Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.
- Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
- Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
- Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
- Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.
Perguntas mais frequentes (FAQ)
O que é uma burla em linha?
As burlas em linha são um tipo de conteúdo endossado na Web que visa enganar os utilizadores para que realizem determinadas acções. Por exemplo, as vítimas podem ser induzidas a associar carteiras digitais a cripto-drenos, a revelar dados sensíveis, a enviar dinheiro a cibercriminosos, a descarregar/instalar software, a comprar produtos, a subscrever serviços, etc.
Qual é o objetivo das burlas em linha?
As burlas em linha são concebidas para gerar receitas à custa das vítimas. Os cibercriminosos lucram principalmente com a aquisição de fundos através do engano, da promoção de conteúdos (por exemplo, sítios Web, software, produtos, serviços, etc.), da venda/abuso de dados sensíveis e da disseminação de malware.
Perdi activos digitais devido à fraude "Soneium Registration". Posso recuperar o meu dinheiro?
Estas transacções não podem ser revertidas devido à sua natureza quase indetetável. Por conseguinte, as vítimas de burlas como este falso sítio "Soneium Registration" não podem recuperar os fundos roubados.
Porque é que me deparo com burlas em linha?
As burlas online são normalmente promovidas através de spam (por exemplo, e-mails, PMs/DMs, SMSs, publicações nas redes sociais, notificações do navegador, etc.), sites que utilizam redes de publicidade desonestas, anúncios intrusivos (malvertising), URLs mal escritos (typosquatting) e adware.
O Combo Cleaner protege-me de burlas online?
O Combo Cleaner pode analisar os sites visitados e detetar páginas fraudulentas, enganadoras e maliciosas. Por isso, se encontrar uma página web deste tipo, será avisado imediatamente e o acesso à mesma será negado.
▼ Mostrar comentários