Como evitar fraudes como "Coinbase - You Have 1 New Transaction"

Que tipo de esquema é o "Coinbase - You Have 1 New Transaction"?

A nossa equipa examinou o site (base-fastbitco[.]top) e descobriu que se trata de um site fraudulento que imita a página real da Coinbase (coinbase.com). O objetivo deste site fraudulento é roubar dinheiro e, potencialmente, informações pessoais de indivíduos desprevenidos. Esta e outras páginas web semelhantes devem ser evitadas.

"Coinbase - You Have 1 New Transaction" fraude em pormenor

Este site fraudulento é promovido usando e-mails fraudulentos contendo links ou anexos. Afirma que o utilizador tem uma transação pendente de 0,9473 Bitcoin (a soma pode variar), alegadamente enviada através da Binance para a sua conta Coinbase. Ele afirma que a transação não foi entregue porque o usuário não conseguiu concluir o processo de pagamento.

A página avisa que a transação deve ser finalizada dentro de 24 horas, ou os fundos serão devolvidos ao remetente. Também apresenta um falso temporizador de contagem decrescente e um botão "GET BITCOIN". Depois de clicar neste botão, o site solicita a introdução de informações como o primeiro e último nome, endereço de e-mail e palavra-passe para criar uma conta para prosseguir com o "pagamento".

Em seguida, o site instrui o utilizador a utilizar a funcionalidade da Coinbase para procurar a sua transação e afirma que, depois de verificar e procurar a transação, o utilizador pode contactar o apoio técnico da Coinbase para efetuar o pagamento. Ao iniciar uma pesquisa de transação falsa, o site apresenta um chat falso.

Depois, a página dá instruções ao utilizador para introduzir os detalhes de pagamento (um endereço de carteira Bitcoin ou um número de cartão de crédito) para "encomendar um pagamento". Por último, afirma que o utilizador tem de pagar uma taxa de serviço ($62) para receber o pagamento. Em geral, os golpistas por trás deste falso site pretendem enganar os utilizadores para que transfiram dinheiro e forneçam informações pessoais.

É importante notar que as vítimas que caem neste tipo de esquemas nunca recebem qualquer "pagamento" ou outros benefícios prometidos. Além disso, correm o risco de verem as suas identidades roubadas e de se tornarem alvos de outras burlas. Assim, é importante verificar a legitimidade dos sítios Web antes de fornecer quaisquer detalhes, efetuar pagamentos ou tomar outras medidas.

Resumo da ameaça:

Nome	Coinbase - You Have 1 New Transaction notificação falsa
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	O utilizador tem uma transação pendente de 0,9473 Bitcoin
Disfarce	Notificação legítima da Coinbase
Domínios relacionados	base-fastbitco[.]top, cb-notifiers[.]top
Nomes de Deteção (base-fastbitco[.]top)	alphaMountain.ai (Phishing), Combo Cleaner (Phishing), ESET (Phishing), Kaspersky (Phishing), Sophos (Phishing), Lista completa de detecções (VirusTotal)
Nomes das Detecções (cb-notifiers[.]top)	alphaMountain.ai (Phishing), Combo Cleaner (Phishing), ESET (Phishing), Kaspersky (Phishing), Sophos (Phishing), Lista completa de detecções (VirusTotal)
Sintomas	Domínio não oficial, falta de verificação oficial, afirmações irrealistas, promessas demasiado boas para serem verdadeiras.
Métodos de distribuição	E-mails enganadores, sítios Web falsos.
Danos possíveis	Perda de informações privadas sensíveis, perda monetária, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes semelhantes em geral

Os sites fraudulentos, como o que descrevemos, são concebidos para enganar os utilizadores e levá-los a fornecer informações pessoais, detalhes de pagamento ou a transferir dinheiro. Criam um sentimento de urgência com alegações falsas, tais como transacções ou pagamentos pendentes, para manipular as vítimas e levá-las a agir rapidamente sem garantir que essas alegações são legítimas.

Alguns exemplos de fraudes semelhantes são "US Trade Commission Compensation Fraude", "Blockcast Boost Reward Fraude" e "Nadex - Bitcoin Balance Fraude".

Como é que abri um site fraudulento?

O sítio Web fraudulento que estudámos é promovido através de mensagens de correio eletrónico enganosas que contêm ligações ou anexos. As páginas fraudulentas também podem ser encontradas através de anúncios enganosos, pop-ups e ligações em páginas Web não fiáveis. Clicar em notificações duvidosas de outros sites duvidosos também pode expor os utilizadores a burlas.

Além disso, os burlões utilizam redes de publicidade desonestas (frequentemente associadas a sites de torrents e páginas de streaming de filmes ilegais), perfis de redes sociais falsos e adware para promover as suas burlas. Na maioria dos casos, os utilizadores são enganados para abrir sites fraudulentos (não os visitam de propósito).

Como evitar visitar páginas fraudulentas?

Tenha cuidado com as ligações (e ficheiros) em mensagens de correio eletrónico não solicitadas de remetentes desconhecidos. Não os abra se suspeitar que uma mensagem de correio eletrónico é fraudulenta. Descarregue aplicações ou ficheiros exclusivamente de lojas de aplicações oficiais ou de sites de confiança. Evitar utilizar outras fontes e interagir com pop-ups, anúncios, botões, etc., em sites duvidosos.

Nunca aceite receber notificações de sites duvidosos. Certifique-se de que o seu software e sistema operativo estão sempre actualizados e instale um programa de segurança fiável. Além disso, utilize motores de busca com boa reputação e analise regularmente o seu computador em busca de ameaças. Se o seu computador já estiver infetado com aplicações indesejadas, recomendamos executar uma verificação com Combo Cleaner para as eliminar automaticamente.

O aparecimento do site da fraude "Coinbase - You Have 1 New Transaction" (GIF):

O site oficial da Coinbase (coinbase.com):

E-mail fraudulento que promove este esquema:

Texto deste e-mail:

Contact Request from IPR-Healthcare
Name
Email
Subject
Message
    
You Have A Message 922. Go >> Https://**********/Ticket--9515-12-16?ny5vu
********
mvdleu
6g0h5e
Copyright © 2020 All rights reserved.

Ficheiro PDF anexado a outro e-mail fraudulento que promove esta página fraudulenta:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Coinbase - You Have 1 New Transaction notificação falsa?
• Como identificar uma fraude pop-up?
• Como é que as fraudes pop-up funcionam?
• Como remover os pop-ups falsos?
• Como prevenir os pop-ups falsos?
• O que fazer se for enganado por uma fraude pop-up?

Como identificar uma fraude pop-up?

As janelas pop-up com várias mensagens falsas são um tipo de erro comum que os criminosos cibernéticos usam. Recolhem dados pessoais confidenciais, induzem os utilizadores da Internet a ligar para números falsos de suporte técnico, assinam serviços online inúteis, investem em fraudes obscuras de criptomoeda etc.

Embora na maioria dos casos estes pop-ups não infectem os dispositivos dos utilizadores com malware, podem causar perda monetária direta ou resultar em roubo de identidade.

Os criminosos cibernéticos esforçam-se para criar as suas janelas pop-up fraudulentas para parecerem confiáveis, no entanto, as fraudes geralmente têm as seguintes características:

• Erros de ortografia e imagens não profissionais - Inspecione de perto as informações exibidas num pop-up. Erros de ortografia e imagens não profissionais podem ser um sinal de fraude.
• Sentimento de urgência - Temporizador de contagem regressiva com alguns minutos, a pedir que insira as suas informações pessoais ou assine algum serviço online.
• Declarações que ganhou algo - Se não participou de uma lotaria, competição online, etc., e vê uma janela pop-up a informar que ganhou.
• Verificação de computador ou dispositivo móvel - Uma janela pop-up que verifica o seu dispositivo e informa sobre problemas detectados - é, sem dúvida, uma fraude; páginas web não podem executar tais ações.
• Exclusividade - Janelas pop-up a informar que somente tem acesso secreto a um fraude financeiro que pode torná-lo rico rapidamente.

Exemplo de uma fraude pop-up:

Como é que as fraudes pop-up funcionam?

Os criminosos cibernéticos e os comerciantes fraudulentos geralmente usam várias redes de publicidade, técnicas de envenenamento de mecanismos de pesquisa e sites obscuros para gerar tráfego para os seus pop-ups. Os utilizadores caem nas suas iscasdepois de clicar em botões de descarregamento falsos, usar um site de torrent ou simplesmente clicar num resultado de mecanismo de pesquisa na Internet.

Com base na localização e nas informações do dispositivo dos utilizadores, são apresentados com uma fraude pop-up. Os erros apresentados em tais pop-ups variam entre fraudes de enriquecimento rápido a falsas verificações de vírus.

Como remover os pop-ups falsos?

Na maioria dos casos, as fraudes pop-up não infectam os dispositivos dos utilizadores com malware. Se encontrou um pop-up fraudulento, basta fechá-lo. Em alguns casos de fraude, os pop-ups podem ser difíceis de fechar; nestes casos - feche o navegador da Internet e reinicie-o.

Em casos extremamente raros, pode ser necessário redefinir o navegador da Internet. Para isso, use as nossas instruções explicando como redefinir as configurações do navegador da Internet.

Como prevenir pop-ups falsos?

Para prevenir ver fraudes pop-up, deve visitar apenas sites respeitáveis. Torrent, Crack, streaming gratuito de filmes online, descarregamento de vídeos do YouTube e outros sites de reputação semelhante geralmente redirecionam os utilizadores da Internet para fraudes pop-up.

Para minimizar o risco de encontrar fraudes pop-up, deve manter os seus navegadores de Internet atualizados e usar uma aplicação anti-malware respeitável. Para isso, recomendamos Combo Cleaner.

O que fazer se for enganado por uma fraude pop-up?

Isso depende do tipo de fraude que o/a enganou. Mais comumente, as fraudes pop-up tentam induzir os utilizadores a enviar dinheiro, fornecer informações pessoais ou dar acesso ao dispositivo.

• Se enviou dinheiro para os criminosos cibernéticos: deve entrar em contato com a sua instituição financeira e explicar que foi enganado. Se informado prontamente, há uma hipótese de receber o seu dinheiro de volta.
• Se forneceu as suas informações pessoais: deve alterar as suas palavras-passe e ativar a autenticação de dois fatores em todos os serviços online que usa. Visite a Federal Trade Commission para denunciar roubo de identidade e obter passos de recuperação personalizadas.
• Se permitir que os criminosos cibernéticos se liguem ao seu dispositivo: deve verificar o seu computador com anti-malware respeitável (recomendamos Combo Cleaner) - os criminosos cibernéticos podem ter plantado trojans, keyloggers e outros malwares, não use o seu computador até remover possíveis ameaças.
• Ajude outros utilizadores da Internet: denuncie fraudes na Internet à Federal Trade Commission.

Perguntas mais frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

Os burlões enviam frequentemente mensagens de correio eletrónico idênticas e enganosas a um grande número de destinatários. Estas mensagens não são personalizadas. O seu endereço de correio eletrónico foi provavelmente obtido através de uma violação de dados ou de uma forma semelhante.

Forneci as minhas informações pessoais quando fui enganado por uma mensagem de correio eletrónico fraudulenta, o que devo fazer?

Comunique imediatamente o incidente às autoridades competentes para evitar o roubo de identidade ou outras complicações. Se tiver partilhado as suas credenciais de início de sessão, actualize as palavras-passe comprometidas.

Descarreguei e abri um ficheiro anexado a este e-mail, o meu computador está infetado?

O anexo de correio eletrónico mencionado no nosso artigo não é prejudicial. No entanto, os anexos dos cibercriminosos podem ser concebidos para fornecer malware. Por exemplo, os executáveis maliciosos podem infetar computadores depois de os abrir e os documentos do MS Office infectados podem fazê-lo depois de ativar comandos macros.

Enviei criptomoedas para o endereço apresentado numa mensagem de correio eletrónico fraudulenta ou num sítio Web enganoso. Posso obter o meu dinheiro de volta?

Estas transacções são quase impossíveis de rastrear, o que torna altamente improvável a recuperação de activos perdidos.

Li a mensagem de correio eletrónico mas não abri o anexo, o meu computador está infetado?

Não, a simples abertura de uma mensagem de correio eletrónico é segura. O risco surge ao clicar em links ou ao abrir anexos contidos no e-mail, o que pode levar a infecções do sistema.

O Combo Cleaner remove infecções por malware que estavam presentes no anexo do e-mail?

Sim, o Combo Cleaner consegue detetar e eliminar a maioria do malware conhecido. No entanto, uma vez que o malware avançado se esconde frequentemente nas profundezas do sistema, é necessário executar uma verificação completa do sistema para o detetar e remover.

▼ Mostrar comentários