Navegando com segurança no Telegram: como identificar e evitar fraudes

Aspectos chave

• Telegram (TG) é uma aplicação de mensagens reconhecida pelas suas robustas funções de privacidade e muito utilizada no âmbito das criptomoedas. No entanto, algumas das suas características também podem ser aproveitadas por golpistas, pelo que os utilizadores devem manter-se alerta ao utilizá-la.

• Recentemente, tem-se observado um aumento nas fraudes relacionadas a esta plataforma, especialmente casos em que cibercriminosos se passam por funcionários da Gate para perpetrar golpes, implementar técnicas de phishing ou esquemas de investimento fraudulentos. É importante ter em mente que se um usuário do Telegram exibir informações de conta pessoal na seção de Biografia e afirmar que é legítima, é muito provável que se trate de um impostor, uma vez que os dados autênticos da conta devem aparecer no campo de nome de usuário.

• Neste artigo, vamos analisar as fraudes mais comuns no Telegram e partilhar recomendações para evitar cair nelas.

Impersonação no Telegram

Fazendo-se passar por pessoal da Gate

É frequente que os criminosos se façam passar por empregados da Gate.

Num caso recente, um utilizador da Gate foi contactado no Telegram por um suposto "consultor financeiro" que lhe ofereceu ajuda para ganhar dinheiro participando num evento chamado "Gate Airdrop". Posteriormente, o golpista, fazendo-se passar pela Gate, notificou o utilizador de que deveria pagar impostos e lhe forneceu um link fraudulento para realizar o pagamento.

Nota: Os golpistas que se fazem passar por pessoal da Gate costumam usar o logótipo e o nome oficiais da empresa. O verdadeiro objetivo deles é ganhar a confiança dos usuários para depois os enganarem.

Substituindo bots da Gate

Também é comum que os criminosos se façam passar por bots de atendimento ao cliente da Gate.

Nota: Embora o nome exibido do bot seja "Atendimento ao Cliente da Gate", isso não garante que se trate de uma conta oficial do canal de atendimento ao cliente da Gate.

Simulando ser a comunidade da Gate

Segue um exemplo de um grupo falso no Telegram. Os usuários recebiam spam e eram adicionados a um grupo que usava o logótipo da Gate, e o canal de chat contava com um falso representante de serviço ao cliente.

Nota: Neste chat em grupo, os golpistas estão promovendo atividades falsas de mineração, solicitando aos usuários que paguem ETH em troca de supostos tokens BNB.

Dicas de segurança para detectar contas falsas no Telegram

• Certifique-se de verificar as informações de contato no Telegram; os detalhes da conta podem ser encontrados na página de perfil. Preste atenção especial ao fato de que o nome real da conta deve estar na coluna de nome de utilizador. Não confie apenas nas informações da introdução. A seção de biografia do perfil pessoal pode ser modificada arbitrariamente e qualquer um pode afirmar falsamente ser membro oficial do canal do Gate. A seguir, uma ilustração da página de perfil do usuário. Note que os golpistas frequentemente mostram informações aparentemente oficiais na coluna do perfil enquanto ocultam os nomes de utilizador reais para enganar os usuários e ganhar a sua confiança.

Lembre-se de que se um usuário do Telegram mostrar informações de conta pessoal na coluna de Biografia e afirmar que são autênticas, é muito provável que seja um impostor. As informações reais da conta devem aparecer na coluna de nome de usuário.

• Ao rever as informações da conta, preste atenção a cada letra do nome de usuário, verificando se há maiúsculas e minúsculas, assim como caracteres especiais. Alguns golpistas utilizam substituições de caracteres especiais ou alternam entre maiúsculas e minúsculas para que suas contas se pareçam muito com as oficiais. Sem uma inspeção cuidadosa, é fácil passar por alto a diferença entre ambas as contas. Por exemplo: As contas fraudulentas podem usar a letra "l" minúscula para substituir a letra I em Gate, resultando em algo como: GlTE. À primeira vista, esses dois caracteres podem parecer muito semelhantes.

• Além disso, a Gate oferece um serviço de verificação para autenticar contas em redes sociais. Insira o nome de utilizador na barra de pesquisa para ver os resultados da verificação. Se alguém no TG lhe fornecer uma captura de tela verificada para ganhar a sua confiança, certifique-se de revisar cuidadosamente as informações e a fonte do nome de utilizador da conta do TG, e verifique através do sistema de verificação da Gate para confirmar que se trata de uma conta oficial da plataforma.

Golpes de phishing no Telegram

Software malicioso

Os utilizadores podem encontrar links de download não oficiais do Telegram em motores de busca ou diversas redes sociais. Estes canais de download não autorizados geralmente reempacotam o software do Telegram adicionando funções maliciosas que colocam em risco a segurança das informações e dos ativos do utilizador.

Nota: Atualmente não existe uma versão oficial em chinês (CN) do Telegram; evite baixá-la para não cair vítima de malware.

Esquemas de sorteios de criptomoedas

É comum que os usuários recebam mensagens no Telegram convidando-os a pagar uma pequena taxa para participar em sorteios de criptomoedas. Na maioria dos casos, os benefícios dessas atividades são descritos como extremamente atraentes.

A seguir estão exemplos reais deste tipo de golpe.

Nota: A captura de tela mostra um golpe de sorteio onde o golpista pede ao usuário que pague uma pequena quantia antecipadamente para receber uma recompensa posteriormente. Assim que o usuário realiza a transação, perde seus valiosos ativos.

Dicas de segurança contra fraudes de phishing no Telegram

• Descarregue software apenas de canais oficiais. Certifique-se de verificar a origem dos downloads e evite pacotes de instalação de sites de terceiros. Os clientes não oficiais podem ter sido modificados maliciosamente para obter controle da conta, ler todos os registros de chat e coletar informações do dispositivo, representando uma grande ameaça à segurança. Se estiver usando software descarregado de fontes não oficiais, exclua-o imediatamente e reinstale-o a partir de fontes autorizadas.

• Ative a autenticação de dois fatores (2FA) para aumentar a segurança da sua conta do TG. Isso dificulta que os hackers acessem e assumam o controle da conta do usuário. Estes são os passos para ativar a 2FA no Telegram: (Perfil do TG → Privacidade e segurança → Verificação em duas etapas).

• Nunca partilhe informações pessoais ou sensíveis enquanto utiliza o Telegram. Isso inclui nome completo, nome de utilizador, número de telefone, endereço de e-mail, palavra-passe, frase semente, informações de contas bancárias, etc.

• Evite clicar em links compartilhados por fontes não confiáveis. Clicar nesses links ou compartilhar informações confidenciais pode resultar na perda de dados pessoais e ativos.

Golpes de investimento no Telegram

Airdrops falsos

Um golpe de airdrop é um ataque de phishing que engana os usuários para que reclamem supostos airdrops. Os golpistas costumam convencer os usuários a pagarem, vincularem sua carteira a um contrato inteligente malicioso ou compartilharem chaves privadas para receber o falso "airdrop". Essas promessas de airdrop não serão cumpridas, o que, em última análise, fará com que os usuários percam suas informações pessoais e/ou seus ativos.

Nota: Este é um exemplo de um golpe de falso airdrop de IO.NET (IO). Os golpistas enganam os usuários fazendo-os acreditar que podem obter tokens ainda não listados através de uma "pré-venda". Mesmo que um usuário receba tokens IO, é provável que sejam falsos.

Tokens falsos

As seguintes são fraudes relacionadas com tokens falsos. Os golpistas criam contas, grupos ou sites temporários no Telegram como canais para promover tokens fraudulentos, enganando as vítimas com promessas de altos retornos, muitas vezes em tokens falsos. Estes tokens não têm valor real nem liquidez.

Nota: As fraudes de tokens falsos são particularmente comuns durante os eventos de Launchpool. Se uma campanha de marketing for anunciada como parte do programa Launchpool da Gate, mas for lançada numa plataforma diferente, é muito provável que se trate de uma fraude. Para conhecer as últimas atividades legítimas de Launchpool, consulte periodicamente a página oficial da Gate para obter informações precisas e atualizadas.

Dicas de segurança contra fraudes de investimento no Telegram

• Nunca confie em campanhas de investimento que prometam retornos extremamente altos. Se um investimento parecer demasiado atraente, é possível que esconda uma fraude.

• Visite o site oficial da Gate para conhecer os eventos autorizados e participe apenas nas atividades oficiais da plataforma. Mantenha-se atento a possíveis eventos fraudulentos.

• Antes de tomar uma decisão de investimento, mantenha uma atitude crítica e estude cuidadosamente a fonte do projeto e os detalhes relacionados para garantir a sua autenticidade.