Recentemente, um investigador de segurança revelou um caso grave de fraude: alguém se passando por um serviço de atendimento ao cliente de uma plataforma líder e regulamentada, atuando no Telegram e outras redes sociais, usando técnicas de engenharia social para atacar os usuários, tendo já conseguido enganar US$ 2 milhões.

Os esquemas dessas fraudes geralmente seguem alguns padrões — obter confiança através de uma identidade falsa de atendimento, induzir os usuários a compartilharem chaves privadas ou frases de recuperação, ou então, fingindo ser a plataforma, solicitar informações da conta.

Como se proteger? Algumas regras de ouro a lembrar: primeiro, o atendimento oficial nunca solicitará ativamente sua senha, frase de recuperação ou chave privada; segundo, se tiver dúvidas, acesse o site oficial ou o aplicativo para contatar o suporte, não confie em mensagens privadas de estranhos; terceiro, armazene grandes quantidades de fundos em uma carteira de hardware, deixando na conta da exchange apenas o necessário para as operações.

Não é um caso isolado que esses golpistas estejam de olho. Cada vez mais pessoas participam do universo Web3, e os fraudadores também ficam mais inteligentes. Tenha mais atenção, não espere sofrer uma grande perda para perceber o perigo.