Suporte falso
Aula 11 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
Um SMS sobre hackers norte-coreanos
Em fevereiro de 2025 pessoas receberam SMS que pareciam da Binance: “tentativa de login ligada ao Lazarus”. Lazarus é um grupo hacker norte-coreano real que estava em todas as notícias, então o medo funcionava. Depois a “equipe de segurança” convencia a vítima a mover os fundos para uma carteira nova. Os golpistas já sabiam a frase-semente dessa carteira. A Binance não tinha sido hackeada nem mandava esses SMS.
Quatro “nunca”
Guarde esta lista e nove em cada dez ligações “do suporte” ficam seguras. Um funcionário real de corretora ou banco nunca pede código de SMS, frase-semente ou senha. Nunca pede para instalar AnyDesk ou outro app de acesso remoto. E nunca manda mover dinheiro “para uma conta protegida”. Ouviu qualquer uma dessas, a conversa acabou, seja quem for.
Não discuta, confira
Golpista sabe responder perguntas, então tentar descobrir por telefone quem ele é não adianta. É mais fácil desligar e abrir você mesmo o app da corretora. A Binance tem uma ferramenta oficial, a Binance Verify: você cola um número, link, e-mail ou usuário do Telegram e vê se é oficial. Muitas corretoras têm algo parecido. E fale com o suporte só pelo app.
Uma senha para os e-mails da corretora
Muitas corretoras têm um código antiphishing nas configurações de segurança. Você escolhe uma palavra, tipo KOTIK-77, e a corretora coloca em todos os e-mails dela. O golpista não sabe sua palavra. Então a regra é simples: e-mail “da corretora” sem seu código é falso, mesmo que o remetente pareça certo. Configure hoje, leva dois minutos.
Depois do hack da Binance, em dobro
Notícia grande é presente para golpista: todo mundo está tenso e esperando e-mail da corretora. Agora espere mensagens sobre “compensação” que exige conectar a carteira. Sobre “conta afetada” que precisa ser esvaziada já. Sobre bots de “suporte oficial” e sorteios pela volta dos saques. A Binance disse que cobre as perdas por conta própria, com o fundo SAFU e dinheiro da empresa. Então nada é preciso da sua parte. Leia notícias sobre compensação só no app e no site oficial.
Uma ligação com a voz de alguém próximo
A IA só precisa de um áudio curto das redes para falsificar uma voz. O golpe é velho, só ficou mais convincente: “sou eu, estou com problema, manda dinheiro agora e não conta pra ninguém”. Combine com a família uma palavra-código que nunca aparece nas conversas. Se a ligação parecer estranha, desligue e ligue você para o número salvo.
Teste-se
- Liga a “equipe de segurança da corretora”: sua conta está sob ataque e você precisa mover os fundos para uma carteira protegida. O que é isso?
Resposta certa: Golpe: corretora nunca pede para mover dinheiro. Mover fundos “para uma carteira segura” é o principal sinal de golpe. Desligue e abra o app você mesmo. - Como diferenciar rápido um e-mail real da corretora de um falso?
Resposta certa: Procurar seu código antiphishing no e-mail. Só você e a corretora sabem o código; o golpista não consegue colocar. - A mãe do Dan recebe uma ligação com a voz dele: “Mãe, estou em apuros, manda dinheiro agora”. O que ela deve fazer?
Resposta certa: Desligar e ligar para o número do Dan. Ligar para o número salvo quebra o golpe: o golpista não atende pelo celular do Dan.
← Phishing: como não morder a isca Vagas falsas e testes técnicos →