phishing

Ledger is investigating reports of roughly $86 million in wallet thefts linked to Southeast Asian reseller CryptoBilis. A fake phishing site ranking high in Google search results has drawn over 1 million visits in the past 30 days, tricking users into revealing their 24-word recovery phrases. The company has asked the distributor to pause sales while the probe continues.

#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing

“O dinheiro foi retirado da minha conta bancária, e minha alma nem percebeu.”

Nos últimos tempos, ouvimos isso com muita frequência.

Chega uma mensagem:

“Foi detectada uma transação suspeita. Clique para verificar sua conta.”

A pessoa entra em pânico de uma vez. Clica no link, entra num site falso, digita o código de SMS ou de 2FA…

E depois?

O dinheiro foi embora. 😕

Muitas vezes nem é necessário que os golpistas “hackem” sua conta. Eles fazem você entrar em pânico e fazem com que você mesmo forneça as suas informações.

Meu regra é bem simples:

🔹 Não clique no link imediatamente.
🔹 Não compartilhe senha e o código de 2FA com ninguém.
🔹 Verifique se a conta é realmente oficial.
🔹 Se houver suspeita, abra o aplicativo por conta própria e confira.

Tenha ainda mais cuidado com DM, ligações ou links que cheguem em nome da Binance TR.

Sem pânico. Sem pressa. Primeiro, verificação. @Binance Global Türkçe

#BinanceTR #Phishing #SiberGüvenlik

Chinês:
Um homem de Brooklyn foi condenado a 12 anos de prisão por roubar US$ 16 milhões em um esquema de phishing da Coinbase! Esse cara enganou cerca de 100 americanos ao fingir que as contas deles tinham sido hackeadas e induzi-los a transferir dinheiro. O mundo cripto tem armadilhas - fique atento! #phishing #crypto $COIN $BTC

Inglês:
Homem de Brooklyn recebe 12 anos na prisão por roubar US$ 16M em um esquema de phishing da Coinbase! Esse cara enganou cerca de 100 americanos ao fingir que as contas deles foram hackeadas e induzindo-os a transferir fundos. O mundo cripto tem armadilhas - fique vigilante! #phishing #crypto $COIN $BTC

A Binance pode nos pagar uma comissão se você operar a partir desta publicação.

Três golpes apagam carteiras cripto todos os dias. E os três funcionam da mesma forma: eles te colocam na pressa e pedem uma chave.

O primeiro chega por e-mail ou mensagem. Parece um aviso oficial de uma plataforma. Há um problema com sua conta, dizem. Você precisa clicar agora. O link leva a uma página falsa que rouba sua senha. A isso se chama phishing.

O segundo é alguém que escreve se passando por suporte técnico. Ele diz que detectou atividade suspeita. Para "proteger você", ele precisa da sua frase-semente. Nenhuma equipe de suporte legítima jamais pede isso.

O terceiro promete cripto grátis. Um famoso recomenda, ou um sorteio diz que duplicam o $BTC que você envia. Se você mandar algo, desaparece. O presente era a isca.

CONCEITOS-CHAVE

- Nenhuma plataforma real pede sua frase-semente por mensagem. Se alguém pedir, é golpe, não importa o quão convincente pareça.
- A pressa é uma tática. Golpistas criam urgência porque a urgência apaga o senso crítico.
- Um link pode parecer legítimo e levar a uma página falsa. Antes de inserir qualquer dado, revise o endereço completo do site.
- Famosos não distribuem cripto grátis em redes sociais. Essas publicações são sempre falsas.

Quando algo te apressar e pedir uma chave, feche a janela. Não precisa de mais nenhum sinal.

Transparência: a Binance pode nos pagar uma comissão se você operar depois de tocar em um símbolo de ativo ou em um link de preço desta publicação.

#Estafas #Phishing #FraseSemilla #SegurançaCripto

🚨 $BTC ALERTA: AVISOS FALSOS DE CARTEIRA DE HARDWARE SE ESPALHAM VIA E-MAIL • BRECHA 🦈

📊 A brecha se concentra na infraestrutura de e-mail, não nas carteiras em si. A Trezor confirmou um serviço de correio comprometido, enquanto a BitBox apontou um provedor compartilhado de newsletter mirando várias empresas de Bitcoin. 📌 Esse desvio da cadeia de suprimentos permite que atacantes se passem por marcas confiáveis, aproveitando a credibilidade da marca para impulsionar alertas fraudulentos de segurança.

🔍 Trate qualquer e-mail inesperado de segurança da carteira como não verificado: pause, verifique novamente por canais oficiais e nunca atue em links ou solicitações urgentes. 💡 O hardware continua seguro, mas a camada de comunicação agora é um vetor de alto risco.

💬 Como você está reforçando as etapas de verificação para alertas críticos? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Imagine receber um e-mail de um endereço oficial e verificado que parece 100% real, apenas para descobrir que é uma armadilha criada para roubar todo o seu estoque de cripto. Isto não é um cenário hipotético, mas sim o mais recente pesadelo de segurança que afeta usuários de carteiras de hardware.

Como podemos dormir em paz sabendo que nossas chaves offline estão seguras, mas que nossos endereços de e-mail estão sendo usados como arma contra nós?

Aqui está o que sabemos até agora:

🚨 A Trezor confirmou que uma violação de segurança de terceiros na transportadora ShipMonk é a causa raiz.
🚨 Essa violação permitiu que agentes maliciosos enviassem e-mails de phishing diretamente a partir de um domínio legítimo da Trezor.
🚨 Os dados comprometidos incluem informações pessoais de clientes que encomendaram dispositivos.

Nunca, jamais insira sua seed phrase em qualquer site, mesmo que o e-mail venha do domínio oficial exato. Sério, pessoal, permaneçam paranoicos e mantenham seu $BTC and $ETH seguros. Esses hackers estão ficando inteligentes demais.

#Trezor #Security #Phishing #Write2Earn

​🛡️ Incidente na Trezor:
​Detalhe técnico: Esta campanha de phishing não compromete o Secure Element nem a criptografia dos dispositivos físicos da Trezor. O vetor de ataque se concentra em engenharia social e no spoofing de domínios, imitando interfaces de atualização de firmware ou interfaces web (como Trezor Suite) para enganar o usuário e fazer com que ele revele sua frase-semente (seed phrase) ou conecte assinaturas maliciosas. Lembre-se: nenhuma carteira legítima jamais solicitará sua seed pela internet.
​🚨
​"Não coloque seus ativos em risco por um descuido! Clique em 'Seguir' para receber alertas técnicas de segurança em tempo real, apoie esta análise com uma gorjeta e compartilhe sua opinião para manter a comunidade segura."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC
​
​$ETH

​$BNB

🚨 Um enorme roubo de Bitcoin de US$ 245 milhões terminou em uma confissão de culpa, revelando o aterrorizante poder da engenharia social.

Ao usar uma personificação sofisticada e códigos de segurança roubados, o hacker drenou milhões antes de iniciar uma incrível farra de lavagem de dinheiro.

Este caso é um lembrete contundente de que a segurança só é tão forte quanto seu elo humano mais fraco. Proteja sempre seu 2FA, verifique duas vezes as identidades e não confie em nada. Fique seguro aí! 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ALERTA: HACKERS ESTÃO ESPALHANDO E-MAILS DE PHISHING – PROTEJA SUA BOLSA AGORA! 🚨

🦈 Operadores de “dinheiro inteligente” já estão sinalizando uma violação no gateway de e-mails da Trezor; hackers estão inundando as caixas de entrada com uma isca de “Alerta Crítico de Segurança”. 📊 A onda de phishing mira os detentores de $VTHO e $IOST , explorando o recente sentimento “venda suave” para coletar ativos com um único clique.

💡 Mitigação imediata: interrompa qualquer link ou anexo do suposto e-mail da Trezor, revogue todas as conexões desconhecidas de dApp e altere/roteie a seed do seu dispositivo. 📌 Uma caixa de entrada limpa é sua primeira linha de defesa contra a caçada à liquidez que, do contrário, pode transformar seu portfólio em um “tanque” alimentado por tubarões.

💬 Você já garantiu sua carteira de hardware e auditou as permissões do seu dApp? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

🚨 ALERTA DE HACK: E-MAILS DE PHISHING ESPALHANDO-SE ENTRE OS USUÁRIOS! ⚠️

A Trezor confirmou agora uma violação de um provedor de e-mails de terceiros — os criminosos estão enviando mensagens falsas da Trezor. 🛡️ Os domínios falsos foram derrubados, mas a enxurrada na caixa de entrada ainda está ativa, então cada clique pode ser uma armadilha.

Lembre-se: o hardware em si, as chaves privadas e os backups permanecem intactos, mas o vazamento de dados pessoais do incidente da August ShipMonk ainda assombra 13k+ usuários. 📊 Trate qualquer link não solicitado como hostil, verifique pelos canais oficiais e considere um endereço novo para comunicações futuras. 🔍

💬 Você está conferindo em dobro todo e-mail da Trezor antes de tocar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre o seu risco. 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

**

**A filtragem em provedor terceirizado gera e-mails de phishing a partir de um domínio legítimo da Tre

— Análise por EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

Comunidade da Binance!
cuidado que ultimamente estão chegando mensagens de phishing dizendo que adicionaram uma wallet e que se não forem vocês, que liguem para um número! Atenção, esses são estelionatários!
#phishing #scamriskwarning
avisados, protegidos!💪

ALERTA DE GOLPE DE US$ 1 MILHÃO: Ataque de Phishing Drena USDT em Massa na Ethereum!

Notícia de última hora há apenas 16 segundos, do Cointelegraph! Um usuário de cripto perdeu tragicamente quase US$ 1.000.000 em USDT depois de, por engano, assinar uma aprovação maliciosa de token de phishing na rede Ethereum.
Essa perda devastadora é um lembrete duro e doloroso para toda a comunidade web3: sempre verifique duas vezes cada interação com contratos inteligentes e nunca assine aprovações de tokens cegamente. A segurança sempre deve vir primeiro!
Com que frequência você verifica e revoga as aprovações de tokens da sua carteira para se manter seguro contra phishing? Fique seguro aí!
#USDT #Ethereum #phishing #WriteToEarn

Sua busca no Google está te levando a sites de golpe

Pare de usar o Google para procurar aplicações descentralizadas. Recentemente, uma ação de phishing com anúncios falsos do Uniswap roubou 1,27 milhão de dólares em apenas duas semanas💸

A técnica do ataque é simples: compra de espaço publicitário → cópia da página oficial → espera você assinar com a carteira → fundos desaparecem🪄

Não é necessário roubar a frase-secreta, nem instalar software malicioso; você mesmo transferiu seu dinheiro para outra pessoa.

Algumas dicas de sobrevivência:
✅ Adicione o site oficial aos favoritos, não confie na busca
✅ Dê uma olhada no URL antes de conectar a carteira
✅ Revise o pedido de autorização antes de assinar
✅ Revogue aprovações de Tokens desnecessários regularmente

Uma carteira de hardware pode proteger sua chave privada, mas não pode proteger seu bom senso⚠️

#CryptoSecurity #Phishing #Uniswap #Web3Safety

#CryptoSecurity

$ETH ONE APROVAÇÃO INCORRETA CUSTOU QUASE US$ 1 MILHÃO 🚨

Um detentor de carteira perdeu quase US$ 1M em USDT depois de, sem perceber, assinar um contrato malicioso no Ethereum. A blockchain não foi comprometida — o usuário aprovou uma transação de golpe.

Isso não é um hack da rede. É um lembrete de que o elo mais fraco costuma estar entre a tela e a cadeira. Confira sempre o contrato que você está aprovando e nunca assine nada que você não compreenda totalmente.

Como você verifica as aprovações da sua transação antes de assinar?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#ETH #CryptoSecurity #Phishing #Ethereum

💎

⚠️ Atenção P2P! Cuidado com a modalidade de "conta bloqueada" e com e-mails de Spam
#phishing #P2P #estafas
Comunidade, quero compartilhar uma modalidade de tentativa de golpe que aconteceu comigo recentemente no P2P para que vocês fiquem bem atentos e não caiam na armadilha.
📍 Como funciona esse engano?
- Você abre uma ordem de venda.
- A outra parte te escreve pelo chat dizendo que "não consegue transferir" porque supostamente a sua conta de recebimento (ex.: Zinli ou banco) está bloqueada.
- Eles insistem para que você verifique sua pasta de Spam no e-mail.
- No Spam chega um e-mail falso (se passando pelo suporte do método de pagamento) que inclui um link para "desbloquear" a conta.
- Esse link te leva a uma página falsa que tenta roubar seus dados de acesso ou códigos de verificação do Google/e-mail.

💡 Lembrem-se sempre:
- As plataformas oficiais nunca pedirão para você desbloquear uma conta por um link em Spam.
- Não liberem criptos nem cliquem em links suspeitos sem verificar a autenticidade do remetente.
- Reportem imediatamente a ordem pelos canais oficiais de suporte da Binance.

!Cuidemos de nossos fundos e operemos sempre com cautela! 🛡️

Alerta de segurança: Campanha de phishing em massa contorna filtros de e-mail com Unicode

— Análise por EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing