phishingalert

🚨 ALERTA $TREZOR: E-MAILS DE PHISHING USANDO DOMÍNIO OFICIAL PARA ATINGIR USUÁRIOS 🛑

🦈 Uma violação de um serviço de e-mail de terceiros permitiu que atacantes personificassem o domínio oficial do $TREZOR, enviando uma falsa “Alerta Crítico de Segurança: Vulnerabilidade de Entropia STM32” que parece indistinguível de um aviso genuíno. 📊 A fraude contorna verificações simples de endereço, obrigando os usuários a confiar em sinais visuais que a equipe de phishing replicou meticulosamente.

🔍 Com cerca de 87 mil registros já expostos da violação anterior da ShipMonk, os atacantes agora têm uma base de dados rica para criar iscas altamente direcionadas. 📌 A $TREZOR recomenda que você ignore links, digite manualmente o site oficial e faça a verificação cruzada de qualquer alerta dentro do aplicativo da carteira antes de agir.

💬 Você está conferindo cada alerta de segurança antes de clicar?

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #TREZOR #PhishingAlert #SecurityRisk #CryptoSafety

🔥 🦈

#revolutconfirmsfakegovemaildatabreach
🛑 AVISO DE SEGURANÇA: Uma Violação de Dados da Revolut Exibe e-mails de Usuários—Proteja seu Crypto!

📊 Alerta de Segurança & Contexto da Violação
Os Detalhes do Incidente: A fintech e aplicativo bancário Revolut confirmou uma violação de dados direcionada após equipes de conformidade responderem a uma solicitação fraudulenta de registro enviada a partir de um endereço de e-mail usando um domínio de uma agência governamental legítima.

Arquivos de Clientes Expostos: O investigador de blockchain ZachXBT revelou que o vazamento afetou usuários com alto patrimônio líquido. Os arquivos comprometidos incluem nomes completos, endereços residenciais, números de telefone, cópias de passaporte/ID, selfies de verificação, extratos de conta e históricos completos de transações—incluindo transferências de Bitcoin ($BTC) vinculadas.

Status do Sistema & dos Fundos: A Revolut confirmou que sua infraestrutura bancária central, senhas do aplicativo, PINs dos cartões e chaves privadas não foram comprometidos, e que os fundos dos usuários permanecem totalmente seguros. No entanto, os dados de KYC expostos criam riscos graves fora da cadeia (off-chain).

💡 Como se Proteger de Armadilhas de Phishing
Cuidado com Phishing Altamente Direcionado: Atacantes com acesso a registros de transações e endereços residenciais podem gerar e-mails ou mensagens SMS de phishing sofisticados se passando pela Revolut ou por exchanges de cripto.

Nunca Compartilhe OTPs ou Senhas: Agentes de suporte da Revolut ou de uma exchange nunca solicitarão seus códigos de 2FA, credenciais de login ou frases de recuperação por telefone ou por e-mail.

Transfira Participações de Longo Prazo para Fora do App: Armazene cripto de alto valor em carteiras de hardware com autogestão (self-custody) em vez de plataformas centralizadas de fintech para reduzir a exposição a vazamentos de dados de terceiros.

💬 Enquete da Comunidade: A exposição de dados KYC por plataformas centralizadas faz você repensar manter cripto em apps de fintech? Compartilhe suas dicas de segurança abaixo! 👇

#ClarityActFacesProceduralVoteSept15 #PhishingAlert #CYBER

🚨 $BTC ALERTA: GOLPE DE PHISHING SE ESCONDENDO POR TRÁS DO DOMÍNIO OFICIAL da Trezor! 🦈

A mais recente violação explorou um serviço de e-mail de terceiros comprometido, permitindo que os atacantes enviassem e-mails com “Alerta Crítico de Segurança” que parecem sair diretamente do domínio da Trezor. 📧 Com 87k+ usuários já expostos a partir de um hack anterior envolvendo um parceiro de envio, o conteúdo de phishing agora se disfarça como uma atualização urgente de firmware, tornando a verificação visual quase impossível. 📊

O “dinheiro esperto” sabe que, no momento em que um e-mail com aparência legítima chega, é uma varredura de liquidez para credenciais—não uma movimentação de mercado. Mantenha sua caixa de entrada afiada e verifique cada link no site oficial, não no e-mail. 💡💬 Você está checando novamente os alertas da Trezor antes de clicar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #PhishingAlert #Security #Crypto

🔥 💎

🚨 UM GRANDE ATAQUE DE PHISHING MIRANDO 347K USUÁRIOS DE TREZOR PARA ROUBAR $BTC SEED FRASES! ⚡

Uma violação de terceiros expôs 347.000 endereços de e-mail, desencadeando uma onda de alertas de segurança falsos. Os golpistas fabricaram uma falha de entropia STM32, lançando um software malicioso projetado para interceptar seeds de recuperação. 📊

Seu armazenamento a frio de hardware real permanece completamente sem comprometimento. O vetor do ataque é estritamente engenharia social, buscando erro humano em vez de quebrar a criptografia. 🛡️ Mantenha sua seed phrase estritamente offline — nunca digite essas palavras em nenhum aplicativo, site ou formulário de e-mail. 💡

💬 Você percebeu essa notificação de segurança falsa na sua caixa de entrada hoje? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #CryptoSecurity #PhishingAlert #ColdStorage

🛡️ 👁️

Atenção, usuários da Trezor. A fabricante de carteiras de hardware Trezor acabou de confirmar que seu provedor de e-mail terceirizado foi comprometido. Isso significa que criminosos estão enviando alertas falsos de segurança com aparência realista para os usuários. Veja o que você precisa saber agora: 1️⃣ Os e-mails de phishing falsamente alegam que há uma falha crítica no seu dispositivo. 2️⃣ Eles tentarão te enganar para que você digite sua frase de recuperação para corrigir esse problema imaginário. 3️⃣ Nunca, em nenhuma circunstância, digite sua seed phrase (frase-semente) online ou compartilhe com ninguém. Seu dispositivo físico e seus $BTC funds permanecem seguros enquanto você mantiver sua frase de recuperação totalmente offline e em sigilo. Fique atento, porque a segurança começa com nossas próprias ações. #Bitcoin #PhishingAlert #Security #Write2Earn

A Trezor confirma que uma violação de dados em um de seus fornecedores de envio comprometeu as informações de 67.000 clientes dos EUA, potencialmente expondo-os a ataques direcionados de phishing e de engenharia social.

#Trezor #PhishingAlert ‎

Atenção a anúncios falsos do Telegram

A polícia ucraniana acabou de desmantelar um grupo de criminosos sediado em Kiev que usava um “drainer” de criptomoedas, faturando US$ 1 milhão por mês. Eles usavam anúncios falsos do Telegram e exchanges falsas para enganar as vítimas. Fique atento.

#TelegramScams #PhishingAlert ‎

Atenção para este novo golpe do GTA 6

Golpistas estão usando sites falsos de suposto vazamento do Grand Theft Auto VI para implantar drainers maliciosos de carteira. Seja extremamente cuidadoso com links movidos por hype e evite conectar sua carteira a fontes não verificadas para não acabar levando um golpe.

#PhishingAlert #WalletSecurity ‎

ALERTA CRÍTICO: Proteja Seu Cripto! 🛑 5 Hábitos Essenciais de Segurança para Iniciantes 🔐
​GM #BinanceSquare Fam! 👋 À medida que o mercado aquece, os golpistas também. Sua primeira prioridade em cripto não é apenas lucrar, mas proteger seus ativos.
​Todos os dias, vemos novas histórias de pessoas perdendo suas economias com links de phishing, falsos airdrops e drainers de carteira. Não seja a próxima vítima!
​Adote estes 5 hábitos imediatamente:
​1️⃣ Ative 2FA (Autenticação em Dois Fatores): Use um app autenticador (como o Google Authenticator) nas contas da sua exchange, NÃO SMS.
2️⃣ NUNCA Compartilhe Sua Seed Phrase: Anote-a offline em papel. Nenhuma equipe de suporte legítima jamais vai pedir isso.
3️⃣ Favoritize os Sites Oficiais: Evite clicar em links do Google Search ou de anúncios em redes sociais. Golpistas criam sites falsos que parecem idênticos.
4️⃣ Verifique em Dobro os Endereços da Carteira: Sempre envie primeiro um pequeno valor de teste. Malware pode alterar os endereços na sua área de transferência.
5️⃣ Cuidado com Ofertas "Bom Demais para Ser Verdade": Esquemas de “duplicar o cripto” de graça e airdrops surpresa de alto valor quase sempre são golpes.
​💡 Minha Opinião Pessoal: Fique atento. A segurança é sua responsabilidade. Se algo parecer suspeito, confie no seu instinto e se afaste. É melhor perder uma oportunidade do que perder seus fundos para sempre.
​👇 Qual foi a tentativa de golpe mais assustadora que você viu recentemente? Compartilhe sua experiência abaixo para alertar outras pessoas! 👇
​#CryptoSecurity #StaySafe #PhishingAlert #BinanceSquare #ScamPrevention #CryptoEducation #ProtectYourFunds

🚨 Alerta de Segurança: Falha no SafePal expõe 40.000 usuários
A empresa de hardware wallets SafePal acabou de confirmar uma violação de dados após uma falha no seu sistema de rastreamento de pedidos (E-commerce).
📊 Os dados do incidente:
Informação vazada: Nomes, endereços físicos de envio, e-mails, números de telefone e histórico de compras de ~39.798 clientes.
Segurança cripto: 100% intacta. Chaves privadas, frases-semente (seed phrases) e fundos NÃO foram comprometidos.
🛠️ A análise técnica:
Embora a arquitetura Air-Gapped e de armazenamento em cold storage proteja os ativos na cadeia, o perigo real agora é a Engenharia Social de Alta Precisão (Spear-Phishing).
Ao vincular seu nome e endereço físico à compra de uma cold wallet, os atacantes podem executar:
E-mails e SMS falsos avisando de "atualizações urgentes de firmware" para roubar sua seed.
Envios postais físicos com dispositivos adulterados ou cartas falsas com códigos QR maliciosos.
💬 DEBATE:
Até que ponto vazamentos de dados na camada Web2 (E-commerce) destroem a privacidade da segurança Web3? Se você usa hardware wallet, você compra diretamente do fabricante ou prefere métodos que não deixem rastro do seu endereço físico?
¡Estou lendo vocês nos comentários! 👇
#SafePal #CryptoSecurity #PhishingAlert #HardwareWallets #BinanceSquare
$SFP

🚨 Urgente: #Coldcard está conspirando secretamente contra você? 🕵️‍♂️
O diretor de pesquisa da “Galaxy” acabou de lançar uma bomba: ainda há ataques de phishing e exploração mirando usuários do Coldcard em atividade! Se você mantém os ativos lá, acorde e verifique as configurações do seu dispositivo três vezes agora. Qual é a parte mais assustadora? Contas de suporte falsas estão por toda parte, esperando que você “solicite ajuda” para recuperar seu dinheiro, enquanto na verdade eles estão sacando o saldo da sua carteira. Se as coisas parecerem suspeitas, especialistas em segurança recomendam mover os ativos para um ambiente mais seguro imediatamente—até uma exchange extremamente segura como a Binance é melhor do que uma configuração comprometida!
‍♂️ O que os traders devem fazer agora?
1️⃣ Verifique seu dispositivo: revalide as configurações do Coldcard e o firmware. Não confie cegamente.
2️⃣ Cuidado com ajuda falsa: equipes de segurança reais nunca vão te contatar via DM por causa de uma frase-semente. Ignore os golpistas de suporte!
3️⃣ Proteja seus fundos: se houver dúvida, proteja temporariamente seus ativos líquidos em uma plataforma confiável.
Isso não é aconselhamento financeiro. Faça sempre sua própria pesquisa (DYOR)!

Por favor, acompanhem

#CryptoSecurity #PhishingAlert #HardwareWallet
$BTC
$NVDAB

🚨 ALERTA CRÍTICA DE SEGURANÇA: Novo Ataque de Phishing no iOS

Acabei de receber este e-mail de phishing altamente sofisticado há alguns instantes, e quis avisar você imediatamente para que possa proteger seus dispositivos e seus ativos de cripto.

Como o Ataque Funciona (Conforme visto em image.png):
O e-mail afirma que o número de telefone da minha conta está sendo alterado para causar pânico. O perigo real são os arquivos anexados que terminam em .mobileconfig (como o arquivo caldav apontado pela seta).

Por que é Perigoso:

Um arquivo .mobileconfig é um Perfil de Configuração do iOS. Se você fizer download e instalá-lo, você concede aos atacantes privilégios profundos do sistema. Eles podem redirecionar o tráfego da sua internet por meio de uma VPN maliciosa, instalar certificados falsos para espionar seus dados ou roubar senhas e códigos de 2FA.

O que fazer:
* Nunca baixe arquivos .mobileconfig a partir de e-mails.
* Nunca ligue para os números de suporte listados nesses e-mails.
* Verifique seu iPhone em Ajustes -> Geral -> VPN & Gerenciamento de Dispositivo. Se você vir algum perfil não autorizado, remova-o imediatamente.

Fique #SAFU ⚠️

#CyberSecurity #PhishingAlert #Web3Security

$VANRY HIT BY PHISHING INCIDENT – MERCADO NO LIMIAR 😱

Não aplicável – nenhuma faixa de preço específica foi fornecida na entrada.

Uma perda de phishing de US$ 999.999 acabou de atingir o mercado, e esse tipo de drenagem de liquidez sempre deixa marcas. Espere hesitação no curto prazo enquanto os traders reforçam a segurança, mas o dinheiro mais agressivo pode ver isso como uma zona de compra na baixa em $VANRY e $THE .

O volume pode diminuir por algumas horas antes que as ofertas oportunistas apareçam. Como você está jogando isso — ficando fora ou esperando um reteste forte abaixo do suporte?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#VANRY #PhishingAlert #MarketUpdate #CryptoRisk

😱

Ataques de squatting digital direcionados a empresas estão aumentando.
• A TechRadar reportou que atacantes estão registrando domínios fraudulentos para se passar por empresas legítimas
• Domínios maliciosos são usados para enganar usuários a visitar sites falsos e roubar credenciais
• Disputas de nomes de domínio aumentaram 68% entre 2020 e 2025, alcançando 6.200 casos em 2025

#CryptoSecurity #CryptoNews #BinanceSquare #PhishingAlert #Web3Security

BRECHA DE DADOS NA TREZOR: 11.742 CARTEIRAS EXPOSTAS — TEMPESTADE DE PHISHING NO HORIZONTE 🚨📡

A gigante das carteiras de hardware acabou de confirmar um vazamento do provedor de remessas — nomes, endereços, telefones e e-mails de 11.742 clientes agora estão circulando. Mais 1.947 sofreram exposição parcial. Isso não é uma invasão de protocolo; suas moedas ainda estão travadas com segurança dentro do dispositivo. Mas a camada humana acabou de ceder.

A temporada de phishing acabou de entrar no modo principal. Agressores agora têm suas coordenadas pessoais — espere DMs de “suporte” falsos, links envenenados e engenharia social disfarçada de comunicações oficiais da Trezor. O dispositivo continua à prova de balas, mas sua caixa de entrada virou o novo campo de batalha.

Para os detentores de $COTI and $QNTB que estão nessa onda: suas chaves são as muralhas do castelo. Tudo o que fica fora daquele cofre é jogo aberto. Como separar mensagens legítimas da Trezor das que foram falsificadas? 🛡️

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ $COTI #Trezor #CryptoSecurity #PhishingAlert #Bitcoin

🔐⚡

$GNO SECURITY BREACH — OFFICIAL X ACCOUNT COMPROMISED ⚠️

Body:
A PeckShield confirmou que a conta oficial do X da Gnosis foi sequestrada mais cedo hoje. Membros da comunidade são aconselhados a evitar qualquer interação — sem links, sem DMs, sem retweets. Este é o segundo grande comprometimento de conta de projeto esta semana.

Os atacantes normalmente usam contas comprometidas para publicar contratos de tokens falsos ou links de phishing. Verifique todas as comunicações oficiais apenas através do site ou do Discord da Gnosis. Quais medidas você está tomando para verificar os anúncios do projeto antes de interagir?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️

$PUMP ATENÇÃO: CUIDADO – HACKERS RUSSOS ESTÃO FINGINDO SINAL PARA PHISHING DAS CHAVES DE BACKUP 🔥

Isto não é a sua campanha típica de phishing. O FBI e a CISA acabaram de alertar que grupos de inteligência russa estão mirando as chaves de recuperação do Signal – e não apenas códigos de login. Se um hacker obtiver essa chave, ele pode restaurar todo o histórico do seu chat e manter o acesso mesmo depois de você trocar de telefone.

$PUMP ganhou 12% recentemente, mas o verdadeiro risco é para traders terem as contas do Signal comprometidas. Esses hackers estão se passando por “suporte automatizado”, pedindo que você cole sua chave de recuperação. Gerar uma nova chave nas configurações do Signal invalida a antiga, mas qualquer backup que já tenha sido acessado fica comprometido. Seus chats em grupos do Signal estão seguros?

Isto não é aconselhamento financeiro. Sempre gerencie seu risco.

#PUMP #PhishingAlert #Security #CryptoWarning #Signal

🔥

MEIO MILHÃO DESAPARECE EM UM CLIQUE — $HYPE GOLPE DE PHISHING EXPÕE GOOGLE ADS 🎣💸

Um clique errado acabou de custar a um usuário do Hyperliquid US$ 550.000 em USDC. Um anúncio malicioso de pesquisa no Google os redirecionou para um site falso do Hyperliquid, e os dados da blockchain mostram três transferências drenando a carteira para endereços controlados pelo atacante. 🚨

Isso não é um caso aleatório. A Security Alliance (SEAL) vem monitorando esse mesmo roteiro há meses — eles bloquearam 356 URLs maliciosas de anúncios do Google apenas em abril, muitas se passando pelo Hyperliquid. Os atacantes estão mirando plataformas de alto valor como $HYPE , Jupiter, Raydium e Pump.fun, frequentemente usando contas de anúncios hackeadas para passar pelos filtros automatizados. 📉

A verdade dolorosa? Todo o ecossistema — exchanges, protocolos e até o Google — fica em silêncio enquanto os usuários são alvos. Sem comentários, sem responsabilização, sem urgência.

Antes de buscar o próximo protocolo, pergunte a si mesmo: como você verifica se o site que você está clicando é o verdadeiro? 🔐

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #HYPE #CryptoSecurity #PhishingAlert #Web3

🧠🔥

🚨 ALERTA DE PHISHING CRÍTICA EXPÕE 347K USUÁRIOS DE CARTEIRAS DE HARDWARE ATIVOS QUE DETÊM $BTC ! 🚨

Os atacantes exploraram o provedor de e-mail de terceiros Brevo, comprometendo bases de contatos em grandes fabricantes de carteiras de hardware como Trezor e BitBox. 🚨 Mais de 347.000 assinantes foram alvo de alertas falsos de segurança, projetados para drenar as frases de backup da carteira.

Embora armadilhas de DNS de emergência tenham bloqueado o domínio em 20 minutos, quase 2.500 usuários ainda acessaram a página falsa. 🔍 Integrações de software de terceiros continuam a apresentar riscos severos de vulnerabilidade para ativos offline. 🛡️

💬 Como você está auditando sua segurança de e-mail para proteger seu armazenamento a frio $BTC ? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #CryptoSecurity #SelfCustody #PhishingAlert #Crypto

🚨 🛡️