phishing

🚨 Um enorme roubo de Bitcoin de US$ 245 milhões terminou em uma confissão de culpa, revelando o aterrorizante poder da engenharia social.

Ao usar uma personificação sofisticada e códigos de segurança roubados, o hacker drenou milhões antes de iniciar uma incrível farra de lavagem de dinheiro.

Este caso é um lembrete contundente de que a segurança só é tão forte quanto seu elo humano mais fraco. Proteja sempre seu 2FA, verifique duas vezes as identidades e não confie em nada. Fique seguro aí! 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ALERTA: HACKERS ESTÃO ESPALHANDO E-MAILS DE PHISHING – PROTEJA SUA BOLSA AGORA! 🚨

🦈 Operadores de “dinheiro inteligente” já estão sinalizando uma violação no gateway de e-mails da Trezor; hackers estão inundando as caixas de entrada com uma isca de “Alerta Crítico de Segurança”. 📊 A onda de phishing mira os detentores de $VTHO e $IOST , explorando o recente sentimento “venda suave” para coletar ativos com um único clique.

💡 Mitigação imediata: interrompa qualquer link ou anexo do suposto e-mail da Trezor, revogue todas as conexões desconhecidas de dApp e altere/roteie a seed do seu dispositivo. 📌 Uma caixa de entrada limpa é sua primeira linha de defesa contra a caçada à liquidez que, do contrário, pode transformar seu portfólio em um “tanque” alimentado por tubarões.

💬 Você já garantiu sua carteira de hardware e auditou as permissões do seu dApp? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

🚨 ALERTA DE HACK: E-MAILS DE PHISHING ESPALHANDO-SE ENTRE OS USUÁRIOS! ⚠️

A Trezor confirmou agora uma violação de um provedor de e-mails de terceiros — os criminosos estão enviando mensagens falsas da Trezor. 🛡️ Os domínios falsos foram derrubados, mas a enxurrada na caixa de entrada ainda está ativa, então cada clique pode ser uma armadilha.

Lembre-se: o hardware em si, as chaves privadas e os backups permanecem intactos, mas o vazamento de dados pessoais do incidente da August ShipMonk ainda assombra 13k+ usuários. 📊 Trate qualquer link não solicitado como hostil, verifique pelos canais oficiais e considere um endereço novo para comunicações futuras. 🔍

💬 Você está conferindo em dobro todo e-mail da Trezor antes de tocar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre o seu risco. 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

todo mundo acha que aquelas telas de "complete a verificação de segurança" só estão bloqueando bots, mas na verdade muitas delas são páginas de phishing que parecem oficiais e ainda fazem vítimas toda semana.

você aparece uma janela no meio de uma negociação porque não quer perder a próxima vela e, de repente, sua conta está sendo drenada. honestamente, aquela tela falsa de verificação é como muita gente perde a grana que passou meses juntando.

semana passada, um trader que eu conheço clicou em uma depois de um pico de $BTC . mesmo layout, mesma frase sobre verificar que você não é um bot para proteger sua conta e impedir spam. ele digitou tudo. oito minutos depois, eles varreram 4.2 $BTC mais seu $ETH e $BNB . ele só percebeu quando as retiradas já tinham sido concluídas.

se você não iniciou esse login por conta própria a partir do app oficial, essa verificação não está te protegendo. feche a aba e abra o app diretamente.

alguém mais quase caiu em uma dessas recentemente?
#cryptosecurity #phishing #BNB

**

**A filtragem em provedor terceirizado gera e-mails de phishing a partir de um domínio legítimo da Tre

— Análise por EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

Alerta de segurança: Campanha de phishing em massa contorna filtros de e-mail com Unicode

— Análise por EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

Código anti-phishing: uma configuração de um minuto que bloqueia todos os e-mails falsos.
Cada incidente em que um “e-mail falso levou metade da posição” faltava essa configuração.
Código anti-phishing: depois de configurado, cada e-mail oficial enviado pela Binance virá com o seu código exclusivo. Qualquer “e-mail oficial” sem esse código é falso; os e-mails de verificação também são assim.
· O código deve ser aleatório, não use aniversário · Configure em 1 minuto no Centro de Segurança do app
Se configurado em 2021, até hoje dá para distinguir e-mails de spam à primeira vista.
#AccountSecurity #Phishing $BNB

Alerta de segurança: a X de Musk teria enviado uma onda de e-mails não solicitados de redefinição de senha; ainda não há evidências de uma violação. Pessoal do crypto—não clique em links suspeitos, verifique pelos canais oficiais e ative a 2FA para proteger suas carteiras. Fiquem atentos. #Security #Phishing $BTC

Mantenha-se esperto ou se dê mal.

O phishing está ficando mais predatório. Uma nova campanha está mirando quase 900 mil números de telefone para atrair usuários para sites falsos de carteira. Um toque errado e suas bolsas somem. Tenha extremo cuidado com quaisquer links de SMS.

#Security #Phishing ‎

3 carteiras e fornecedores de exchange divulgaram violações de dados em uma semana — e nenhum deles perdeu uma única moeda ou chave privada.

O que aconteceu: A SafePal confirmou em 16 de agosto que um plug-in de rastreamento de pedidos de terceiros expôs nomes, e-mails e detalhes de compra de aproximadamente 39.798 clientes. No mesmo dia, a Bits of Gold, o maior broker de cripto regulado de Israel, divulgou uma violação separada envolvendo um fornecedor, que supostamente afetou cerca de 200.000 clientes. As duas ocorrências aconteceram três dias depois de a Trezor divulgar que seu parceiro de fulfillment, a ShipMonk, expôs aproximadamente 14.000 clientes.

Por que isso importa: nenhuma frase-semente, chave privada ou fundos foram tocados em nenhuma das três. Mas nomes, e-mails e a comprovação de qual carteira de hardware você tem vazaram — exatamente o tipo de dado de segmentação usado para um “suporte falso” phishing depois — o mesmo manual que se seguiu à violação da Ledger em 2020 por anos. Nenhuma dessas três empresas foi violada diretamente; seus fornecedores foram.

A nuance: a Bits of Gold ainda não confirmou oficialmente o número de 200.000 — esse valor é reportado, não declarado pela empresa. E esta é uma história de preparação para phishing, não de roubo, então não leia como “fundos em risco hoje”. O risco real aparece semanas ou meses depois, em um e-mail direcionado que já sabe seu nome e a marca da sua carteira.

Se você já comprou uma carteira de hardware, saberia dizer se os seus dados de envio vazaram?

Não é conselho financeiro. Faça sua própria pesquisa (DYOR).

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$BTC SELF-CUSTODY ALERT: VAZAMENTO DE PII DA TREZOR DESMASCRA 13K USUÁRIOS 🎯

A mais recente violação não acontece on-chain; ocorre na camada física. O parceiro de logística da Trezor, a ShipMonk, vazou dados de pedidos de 13.689 usuários — nomes, endereços e e-mails. Os dispositivos e chaves privadas permanecem intactos, mas o roteiro institucional aqui é claro: o alvo real é a pessoa por trás da carteira. 🎯

Esta é uma caça clássica à liquidez via engenharia social. A Trezor alerta sobre e-mails de phishing e até sobre falsificação de correspondência física. O precedente da Ledger viu 272 mil usuários expostos em 2020, seguido de extorsão. Ataques físicos contra detentores aumentaram 33% ano a ano, com mais de US$ 30M desviados por esses métodos. 🔐

Enquanto isso, 233k BTC saíram de carteiras de longo prazo devido a temores sobre o firmware da Coldcard, mostrando uma fuga para multi-sig. A resposta da Trezor? Lançamentos de entregas anônimas. Você confia na camada de logística, ou sua OPSEC é o último bastião? 🧠

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing

👀💡

🚨 ALERTA DE SEGURANÇA Web3: As assinaturas de phishing podem esvaziar sua carteira em segundos
O roubo de criptomoedas mudou. Os golpistas não precisam mais das suas 12 palavras-chave; agora usam scripts chamados Crypto Drainers projetados para te enganar por meio de assinaturas off-chain que te deixam zerado com um único clique. 🛑💼
Como funciona a armadilha invisível:
* Assinaturas sem Gas (Permit/Permit2): Projetadas para economizar taxas, são aproveitadas por sites falsos. Ao te pedirem "assinar para conectar a wallet ou reclamar um airdrop", na verdade você está assinando uma autorização de retirada ilimitada.
* Execução em diferido: O atacante guarda sua assinatura digital e pode executar o roubo dias ou semanas depois, fazendo você acreditar inicialmente que o site era seguro.
* Afeta tokens e NFTs: Uma única assinatura maliciosa pode autorizar o esvaziamento completo das suas stablecoins (USDT/USDC) ou coleções inteiras.
🔒 Como se proteger hoje mesmo:
1. Leia antes de assinar: Se a janela da sua carteira mostrar termos como Permit, Permit2 ou Approve em um site suspeito, cancele imediatamente.
2. Use carteiras queimadoras: Nunca conecte sua carteira principal a sites de reclamação de recompensas ou novas dApps.
3. Audite seus acessos: Entre periodicamente em ferramentas como Revoke.cash ou o painel do ScamSniffer para revogar permissões antigas ou ilimitadas.
Sua assinatura na blockchain é definitiva e irreversível. Mantenha sua OpSec no nível máximo! 🛡️ Quais ferramentas você usa para verificar a segurança das suas dApps antes de interagir com elas? Estou lendo vocês abaixo! 👇
#CryptoSecurity #WalletDrainer #phishing

$NOXA X CONTA FOI HACKeADA - NÃO INTERAJA COM NENHUNS LINKS 🚨

O Onchain Lens acabou de sinalizar a conta oficial da Noxa X como comprometida. Membros da comunidade tiveram suas carteiras drenadas depois de clicar nos links postados pela conta.

Isso é ao vivo — os atacantes estão ativamente postando links maliciosos. Não conecte sua carteira, não assine nada e não interaja com links dessa conta até novo aviso.

Você já interagiu com alguma postagem recente da conta Noxa X?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

ALERTA DE GOLPE DE US$ 1 MILHÃO: Ataque de Phishing Drena USDT em Massa na Ethereum!

Notícia de última hora há apenas 16 segundos, do Cointelegraph! Um usuário de cripto perdeu tragicamente quase US$ 1.000.000 em USDT depois de, por engano, assinar uma aprovação maliciosa de token de phishing na rede Ethereum.
Essa perda devastadora é um lembrete duro e doloroso para toda a comunidade web3: sempre verifique duas vezes cada interação com contratos inteligentes e nunca assine aprovações de tokens cegamente. A segurança sempre deve vir primeiro!
Com que frequência você verifica e revoga as aprovações de tokens da sua carteira para se manter seguro contra phishing? Fique seguro aí!
#USDT #Ethereum #phishing #WriteToEarn

$NOXA X CONTA HACKeADA – CARTEIRAS DRENADAS, EVITE TODOS OS LINKS ⚠️

O monitoramento do Onchain Lens confirma que a conta oficial do X da plataforma de lançamento do token Meme Noxa foi comprometida. Usuários da comunidade que interagiram com links postados já relataram carteiras drenadas. O ataque está ativo — não conecte sua carteira, não assine quaisquer transações e não clique em links desta conta.

Isso não é uma movimentação de mercado, é uma ameaça de segurança que mira a liquidez diretamente. Você verificou a atividade recente nas suas carteiras conectadas?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡

⚠️ Atenção P2P! Cuidado com a modalidade de "conta bloqueada" e com e-mails de Spam
#phishing #P2P #estafas
Comunidade, quero compartilhar uma modalidade de tentativa de golpe que aconteceu comigo recentemente no P2P para que vocês fiquem bem atentos e não caiam na armadilha.
📍 Como funciona esse engano?
- Você abre uma ordem de venda.
- A outra parte te escreve pelo chat dizendo que "não consegue transferir" porque supostamente a sua conta de recebimento (ex.: Zinli ou banco) está bloqueada.
- Eles insistem para que você verifique sua pasta de Spam no e-mail.
- No Spam chega um e-mail falso (se passando pelo suporte do método de pagamento) que inclui um link para "desbloquear" a conta.
- Esse link te leva a uma página falsa que tenta roubar seus dados de acesso ou códigos de verificação do Google/e-mail.

💡 Lembrem-se sempre:
- As plataformas oficiais nunca pedirão para você desbloquear uma conta por um link em Spam.
- Não liberem criptos nem cliquem em links suspeitos sem verificar a autenticidade do remetente.
- Reportem imediatamente a ordem pelos canais oficiais de suporte da Binance.

!Cuidemos de nossos fundos e operemos sempre com cautela! 🛡️

$ETH ONE APROVAÇÃO INCORRETA CUSTOU QUASE US$ 1 MILHÃO 🚨

Um detentor de carteira perdeu quase US$ 1M em USDT depois de, sem perceber, assinar um contrato malicioso no Ethereum. A blockchain não foi comprometida — o usuário aprovou uma transação de golpe.

Isso não é um hack da rede. É um lembrete de que o elo mais fraco costuma estar entre a tela e a cadeira. Confira sempre o contrato que você está aprovando e nunca assine nada que você não compreenda totalmente.

Como você verifica as aprovações da sua transação antes de assinar?

Não é aconselhamento financeiro. Sempre gerencie seu risco.

#ETH #CryptoSecurity #Phishing #Ethereum

💎