Destaques
Os golpistas podem usar aplicativos móveis falsos que replicam o aplicativo oficial da Binance para roubar dados confidenciais e ativos digitais dos usuários.
Uma forma de os criminosos tentarem desviar fundos é através da manipulação do código QR ou do endereço da carteira durante o processo de retirada e depósito.
Os usuários devem sempre baixar o aplicativo Binance dos canais oficiais para evitar a instalação de aplicativos fraudulentos.
Golpes que usam aplicativos móveis falsos têm sido uma ameaça importante no espaço de ativos digitais. Não são apenas os novos usuários que podem ter problemas para distinguir entre aplicativos autênticos e fraudulentos, mas até mesmo usuários experientes podem cair na mesma armadilha se atualizarem seus aplicativos de criptomoeda usando fontes não oficiais.
Os criminosos por trás desses esquemas esperam que os usuários baixem inadvertidamente aplicativos de fontes não oficiais e não confiáveis antes de sacar para endereços de carteira sem verificar sua autenticidade.
Neste artigo, vamos nos concentrar em aplicativos falsos de criptomoedas: o que são, como funcionam e, mais importante, as medidas que você deve tomar para se proteger de golpes de aplicativos falsos.
O que são aplicativos falsos?
Aplicativos falsos são projetados para parecer aplicativos autênticos, como o aplicativo oficial da Binance, que você pode encontrar em lojas oficiais. As pessoas que criam esse software fraudulento tentam enganar outros usuários, fazendo-os pensar que se trata do aplicativo real e baixá-lo. Basicamente, eles buscam explorar a confiança dos usuários na organização ou serviço que emite o aplicativo real para induzir as pessoas a instalar malware em seus dispositivos. No caso de aplicativos de criptomoedas ou serviços financeiros, a instalação do software no dispositivo de um usuário coloca seus ativos em sério risco.
Nem todos os aplicativos fraudulentos podem ser facilmente identificados à primeira vista, pois podem ser projetados para parecer muito semelhantes ao original. Uma vez instalados, aplicativos maliciosos podem espionar a atividade do seu telefone, roubar suas informações pessoais e até mesmo roubar seus ativos criptográficos sem que você perceba. Se você não baixar o aplicativo Binance de fontes oficiais, poderá ser vítima de um golpe de aplicativo falso sem nem perceber.
As consequências podem ser graves
Golpes envolvendo aplicativos falsos são mais comuns do que a maioria dos usuários pensa. As consequências de instalar um malware no seu dispositivo podem ser sérias. Esses são alguns dos casos que podem ocorrer quando um aplicativo falso é instalado.
Roubo de dados
Alguns aplicativos falsos são criados modificando o código original do aplicativo oficial da Binance. Esses aplicativos alterados podem enviar silenciosamente sua senha e informações de login para outras pessoas sem o seu conhecimento. Eles podem enviar uma ampla variedade de dados pessoais: mensagens de texto, chamadas telefônicas, suas listas de contatos, fotos, histórico de pesquisa, dados de localização, endereços de carteiras de criptomoedas e até frases de recuperação. Depois que os invasores obtêm as credenciais de login ou frases de recuperação de um usuário, eles podem facilmente roubar seus fundos. Além disso, os criminosos podem compartilhar os dados pessoais da vítima com outros criminosos, que podem torná-los alvos de novos ataques.
Perda de ativos
Os golpistas aproveitam o fato de que endereços de carteiras de criptomoedas são muito difíceis de lembrar. Uma das maneiras mais comuns pelas quais usuários de criptomoedas perdem seus ativos para aplicativos falsos é quando esses aplicativos enganosos geram endereços de carteira de criptomoedas que parecem reais. Eles podem então substituir os endereços reais exibidos nas páginas de depósito e retirada da interface do usuário. A menos que os usuários comparem caractere por caractere, há pouca diferença visual entre seus endereços de carteira reais e falsos.
Outra técnica comum envolve aplicativos falsos que manipulam as áreas de transferência dos usuários quando eles copiam e colam endereços de depósito ou retirada. Nesses casos, quando você cola o endereço para fazer a transferência, o que é colado é o endereço da carteira do golpista, que acaba recebendo os fundos.
Além da área de transferência, também é possível substituir os códigos QR que codificam os endereços de retirada. A captura de tela abaixo mostra uma página de depósito de USDT no aplicativo Binance, onde as três seções destacadas podem ser alvos de substituição por desenvolvedores de aplicativos falsos.
1. Os golpistas podem substituir o código QR. Visualmente, é quase impossível distinguir entre o verdadeiro e o falso.
2. A seção Endereço da carteira também pode ser manipulada. Mesmo que você se lembre do primeiro e do último dígito do seu endereço, aplicativos falsos podem alterar os dígitos intermediários. Portanto, a menos que você se lembre de todos os dígitos, é difícil perceber a diferença à primeira vista.
3. Em aplicativos falsos, o recurso "copiar" pode não duplicar seu endereço real, mas foi criado para induzi-lo a colar o endereço do golpista ao fazer uma transferência.
Da mesma forma, durante o processo de retirada, um aplicativo falso pode alterar o endereço para o do golpista na página "Confirmar pedido". Dessa forma, mesmo que você tenha inserido o endereço de retirada correto na etapa anterior, os fundos podem acabar sendo enviados para outro lugar.
Como se proteger
Felizmente, há uma maneira simples de evitar ser vítima de golpes de aplicativos falsos: sempre baixe o aplicativo Binance em nossos canais oficiais.
Site oficial da Binance
Google Play
Loja da Apple
Além disso, você pode enviar um e-mail para download@binance.com para comprar a versão mais recente dos aplicativos oficiais da Binance para Apple e Android.
Os usuários são responsáveis por realizar a devida diligência e seguir medidas gerais de segurança para verificar a legitimidade de qualquer aplicativo que se assemelhe ao Binance App antes de baixá-lo e instalá-lo. A Binance não é responsável por quaisquer perdas que você possa sofrer devido ao uso de aplicativos falsos ou ilegítimos.
Ao depositar pelo aplicativo Binance: antes de iniciar sua transferência, há algumas etapas adicionais que você pode seguir para aumentar a segurança. Abra uma nova janela anônima no seu navegador, faça login no site oficial da Binance, depois vá em "Depósito" e encontre seu endereço de depósito. Compare o endereço de depósito no seu telefone com o do site da Binance.
Ao sacar: Depois de inserir seu endereço de saque na página "Enviar criptomoedas", verifique novamente o endereço na página "Confirmar pedido" para verificar sua autenticidade, pois aplicativos falsos podem manipular seu endereço nessa etapa.
Além disso, compare este endereço com o que consta na notificação por e-mail que lhe enviamos para confirmar se são os mesmos.
Transfira uma pequena quantia primeiro
Como orientação geral, ao iniciar uma transferência de criptomoeda, recomendamos primeiro depositar ou retirar uma pequena quantia de teste. Essa prática ajuda a confirmar que você tem o endereço de transferência correto, permitindo que você faça transações de valor mais alto com confiança mais tarde.
No entanto, observe que receber uma pequena transferência nem sempre garante que o aplicativo que você está usando seja 100% autêntico. Existem aplicativos fraudulentos sofisticados projetados para permitir que transações menores, depósitos ou retiradas cheguem à conta desejada, ganhando assim a confiança do usuário. Mais tarde, ao transferir quantias maiores, os fundos são redirecionados para a conta do golpista.
Toda vez que você fizer uma transferência, sempre verifique o endereço de transferência (você pode seguir os passos mencionados acima) para garantir sua autenticidade e sempre tenha cuidado para evitar o uso de aplicativos fraudulentos.
O que acontece se você já tiver um aplicativo falso instalado?
Se você suspeitar que um aplicativo falso da Binance foi instalado no seu telefone, siga estes passos:
Desinstale o aplicativo suspeito imediatamente e baixe o aplicativo Binance de uma das fontes oficiais listadas acima.
Altere a senha da sua conta Binance.
Entre em contato com o Atendimento ao Cliente para relatar o incidente.
Você também pode se interessar por…
Um guia para aplicativos falsos: como identificá-los e evitá-los
Proteja sua conta Binance em sete etapas fáceis