Pontos chave

  • Se alguém entrar em contato com você afirmando trabalhar com a Binance – especialmente em funções como desenvolvimento de negócios e parcerias, gerenciamento de contas, atendimento ao cliente e equipe de cibersegurança – verifique sua identidade através de Binance Verify. Se não puder ser verificado, considere esse contato como não confiável e não prossiga.

  • Se alguém o guiar para baixar e abrir arquivos, compartilhar capturas de tela das páginas da sua conta, escanear códigos QR para se conectar, ativar o controle remoto ou o compartilhamento de tela, compartilhar sua senha ou clicar em links desconhecidos, pare imediatamente.

  • Não abra arquivos compactados e não execute anexos enviados por desconhecidos, mesmo que pareçam documentos normais. Se você já abriu um arquivo suspeito ou compartilhou capturas de tela, entre em contato com o suporte ao cliente da Binance e tome imediatamente medidas para proteger sua conta.

Os usurpadores muitas vezes tentam parecer comuns: uma mensagem "Binance" sobre descontos, um "gerente de conta" oferecendo ajuda, ou o "suporte ao cliente" pedindo que você verifique algo rapidamente. O risco geralmente começa quando a conversa o leva a realizar uma ação específica, como baixar um arquivo, compartilhar capturas de tela de sua conta, escanear um código QR para fazer login, clicar em um link desconhecido ou ativar o acesso remoto.

Este guia apresenta um caso real mostrando como um "formulário de solicitação" levou à tomada de controle de uma conta, os três sinais que aparecem frequentemente nesse tipo de tentativas de usurpação, e como usar o Binance Verify para confirmar se um contato ou canal é realmente oficial antes de prosseguir.

Um caso real: de um "formulário de solicitação" à tomada de controle de uma conta

Em um caso recente, um usuário foi contatado em uma plataforma social por uma pessoa usurpando a identidade de um representante comercial da Binance. O usurpador afirmou poder "atualizar a taxa de desconto" e enviou um arquivo compactado intitulado "formulário de solicitação de desconto Binance", pedindo ao usuário para baixá-lo, descompactá-lo e preenchê-lo.

O usuário seguiu as instruções, abriu o arquivo e compartilhou capturas de tela - incluindo uma página dos ativos da conta - com o usurpador, que então afirmou que a "atualização" exigia um depósito de 50.000 USDT. O usuário indicou que não tinha esse saldo naquele momento. Isso provavelmente reduziu o incentivo do usurpador a agir imediatamente, mas ele permaneceu em contato.

Usuário: Não precisa de revisão. Quanto é?

Usurpador: 50% de super desconto.

Usuário: Então, como calculamos as indicações anteriores?

Usurpador: Elas contam também.

Usurpador: Esses são todos os usuários que você indicou.

Usuário: OK.

Usurpador: Depois de preencher o formulário de solicitação, envie-me e eu o ajudarei a ativá-lo.

Usurpador (arquivo): Binance Super Rebate Application Form.rar (72,3 KB, RAR)

Usurpador: O formulário de solicitação é um arquivo criptografado. Por favor, primeiro descompacte-o, depois preencha-o.

Usurpador: Senha de descompressão: binance

Usurpador: Assim que você o preencher, por favor, me envie o formulário de solicitação. Se algo não estiver claro enquanto você o preenche, você pode me enviar uma captura de tela e eu o ajudarei a confirmar como completá-lo.

Usuário: Eu preenchi. Como posso enviá-lo para você?

Dois dias depois, o usurpador contatou novamente o usuário e afirmou que uma "aprovação especial" havia sido obtida, permitindo continuar com um saldo inferior. O usuário então depositou mais de 30.000 USDT e enviou uma captura de tela como confirmação.

Em seguida, o usurpador orientou o usuário através de uma etapa de login via código QR. Ao escanear um código QR gerado pelo atacante, o usuário inadvertidamente autorizou uma sessão de login em sua conta. O usurpador então ativou o controle remoto e transferiu os ativos para fora da conta. A Binance então tomou medidas de controle de risco nas contas suspeitas envolvidas.

No dia seguinte, o usuário contatou o suporte ao cliente da Binance e relatou o problema. Com base no arquivo compactado fornecido pelo usuário, a análise da Segurança da Binance identificou um arquivo que parecia ser um documento .docx normal, mas que na verdade funcionava como um arquivo .dll – um padrão consistente com a disseminação de malware.

Usurpador: Por favor, tire uma captura de tela em seu computador. A captura de tela deve mostrar o ID do usuário (UID) da conta com a qual você está se inscrevendo, bem como o formulário de solicitação preenchido, principalmente para confirmar que a solicitação foi realmente feita por você.

Usuário: Como da última vez?

Usurpador: Sim.

Usuário: Isso pode ser um pouco mais tarde?

Usuário: Não estou no meu computador no momento.

Usuário: Mais tarde.

Usurpador: Quando você diz "mais tarde", você quer dizer mais tarde esta noite, certo?

Usurpador: OK.

Usuário: (envia uma captura de tela)

Usuário: Está bom?

Por que a justificativa importa menos que a ação

A engenharia social funciona propondo uma história que parece plausível. A história pode girar em torno de descontos, promoções, upgrades de conta, atualizações de documentos, verificações de segurança ou um "tratamento urgente". Muitos usuários se concentram em saber se a história parece real.

Independentemente da história, geralmente é o que acontece em seguida que envolve um risco. As etapas perigosas mais comuns incluem o download e a abertura de arquivos, o envio de capturas de tela da conta, a digitalização de códigos QR conforme as instruções, bem como a ativação do controle remoto ou do compartilhamento de tela. Quando uma conversa o leva a uma dessas ações, considere-a como um incidente de segurança, em vez de um processo de atendimento ao cliente.

Três sinais que aparecem frequentemente nas tentativas de usurpação de identidade

1) A identidade parece "oficial", mas não é verificada

Os golpistas podem copiar fotos de perfil, nomes de exibição e bios. Eles também podem criar identificações que se parecem quase idênticas às verdadeiras. Um tom profissional, um logotipo familiar ou um longo histórico de conversa não constituem uma prova.

O mesmo vale para grupos em redes sociais. Um grande tamanho de grupo não equivale a legitimidade. A adesão pode ser inflacionada com bots ou contas compradas. Não confie em avatares, nomes de usuário ou no número de membros como verificação.

2) Malware via arquivo compactado

Os arquivos compactados frequentemente contêm elementos nomeados "formulário", "solicitação" ou "instruções". Alguns são projetados para se parecerem com documentos normais enquanto disfarçam um comportamento executável. Você pode pensar que está abrindo um documento, mas um processo em segundo plano pode começar a ser executado assim que você clicar.

Armadilhas semelhantes também podem ocorrer na forma de links de phishing ou e-mails falsificados que pedem para você fazer login ou fornecer informações sensíveis. Considere por padrão arquivos e links inesperados como não confiáveis.

3) Acesso à conta e abuso de transações após um depósito

Se você tiver poucos ativos no momento da abordagem inicial, um usurpador pode não agir imediatamente. Em vez disso, ele pode manter o relacionamento "ativo", esperar um depósito, pedir uma captura de tela para confirmar os fundos e, em seguida, pressionar por um login via QR ou controle remoto uma vez que as condições se tornem mais "favoráveis" para ele.

Como usar o Binance Verify para se manter seguro

Binance Verify é nossa plataforma para verificar se um link de origem, o endereço de e-mail do remetente ou um identificador em redes sociais provém de uma entidade Binance oficial e verificada. Se uma pessoa que o contatou afirma representar a Binance, por favor, verifique sua identidade usando o Binance Verify. Para instruções detalhadas sobre como usar a ferramenta, consulte FAQ: O que é Binance Verify?.

Se eles não puderem ser verificados, considere esse contato como não confiável e não prossiga.

Você não precisa de uma conta Binance para usar o Binance Verify. A ferramenta está acessível a todos para se proteger contra fraudes e ataques de phishing.

O que os funcionários da Binance nunca farão - Uma lista rápida para identificar usurpadores

Em geral, os funcionários da Binance NÃO entrarão em contato com você por canais não oficiais para:

  1. Enviar arquivos, pacotes compactados, instaladores ou anexos através de canais não oficiais. Sinal de alerta: Você está sendo pressionado a baixar ou abrir arquivos não solicitados, especialmente arquivos compactados, provenientes de fontes não oficiais.

  2. Pedir que você clique em links desconhecidos para "se inscrever" em descontos, upgrades ou benefícios. Sinal de alerta: Você recebe mensagens urgentes incentivando a clicar em links suspeitos que contornam os processos de verificação habituais ou oferecem ofertas que parecem boas demais para serem verdade.

  3. Pedir capturas de tela de seus ativos, saldos, G e P, ID de usuário (UID), páginas de conta ou configurações de segurança para se "qualificar". Sinal de alerta: Pedem informações sensíveis sobre sua conta como condição prévia para recompensas ou upgrades - o pessoal legítimo não exigirá tais divulgações.

  4. Pedir que você escaneie códigos QR para "verificar", "ativar" ou "fazer login". Sinal de alerta: Pedem que você escaneie códigos QR de fontes desconhecidas ou não oficiais, especialmente com promessas de verificação rápida ou acesso.

  5. Compartilhar com você uma frase de recuperação, ou fornecer uma frase de recuperação para "sua carteira", e depois pedir que você a use. Sinal de alerta: Alguém alega fornecer a "frase de recuperação da sua carteira" e pede que você a importe ou use – lembre-se de que compartilhar ou usar frases de recuperação fora da sua própria carteira é muito arriscado.

Leia este blog para saber mais sobre as fraudes de compartilhamento de frase secreta.

  1. Pedir que você envie fundos para outra conta ou endereço por qualquer motivo (por exemplo, "verificação", "processamento" ou "segurança"). Sinal de alerta: Você está sendo pressionado a transferir dinheiro para carteiras ou contas desconhecidas, supostamente para fins de verificação ou segurança - isso é um forte indicador de fraude.

Se alguém lhe pedir para fazer uma das coisas acima, pare a conversa e verifique primeiro.

O que fazer se você já foi alvo

Se você recebeu um arquivo de alguém que afirma representar a Binance, não o baixe e não o abra antes de verificar a fonte. Se você já o abriu, execute estas ações na ordem:

  1. Pare de interagir com o remetente. Não siga outras instruções, não clique em outros links, não escaneie códigos QR e não compartilhe capturas de tela.

  2. Verifique primeiro seus ativos (verificação rápida de danos). Abra diretamente o aplicativo ou o site da Binance (não use nenhum link que foi enviado a você) e verifique: seu saldo total, transações recentes, retiradas, conversões e qualquer transferência entre suas próprias contas. Se algo parecer incomum, considere isso como urgente.

  3. Proteja imediatamente sua conta. Altere sua senha da Binance e redefina suas configurações de segurança (incluindo A2F) se suspeitar de comprometimento.

  4. Examine o acesso à conta e remova tudo o que você não reconhece. Verifique a atividade de login, gerenciamento de dispositivos e sessões ativas, e remova qualquer dispositivo ou sessão desconhecidos.

  5. Analise e limpe seu dispositivo. Execute uma análise anti-malware confiável. Se você suspeitar que o dispositivo esteja comprometido, execute atividades sensíveis em um dispositivo seguro até ter certeza de que o dispositivo atual é seguro.

  6. Entre em contato com o suporte ao cliente da Binance através dos canais oficiais e relate o que aconteceu. Informe em qual plataforma você foi contatado(a), o que foi compartilhado e a hora aproximada do incidente.

Reflexões finais

As fraudes de usurpação de identidade são projetadas para parecer rotineiras para qualquer pessoa que espera solicitações profissionais da Binance. Proteja-se seguindo uma regra simples: verifique as identidades apenas através do Binance Verify, não abra arquivos compactados nem anexos de fontes não confiáveis, e entre em contato com o suporte ao cliente da Binance através dos canais oficiais (via aplicativo ou site da Binance) se algo parecer suspeito.

Uma ação rápida pode reduzir o risco e ajudar a proteger sua conta. Para confirmar se uma pessoa que alega representar a Binance é legítima, use Binance Verify.

Para ir mais longe

Aviso: Os preços dos ativos digitais podem ser voláteis. O valor do seu investimento pode cair ou aumentar, e você pode não recuperar o valor investido. Este conteúdo é fornecido apenas para fins informativos gerais e não deve ser interpretado como aconselhamento financeiro ou de investimento. Para mais informações, consulte nossos Termos de uso e Aviso de riscos.