Nos últimos meses, usuários da exchange Binance têm se tornado alvos de uma sofisticada campanha de fraudes, na qual cibercriminosos se passam pela Binance através de mensagens SMS falsas.
Os ataques utilizam técnicas avançadas, como spoofing de SMS, para enganar investidores e roubar seus fundos. Os golpistas enviam mensagens de texto que parecem ser notificações autênticas da Binance - frequentemente aparecendo na mesma thread de conversa que as verdadeiras comunicações da exchange. Neste artigo, vou te contar como funcionam esses golpes, quais são suas diferentes variantes e como proteger sua conta e fundos contra essas ameaças.
O que é spoofing SMS?
Spoofing SMS é uma técnica de fraude na qual o atacante modifica as informações do remetente da mensagem de texto, fazendo com que o SMS pareça vir de uma fonte confiável - neste caso, da exchange Binance. Ao contrário de ataques de hackers que exploram falhas no código do sistema, o spoofing SMS baseia-se principalmente na manipulação psicológica dos usuários. Os golpistas usam tecnologia que lhes permite alterar o nome do remetente ou o número de telefone exibido no dispositivo do destinatário, criando uma ilusão de legitimidade.
Os mecanismos que possibilitam o spoofing SMS estão na zona cinzenta legal em muitas regiões do mundo. Alguns países proibiram totalmente essa prática, enquanto outros estão apenas começando a regular abusos relacionados à alteração da identidade do remetente do SMS. Embora existam usos legais para a alteração do nome do remetente - como quando uma empresa realiza uma campanha de marketing por SMS e usa o nome de uma sub-marca em vez da marca principal - os cibercriminosos usam a mesma tecnologia para extorquir dinheiro.
O que torna o spoofing SMS especialmente perigoso para os usuários da Binance é o fato de que mensagens falsas chegam ao mesmo fio de conversa de onde recebemos as verdadeiras notificações da exchange, como códigos de verificação ou confirmações de login. Isso aumenta significativamente a credibilidade do golpe e adormece a vigilância das vítimas, que veem o nome "Binance" ou "Binance-PL" como remetente e confiam automaticamente no conteúdo da mensagem.
Como funcionam os falsos SMS se passando pela Binance?
Os golpistas utilizam vários cenários comprovados para gerar um senso de urgência nas vítimas e levá-las a agir rapidamente sem pensar. Compreender esses mecanismos é fundamental para se proteger contra ataques.
Falsos avisos de segurança da conta
O tipo mais comum de golpe são mensagens SMS informando sobre um suposto risco à conta do usuário. Mensagens típicas incluem:
"Login detectado de [nome de outro país, ex: Amsterdã, Países Baixos]"
"Sua conta foi conectada ao aplicativo Ledger Live. Se não for você, ligue para o número..."
"Novo dispositivo adicionado à verificação em duas etapas (2FA)"
Essas mensagens têm como objetivo gerar preocupação e um senso de urgência no destinatário. Os golpistas usam deliberadamente informações sobre atividades de locais distantes ou alterações não autorizadas nas configurações de segurança para levar as vítimas a reagir imediatamente - antes que percebam que estão lidando com um golpe.
Códigos de verificação de retirada falsos
Outra variante popular são os SMS com códigos de verificação falsos. Exemplos de conteúdo incluem:
"Seu código de verificação de retirada é 353423. Se não for você, ligue para +48223072501"
"O código de retirada é [código de 6 dígitos]. Se você não solicitou essa operação, entre em contato conosco"
Os golpistas contam que o usuário, ao ver a informação de um saque que não realizou, ligará imediatamente para o número fornecido em pânico por seus fundos.
Números de telefone dos golpistas
Após receber tal SMS, muitas pessoas ligam para o número fornecido, assumindo que estão falando com o verdadeiro departamento de suporte da Binance. Na verdade, do outro lado da linha está um golpista - frequentemente falando fluentemente em inglês com sotaque britânico, o que aumenta a credibilidade. O "consultor" informa a vítima sobre um suposto acesso não autorizado à conta e pede que ela tome "ações urgentes de segurança".
A conversa pode durar mais de uma hora, durante a qual o golpista instrui passo a passo a vítima sobre como supostamente "proteger" seus fundos. Na realidade, isso leva à entrega do controle total da carteira de criptomoedas aos criminosos.
Os tipos mais comuns de golpes SMS na Binance
Além do spoofing SMS básico, os golpistas usam várias táticas de ataque contra usuários de criptomoedas. Abaixo, apresentamos os esquemas de golpes mais comuns que você deve conhecer.
1. Golpes por WhatsApp e mensagens de texto
Muitos usuários da Binance relatam receber mensagens de texto em que golpistas afirmam ser funcionários da Binance. A mensagem informa que a conta do usuário foi hackeada, e um suposto representante da Binance (com uma falsa identificação de empregado) entra em contato para ajudar.
Em seguida, o golpista tenta convencer o usuário a transferir suas criptomoedas para uma conta supostamente segura aprovada pela Binance. Após a transferência dos fundos, o golpista bloqueia a vítima no WhatsApp e se torna inatingível, e os fundos desaparecem.
O que fazer? Ignore todas as mensagens de texto que afirmam ser de funcionários da Binance. Os números devem ser bloqueados imediatamente e reportados à equipe de segurança da Binance. A Binance nunca entra em contato com os usuários por SMS, WhatsApp, e-mail ou qualquer outro meio solicitando dados da conta.
2. Golpes de phishing por links falsos (URL)
Os golpes de phishing consistem em os golpistas induzirem os usuários a clicarem em um link falso, frequentemente enviado por e-mail ou SMS. Esses links direcionam os usuários para sites falsos que se assemelham à Binance. Quando os usuários inserem suas credenciais, os golpistas obtêm tudo o que precisam para assumir o controle das contas. Além disso, podem manipular o número de telefone associado à conta.
O que fazer? Sempre faça login apenas pelo site oficial da Binance e use navegadores atualizados. Se você ainda não fez isso, ative a verificação em duas etapas (2FA). A Binance também oferece um código anti-phishing para segurança adicional.
3. Golpes relacionados à suspensão de contas
Usuários relataram receber ameaças por SMS de golpistas se passando por funcionários da Binance ou autoridades policiais, que ameaçam bloquear a conta se ações específicas não forem tomadas.
O que fazer? Lembre-se de que a Binance nunca pedirá que você clique em um link ou insira um código para desbloquear sua conta. Se você receber tal mensagem, ignore-a completamente.
4. Falsificação da equipe de suporte da Binance
Os golpistas frequentemente se passam pelo suporte ao cliente da Binance durante transações P2P (peer-to-peer), pedindo a liberação de criptomoedas sem ter recebido o pagamento.
O que fazer? É crucial transferir criptomoedas para os compradores apenas após a confirmação do recebimento do pagamento em sua conta bancária. O suporte ao cliente não intervém em transações de usuários nem se comunica em chats P2P. Sempre relate comportamentos suspeitos.
Como reconhecer um falso SMS da Binance?
Primeiro: a Binance nunca entra em contato por SMS pedindo ação
Senso de urgência e linguagem do medo: os golpistas criam deliberadamente uma atmosfera de pânico
Pedido para ligar para o número fornecido
Como se proteger contra golpistas?
Proteger-se contra golpes SMS requer a combinação de práticas de segurança adequadas e consciência das ameaças. Aqui está um conjunto abrangente de passos que aumentarão significativamente sua segurança.
Ative a verificação em duas etapas (2FA)
Defina um código anti-phishing
Nunca clique em links de SMS ou e-mails
Verifique a autenticidade da mensagem
Nunca compartilhe a frase de recuperação (seed phrase)
Use senhas fortes e exclusivas
Atualize o sistema operacional e o software
Relate mensagens suspeitas
Seja cético em relação a ofertas "boas demais para serem verdade" ou aquelas que geram medo
Eduque-se e aos seus entes queridos
O que fazer se você for vítima de um golpe?
Se você suspeitar que foi vítima de um golpe SMS na Binance, agir rapidamente é crucial:
Passos imediatos
Altere a senha da sua conta Binance imediatamente - se você ainda tiver acesso a ela
Ative ou redefina a verificação em duas etapas (2FA)
Verifique o histórico de transações e a atividade da conta - procure por retiradas ou transferências não autorizadas
Entre em contato com o suporte ao cliente da Binance pelo aplicativo oficial ou site - descreva a situação e peça ajuda para proteger sua conta
Não pague taxas ou impostos adicionais se alguém afirmar que pode ajudá-lo a recuperar fundos perdidos - isso é outro golpe
Denúncia às autoridades competentes
Relate o incidente à polícia - vá até a delegacia mais próxima e faça uma denúncia formal de fraude
Reporte ao CERT Polska através do site www.cert.pl, isso ajuda a rastrear golpistas
Encaminhe o SMS para o número 8080 - isso ajuda as operadoras de telefonia a detectar e bloquear mensagens maliciosas
Reporte à Binance - a plataforma pode ajudar a proteger a conta e rastrear transações
Limitando danos
Se você compartilhou a frase de recuperação (seed phrase): Transfira imediatamente todos os fundos restantes desta carteira para uma nova carteira segura com uma nova frase seed
Se você clicou em um link suspeito: Realize uma verificação completa do dispositivo com um software antivírus para detectar possíveis malware
Se você forneceu suas credenciais: Altere as senhas de todas as contas associadas e ative 2FA em todos os lugares que for possível
Resumo
Regras de segurança essenciais para lembrar:
A Binance nunca entra em contato por SMS, WhatsApp ou telefone pedindo credenciais de login, números PIN, códigos 2FA ou transferência de fundos
Nunca compartilhe sua frase de recuperação (seed phrase) com ninguém - ela é a chave para todos os seus fundos
Ative a verificação em duas etapas (2FA) e o código anti-phishing em sua conta Binance
Não clique em links de SMS ou e-mails - sempre faça login diretamente pelo site oficial ou aplicativo da Binance
Verifique todas as mensagens suspeitas fazendo login em sua conta e checando o centro de notificações
Relate mensagens suspeitas para o número 8080 na Polônia e para a equipe de segurança da Binance
Lembre-se de que, no mundo das criptomoedas, uma vez que os fundos são perdidos, é praticamente impossível recuperá-los. Portanto, eduque-se, mantenha-se alerta e siga as melhores práticas de segurança. Se algo parecer suspeito ou urgente demais, pare e verifique a situação antes de tomar qualquer ação.
Se você ainda não tem uma conta na exchange Binance, você pode criar uma clicando neste link.