Golpes de Phishing: Como Identificar Sites Falsos, E-mails e Solicitações de Suporte Falsas

Phishing é uma ameaça de segurança comum no trading de criptomoedas. Golpistas criam sites falsos, enviam alertas de segurança enganosos e se passam por suporte ao cliente para roubar dados de login ou ativos cripto. Esses ataques podem ter como alvo usuários de exchanges como a BingX, bem como pessoas que utilizam carteiras cripto externas, extensões de navegador e aplicações de finanças descentralizadas (DeFi).

Embora os golpes de phishing frequentemente utilizem táticas semelhantes, as informações que tentam roubar podem ser diferentes. Sites falsos de exchanges geralmente visam senhas e códigos de verificação, enquanto golpes relacionados a carteiras podem tentar obter chaves privadas, frases de recuperação ou aprovação para transferir fundos. Reconhecer esses sinais de alerta e entender como cada golpe funciona pode ajudar os usuários a proteger suas contas e ativos cripto.

Quais São os 3 Tipos Mais Comuns de Golpes de Phishing?

Os golpes de phishing utilizam sites falsos, mensagens e contas de suporte para roubar senhas, códigos de verificação ou informações de carteiras. Os golpistas frequentemente copiam a aparência de plataformas confiáveis e criam situações de urgência para enganar os usuários e fazê-los compartilhar informações sensíveis. Três métodos comuns incluem:

Sites falsos: Golpistas criam sites que parecem quase idênticos à BingX ou a outras plataformas legítimas. Eles podem substituir letras por números (por exemplo, i → 1, o → 0, l → I), adicionar palavras enganosas (como bingx-security.com) ou usar subdomínios enganosos (como app.bingx.scam.com, que pertence a scam.com). Esses sites falsos copiam logotipos e páginas de login oficiais, mas senhas e códigos de verificação inseridos neles podem ser roubados.
Notificações falsas: Golpistas enviam e-mails ou mensagens diretas fingindo ser alertas de segurança oficiais ou notificações de recompensas. Mensagens como "Confirme imediatamente ou sua conta será congelada" ou "Resgate sua recompensa hoje" pressionam os usuários a clicar em links suspeitos. Esses links frequentemente levam a páginas de login falsas projetadas para coletar informações de conta.
Suporte falso e extensões de carteira: Golpistas se passam por suporte ao cliente no Telegram ou nas redes sociais, pedindo aos usuários que compartilhem códigos de verificação ou sigam instruções para resolver problemas falsos de conta. Separadamente, extensões de navegador maliciosas podem imitar carteiras cripto populares, às vezes usando avaliações falsas ou contagens de downloads para parecerem legítimas. Elas podem enganar os usuários para que revelem frases de recuperação ou aprovem transações que permitem aos atacantes roubar ativos da carteira.

Os ataques de phishing também podem ter como alvo usuários experientes de criptomoedas. Incidentes relatados no início de 2026 envolveram avisos falsos de atualização de carteira que enganaram usuários para aprovarem solicitações maliciosas, enquanto extensões de carteira falsas foram supostamente vinculadas a mais de US$ 2 milhões em perdas em uma semana. Esses casos destacam como sites, mensagens e extensões convincentes podem levar ao roubo de credenciais e ativos cripto.

Como Reconhecer Golpes de Phishing: 3 Verificações Simples

Os golpes de phishing frequentemente parecem convincentes porque copiam sites oficiais, alertas de segurança e mensagens de suporte ao cliente. Verificar o endereço do site, o conteúdo da mensagem e a urgência pode ajudar os usuários a identificar solicitações suspeitas antes de compartilhar informações sensíveis.

Verifique a URL: Acesse a BingX por meio de seu site ou aplicativo oficial, em vez de links recebidos por e-mails desconhecidos, mensagens ou contas de redes sociais. Use o BingX Verify para confirmar se um site, endereço de e-mail ou conta de rede social é oficial. Para carteiras externas e plataformas DeFi, verifique os links por meio de seus canais oficiais. Lembre-se de que HTTPS e um ícone de cadeado não garantem que um site seja legítimo.
Verifique a mensagem: Alertas de segurança legítimos podem incluir detalhes como horário de login, localização ou informações do dispositivo. Desconfie de mensagens que pedem aos usuários para inserir senhas, códigos de verificação, chaves privadas ou frases de recuperação de carteira por meio de um link. O suporte ao cliente oficial nunca deve exigir que os usuários divulguem essas credenciais.
Verifique a urgência: Golpistas usam avisos como "Sua conta será congelada imediatamente" ou ofertas como "Resgate sua recompensa hoje" para pressionar os usuários a agir rapidamente. Em vez de seguir o link, abra o site ou aplicativo oficial de forma independente para verificar se alguma ação é necessária.

4 Hábitos de Segurança para Proteger Contas Cripto e Carteiras

Proteger ativos cripto requer diferentes medidas de segurança para contas de exchange e carteiras pessoais. As quatro práticas a seguir podem ajudar a prevenir ataques de phishing, acesso não autorizado e possível roubo de ativos.

Baixe aplicativos de fontes oficiais: Acesse a BingX por meio de seu site oficial ou lojas de aplicativos confiáveis. Antes de instalar extensões de carteira externas, verifique o desenvolvedor e a fonte de download. Evite links desconhecidos compartilhados por e-mails, redes sociais ou mensagens privadas.
Fortaleça a segurança da sua conta BingX: Use o Centro de Segurança BingX para ativar o Google Authenticator, as Chaves de acesso e os códigos anti-phishing. Revise regularmente a atividade de login e os dispositivos autorizados para identificar acessos suspeitos e proteger sua conta.
Mantenha as credenciais da carteira em sigilo: Nunca compartilhe chaves privadas, frases de recuperação, senhas ou códigos de verificação, mesmo com alguém que afirme oferecer suporte ao cliente. Armazene as informações de recuperação da carteira com segurança e evite inseri-las em sites desconhecidos ou extensões de navegador.
Revise as permissões da carteira regularmente: Conectar uma carteira a uma aplicação DeFi pode conceder a smart contracts permissão para acessar determinados tokens. Verifique e revogue aprovações desnecessárias por meio de ferramentas confiáveis e considere manter ativos de longo prazo em uma carteira separada dos fundos usados para trading frequente.

Como se Recuperar de um Golpe de Phishing de Cripto e Proteger Seus Ativos Restantes

Se você suspeitar de um ataque de phishing, aja rapidamente para proteger sua conta e os ativos restantes. A resposta correta depende de você ter clicado em um link suspeito, compartilhado credenciais de login, aprovado uma transação maliciosa ou exposto a frase de recuperação da sua carteira.

Pare de usar o site suspeito imediatamente: Feche a página, interrompa quaisquer transações adicionais e desinstale extensões de navegador suspeitas. Evite inserir senhas adicionais, códigos de verificação ou informações de carteira.
Altere sua senha e redefina a verificação: Se sua conta BingX puder estar comprometida, altere sua senha por meio do aplicativo ou site oficial da BingX. Use uma senha nova e exclusiva e redefina a autenticação de dois fatores (2FA) se necessário. Revise o histórico de login, os dispositivos autorizados e as configurações de segurança da conta para verificar atividades suspeitas.
Revogue aprovações suspeitas de carteira: Revise as transações recentes da carteira e revogue quaisquer permissões suspeitas de smart contract usando ferramentas confiáveis. Remova extensões de navegador maliciosas e verifique se há transferências não autorizadas. Desconectar uma carteira de um site não revoga automaticamente as aprovações existentes.
Reporte o incidente pelos canais oficiais: Se uma carteira Web3 externa for afetada, entre em contato com o provedor da carteira e reporte o endereço comprometido aos bancos de dados de risco on-chain relevantes, quando suportado. Para incidentes relacionados à BingX, entre em contato com o Suporte BingX com detalhes como o horário do incidente, hashes de transação e movimentações de fundos.
Guarde evidências e registre um boletim de ocorrência: Salve links suspeitos, capturas de tela de e-mails, mensagens, endereços de carteira e registros de transações. Reporte o incidente às autoridades policiais locais quando apropriado e evite qualquer pessoa que prometa a recuperação garantida de cripto roubado.

Como Verificar Alguém que Afirma Ser o Suporte ao Cliente da BingX

Golpistas podem se passar pelo suporte ao cliente da BingX por meio do Telegram, redes sociais, e-mail ou ligações telefônicas. O suporte oficial da BingX nunca solicitará senhas, códigos de verificação ou frases de recuperação de carteira (seed phrases) por esses canais. Os representantes também nunca solicitarão transferências de fundos por mensagens privadas nem pedirão aos usuários que enviem cripto para resolver problemas de conta.

Se alguém afirmando ser o suporte da BingX entrar em contato com você, verifique a identidade dessa pessoa por meio da Central de Ajuda ou da opção Contatar Suporte no aplicativo oficial da BingX antes de continuar a conversa. Você também pode usar o BingX Verify para verificar sites oficiais, endereços de e-mail e contas de redes sociais. Essas ferramentas verificam comunicações relacionadas à BingX, não aplicativos de carteira não relacionados, sites DeFi ou serviços de recuperação de terceiros.

Aviso de Risco: Os golpes de phishing podem levar a contas comprometidas, credenciais roubadas e perdas irreversíveis de cripto. As ferramentas de segurança reduzem os riscos, mas não podem garantir proteção completa. O trading de cripto também envolve volatilidade e potencial perda do principal. Este artigo é apenas para fins de educação em segurança, não constitui conselho de investimento. Sempre verifique os canais oficiais e entre em contato com o Suporte BingX para questões relacionadas à conta.