phishing

De acordo com a empresa de segurança Web3 Scam Sniffer, mais de US$ 127 milhões em #Criptomonedas foram roubados de investidores no terceiro trimestre de 2024, com aproximadamente US$ 46 milhões perdidos em setembro em ataques de phishing.

Em ataques de phishing, os golpistas enganam os investidores para que vinculem suas carteiras criptográficas, como #MetaMask , a serviços fraudulentos. Vincular carteiras criptografadas a sites #phishing permite que golpistas retirem#criptomoedasdos usuários sem autenticação adicional.

🚨 ALERTA: O fundador da ENS, Nick Johnson, alerta sobre um golpe de phishing do Google "extremamente sofisticado" que visa usuários com avisos de intimação falsos. 🛑

⚠️ Os e-mails passam nos testes DKIM e parecem ser alertas de segurança legítimos do Gmail.

📩 Fique atento — até sua caixa de entrada não está segura.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Qual é a primeira coisa que eu faço - e você também deve fazer - quando recebo um #email de #Binance ?

Eu verifico meu anti- #phishing código ✅

Você o configurou?

Saúde 🥂

Fique #SAFU no X e outras redes sociais.

@JasonYanowitz no X narra seu #hack odeal.

Fui hackeado ontem. Correndo o risco de parecer tolo, vou compartilhar como aconteceu para que você possa evitar esse pesadelo. Nas últimas semanas, as pessoas têm tentado entrar em minhas contas. #Crypto contas, e-mail, twitter, etc... a cada poucos dias recebo um e-mail dizendo que alguém está tentando acessar uma das minhas contas. Felizmente, configurei o #2FA sem texto para tudo, então nada foi hackeado. Então, quando voltei do jantar ontem à noite e vi este e-mail, entrei em pânico.
Alguém no Chipre do Norte finalmente conseguiu hackear minha conta. Acho que minha segurança não era forte o suficiente e eles encontraram uma brecha.
Cliquei no link para "proteger minha conta". Digitei meu nome de usuário e senha, atualizei para uma nova senha e pronto: estou de volta. Crise evitada. Ou assim pensei. Momentos depois, recebi um e-mail dizendo que meu endereço de e-mail havia sido alterado.

Este foi o verdadeiro hack.

Agora eu estava oficialmente bloqueado da minha conta. Então como isso aconteceu? Acontece que o e-mail original, que parece incrivelmente real, não era tão real. A maioria dos clientes de e-mail esconde o endereço real.
Mas quando você expande, pode ver que este e-mail foi enviado de "verify@x-notify.com" Endereço falso. Fui vítima de phishing. Erro muito tolo. Não abro o Google Docs quando eles são enviados para mim. Não clico em links. Normalmente verifico endereços. Mas sexta-feira, 20h, depois de uma longa semana, eles me pegaram. Estou ciente de que este tópico expõe um erro bem idiota, mas se eu puder salvar uma pessoa desse mesmo erro, vale a pena.

Algumas lições:
- Não clique em links
- Se clicar em um link, revise o endereço de e-mail real
- Configure 2FA sem texto em tudo
- Se você fez isso, confie no seu próprio processo de segurança
- Se você acha que foi hackeado, vá com calma e pense em como isso pode ter acontecido
Muito obrigado a @KeithGrossman e algumas pessoas da X por me ajudarem a recuperar minha conta tão rapidamente.
Se você ainda estiver lendo, leia a série de autoauditoria de @samczsun.
E essas melhores práticas do @bobbyong.
Você pode fazer muito mais, mas comece por aí. #phishing

🚨 ALERTA DE GOLPE: Novos Golpes Falsos de Suporte ao Cliente Alvo dos Usuários da Binance 🚨

⚠️ Golpistas estão utilizando vídeos faciais e códigos QR para
imitar o suporte oficial.

🚫 Mantenha-se atento e nunca escaneie códigos suspeitos ou compartilhe dados pessoais com contas não verificadas.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 Cuidado com Phishing!

🎣 Criminosos tentam imitar sites e apps oficiais para roubar seus dados.
✅ Sempre verifique o endereço do site.
✅ Ative a autenticação em 2 fatores (2FA).
❌ Nunca clique em links suspeitos recebidos por e-mail, SMS ou redes sociais.

🔒 Segurança é prioridade: proteja seu acesso e seus criptoativos.

📌 Regra de ouro: se parece estranho, é golpe.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

🚨 WLFI Lista Negra 272 Carteiras Amid Rising Phishing Threats

World Liberty Financial Inc. (WLFI) anunciou a inclusão na lista negra de 272 carteiras de criptomoedas em resposta a um aumento de ataques de phishing e compromissos de carteiras.

🔐 WLFI enfatizou que essa medida é protetiva, não punitiva—destinada a proteger os usuários de atividades maliciosas, não restringir negociações legítimas.

📊 Análise das ações:

215 carteiras ligadas a ataques de phishing

50 carteiras incluídas na lista negra a pedido dos usuários após comprometimento

5 carteiras sinalizadas por exposição de alto risco

1 carteira sob investigação por apropriação indevida de fundos

✅ WLFI assegurou aos usuários afetados que está trabalhando diretamente com os proprietários legítimos para garantir e realocar ativos, enquanto mantém transparência ao compartilhar publicamente os resultados da investigação.

⚡ Principal conclusão: A segurança do usuário continua sendo a principal prioridade enquanto a WLFI fortalece as proteções contra ameaças em evolução no espaço cripto.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 Tem crypto? Então você precisa protegê-las.

O mercado não perdoa quem está distraído. Aqui estão as 3 bases que você deve conhecer:

1️⃣ Use uma wallet segura

Comece com uma não-custodial (ex: Metamask, Trust Wallet)

Se você investir quantias importantes, considere uma hardware wallet

2️⃣ Nunca compartilhe a seed phrase

Nem mesmo com amigos, nem por brincadeira

Anote offline. Melhor em papel, em várias cópias

3️⃣ Fique atento ao phishing

Não clique em links estranhos

Verifique sempre se o site é o verdadeiro

🧠 As cryptos são liberdade, mas exigem responsabilidade.

🔁 Me siga para aprender a gerenciá-las sem ser enganado.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

Serenity : 🧠 Você é o Firewall Final

Um grande ciberataque comprometeu recentemente mais de 184 milhões de credenciais de usuários, afetando gigantes da tecnologia global, incluindo Google, Apple e Microsoft. Os hackers exploraram múltiplos sistemas e vazaram login #data na dark web — expondo a alarmante fragilidade dos modelos baseados em senha #security .

🔐 Os atacantes quebraram todas as barreiras – mas sAxess garante que há uma que eles não podem atravessar:

Sua impressão digital.

✅ Sem mais senhas para roubar
✅ Sem #phishing armadilhas nas quais cair
✅ Sem bancos de dados centrais para invadir
✅ Sua identidade, protegida por biometria + blockchain

#Serenity #sAxess não é apenas uma carteira. É um firewall pessoal. Uma solução biométrica e autônoma que remove vulnerabilidades tradicionais e lhe dá controle total sobre seu acesso digital.

Com sAxess, você se torna a chave.

E hackers não podem roubar o que não podem replicar.

Vinte pacotes maliciosos #npm representando o ambiente de desenvolvimento #Hardhat #Ethereum✅ têm chaves privadas e dados confidenciais como alvo. Esses pacotes, baixados mais de 1.000 vezes, foram carregados por três contas usando #typosquatting técnicas para enganar os desenvolvedores. Uma vez instalados, os pacotes roubam chaves privadas, mnemônicos e arquivos de configuração, criptografam-nos com uma chave AES codificada e os enviam aos invasores. Isso expõe os desenvolvedores a riscos como transações não autorizadas, sistemas de produção comprometidos, #phishing e dApps maliciosos.

Dicas de mitigação: os desenvolvedores devem verificar a autenticidade do pacote, evitar typosquatting, inspecionar o código-fonte, armazenar chaves privadas com segurança e minimizar o uso de dependências. Usar arquivos de bloqueio e definir versões específicas também pode reduzir os riscos.
$ETH

#ScrollCoFounderXAccountHacked ​🚨 ALERTA DE SEGURANÇA: Cofundador da Scroll tem conta invadida!
.
​A hashtag #ScrollCoFounderXAccountHacked está dominando as tendências e serve como um lembrete brutal: no mundo cripto, ninguém está 100% imune. No dia 25 de janeiro de 2026, a conta oficial de Kenneth Shen foi alvo de um ataque sofisticado de phishing.
.
​🛡️ O que aconteceu?
.
​Hackers assumiram o controle do perfil para disseminar links maliciosos, tentando drenar carteiras de usuários desavisados através de falsas promessas de airdrops ou alertas de suporte urgentes.
.
​💡 Como se proteger agora:
.
​Desconfie de Urgência: Se um fundador postar um link "clique agora ou perca sua conta", pare e respire. É o gatilho favorito dos golpistas.
.
​Verifique as Fontes: Antes de interagir, confira os canais oficiais do projeto (Discord, Telegram, Site Oficial).
.
​Revise Permissões: Nunca conecte sua carteira principal em sites desconhecidos. Use uma "burner wallet" para interações suspeitas.
.
​2FA de Hardware: Use chaves físicas (como Yubikey) sempre que possível, elas são muito mais seguras que SMS ou apps de autenticação.
.
✅ ​O ecossistema Scroll continua sólido, mas a segurança individual depende da nossa atenção constante. Fiquem espertos!
.
🤔 ​O que você achou dessa falha? Acha que as redes sociais precisam de camadas extras de segurança para figuras públicas de cripto? 👇
.
​#Scroll #SecurityAlert #Phishing

Uma baleia (ou possível instituição) que sofreu um golpe de phishing envolvendo US$ 50 milhões em USDT tentou contato direto com o responsável por meio de uma mensagem on-chain.

Segundo o ChainCatcher, a vítima chegou a oferecer US$ 1 milhão como recompensa pela devolução dos fundos. Até o momento, não houve qualquer resposta do golpista.

A chance de recuperação é considerada baixa, já que os valores foram convertidos em ETH e passaram pelo Tornado Cash, dificultando o rastreamento e a reversão da transação.

#USDT #defi #phishing #whalealerts #blockchain $ETH $USDT

🚨#AlertaDeCiberSegurança: Agora há mais de 2.650 sites de phishing falsos do DeepSeek, com um aumento significativo desde 26 de janeiro.

Esses sites enganam os usuários para revelar credenciais de login ou comprar ativos virtuais por meio de domínios e interfaces enganosas.

Permaneça vigilante e verifique os URLs! 🛑 #phishing #DeepSeek #CryptoScams

#ScrollCoFounderXAccountHacked
🚨 Alerta! A conta X do co-fundador da Scroll (@shenhaichen) foi hackeada hoje.

Os maus caras estão usando-a para enviar mensagens privadas (DMs) se fazendo passar pela equipe do X. Eles enganam as pessoas para clicarem em links ruins para roubar dinheiro ou chaves de cripto.

Importante:

Não clique em NENHUM link desta conta.

Não compartilhe suas informações ou itens da carteira.

Fique seguro!

Amigos cripto, tenham cuidado.
#ScrollCoFounderXAccountHacked #CryptoScam #Phishing

BONK .FUN DOMÍNIO DRENADO: AS BALEIAS ESTÃO DERRUBANDO $BTC E $ETH? 🚨

O domínio Bonk .fun foi comprometido, phishing ativamente usuários com prompts que drenam carteiras. A equipe Bonk emitiu um aviso rigoroso para evitar o site. Este exploit levanta preocupações imediatas sobre a estabilidade mais ampla do mercado e possíveis ataques coordenados a ativos importantes.

A liquidez está mudando. Observe as consequências imediatas. O capital está saindo de setores vulneráveis. Posicione-se para a inevitável redistribuição. Aja decisivamente.

Não é aconselhamento financeiro. Gerencie seu risco.

#CryptoNews #Phishing #CyberSecurity #Blockchain #DeFi

💥

ATAQUE DE PHISHING ENGOLIU $53K EM PAXG! 🚨

ONDAS DE CHOQUE DO MERCADO: Um grande ataque de phishing drenou $53.000 de usuários desavisados que possuem PAXG. Este exploit destaca vulnerabilidades críticas nas aprovações de contratos inteligentes. Esteja hiper-vigilante com suas transações e analise cada aprovação antes de assinar. As carteiras de baleias são vulneráveis; proteja seus ativos.

GARANTA SEUS BENS.
VERIFIQUE TODAS AS TRANSAÇÕES.
EVITE OS GOLPISTAS.

#PAXG #CryptoNews #Phishing #Security #DeFi

💥

Não é aconselhamento financeiro. Gerencie seu risco.

🔴 ALERTA URGENTE: O PHISHING por "Autoridade Fiscal" voltou!

Aqui está como proteger sua Crypto.

O golpe voltou: Os golpistas estão mirando os detentores de crypto se passando por órgãos oficiais (impostos, bancos centrais) ou mesmo por agentes do Banco da França/ACPR (fonte: notícia de 28/11/2025).
O objetivo deles? Fazer você entrar em pânico e clicar em um link fraudulento para "declarar" ou "regularizar" transações crypto. É phishing puro, visando roubar suas credenciais ou seus fundos.

🛡️ Sua Linha de Defesa IMEDIATA:

1. Verifique o Domínio: Os órgãos oficiais NUNCA enviam SMS ou e-mails para ações urgentes com links curtos. Os endereços legítimos sempre terminam com um domínio oficial (ex: gouv.fr ou banque-france.fr).

2. Nunca com Urgência: Toda comunicação que exige uma ação "imediata" para evitar uma "penalidade" é uma bandeira vermelha gigante. Sempre reserve um tempo para verificar.

3. Acesso Direto: Se você receber um alerta, não use o link fornecido. Vá diretamente ao site oficial (ex: Binance.com ou o portal dos impostos) digitando você mesmo no seu navegador.

Proteja-se: o custo de um clique é frequentemente o preço de todo o seu portfólio.
#CryptoSecurite #AlerteScam #Phishing