Golpe de texto Coinbase: sinais de alerta e como funciona
Um golpe de texto coinbase é um SMS falso disfarçado para parecer que veio de Base de moedas, criado para que você toque em um link, ligue para um número ou entregue um código.
Coinbase afirma em seu página de ajuda sobre phishing que ele nunca ligará ou enviará mensagens de texto para solicitar acesso à conta, sua senha ou código de verificação em duas etapas.
Portanto, qualquer texto que solicite uma dessas coisas ou direcione você para um link de login não é Coinbase. O resto da mensagem pode ser ignorado quando você souber disso.
Como um texto falso da Coinbase é elaborado
A maioria dessas mensagens segue a mesma receita, e a Comissão Federal de Comércio descreve o padrão em seu guia para mensagens de texto de spam. O remetente afirma que há notícias sobre sua conta ou transação. Os dois ganchos mais comuns são “atividade suspeita” e “um problema com suas informações de pagamento”.
Os golpistas podem falsificar o número de telefone do remetente, portanto, uma mensagem rotulada como Coinbase não prova nada sobre quem realmente a enviou.
Depois vem a pressão. A mensagem lhe dá minutos para agir ou diz que sua conta será bloqueada, então você toca antes de pensar.
A Coinbase alerta que os phishers registram endereços semelhantes, como www.c01nbase.com, com um zero no lugar da letra o. Na tela do telefone você não verá a troca.
O destino é uma cópia da página de login da Coinbase. A FTC observa que, se você fizer login, os golpistas capturarão seu nome de usuário e senha e, em vez disso, alguns links instalarão malware no telefone.
Vídeo: O CryptoDad
O que uma mensagem real da Coinbase nunca pede
A Coinbase publica uma lista de coisas que sua equipe nunca fará, e cada item funciona como um detector de fraudes. Cada linha abaixo vem da mesma página de ajuda sobre phishing, para que você possa compará-la com a mensagem que está à sua frente.
| O texto falso pede que você | O que a Coinbase diz sobre isso |
|---|---|
| Confirme sua senha ou código de verificação em duas etapas | A equipe nunca pedirá sua senha ou código de duas etapas |
| Insira ou “faça backup” de sua frase-semente | A Coinbase nunca fornece uma frase-semente ou pede a sua |
| Mova fundos para uma nova carteira, cofre ou endereço “seguro” | A Coinbase nunca ligará ou enviará mensagens de texto para você com um novo endereço para transferir fundos |
| Instale um aplicativo ou permita que um agente acesse seu dispositivo | A equipe nunca pedirá que você instale software ou acesse remotamente seu dispositivo |
| Ligue para um número de telefone na mensagem | A Coinbase nunca pedirá que você entre em contato com um número desconhecido para contatá-lo |
| Compre uma “Apólice de Seguro Premium” para sua criptografia | A Coinbase não oferece nenhum tipo de produto de seguro |
Se o texto na sua caixa de entrada corresponder a qualquer linha da esquerda, você já tem sua resposta.
Três verificações antes de tocar em qualquer coisa
Primeiro, não use o link. O conselho da Coinbase é acessar o site digitando https://www.coinbase.com ou abrindo o aplicativo que você já instalou. A FTC diz o mesmo sobre qualquer empresa: entre em contato por meio de um número ou site que você sabe que é real, nunca pelos detalhes do texto.
Em segundo lugar, observe o URL completo se você já o abriu. Leia todos os caracteres do domínio antes da primeira barra, pois a troca será uma letra.
Essa verificação falha em um link encurtado, pois o domínio real permanece oculto até que a página seja carregada. Trate qualquer encurtador em um texto “Coinbase” como falso.
Terceiro, se você digitou alguma coisa, bloqueie a conta. A própria redação da Coinbase é “bloquear primeiro, perguntar depois”: bloqueie sua conta no aplicativo e envie um e-mail para security@coinbase.com. A Coinbase também recomenda ativar a lista de permissões de retirada para que as transferências na rede só possam ir para carteiras que você aprovou antecipadamente.
Como denunciar um texto fraudulento da Coinbase
Da Coinbase página de relatórios solicita uma captura de tela do texto enviado para security@coinbase.com. Sua equipe de segurança usa o relatório para remover o site de phishing.
Em seguida, encaminhe a mensagem para 7726, que soletra SPAM em um teclado. A Coinbase e a FTC apontam para este serviço gratuito, que ajuda operadoras americanas como AT&T, Verizon e T-Mobile a bloquear mensagens semelhantes. É um código curto dos EUA, portanto, em uma operadora fora dos EUA, o número não pode fazer nada.
Você também pode enviar a mensagem à FTC em ReportFraud.ftc.gov. Os clientes registrados da Coinbase podem usar o Scam Hub dentro da central de ajuda para relatar atividades e bloquear a conta em um só lugar.
O phishing de texto é um ponto de entrada entre vários. A mesma página de login falsificada aparece dentro aplicativos de carteira falsos que clonam a marca dos reais.
A mesma pressão de “agir agora” percorre o Golpe de criptografia estilo romance de telegrama. E se o texto assustador faz você questionar a troca em si, o colapso do se a Coinbase é segura ou superestimada separa as proteções reais da Coinbase dos imitadores.
Perguntas frequentes
A Coinbase alguma vez envia mensagens de texto?
A Coinbase afirma em suas páginas de ajuda que nunca ligará ou enviará SMS para você solicitando acesso à conta. Trate qualquer texto que você não tenha acionado como suspeito e verifique sua conta abrindo o aplicativo ou digitando coinbase.com em vez de seguir a mensagem.
Toquei no link e digitei minha senha. E agora?
Bloqueie sua conta de dentro do aplicativo Coinbase, altere sua senha de um dispositivo em que você confia e envie um e-mail para security@coinbase.com com uma captura de tela do texto. A página de ajuda da Coinbase diz para bloquear primeiro e fazer perguntas depois.
Por que recebi uma mensagem de texto da Coinbase quando não tenho uma conta Coinbase?
O remetente não sabe se você é um cliente. Essas mensagens vão para listas de números de telefone, portanto, receber uma não diz nada sobre seus dados ou uma conta em seu nome. Reporte para 7726 e exclua-o. Esta página contém informações gerais, não aconselhamento financeiro ou jurídico.
