Explicação do golpe de texto do código de retirada da Coinbase
Um texto que afirma conter seu código de retirada da Coinbase não é a Coinbase confirmando uma transferência. Geralmente é a segunda metade de uma invasão de conta, enviada logo após um golpista acionar seu código de verificação real e precisar que você o entregue.
Como funciona o texto falso do código de retirada
O invasor normalmente já possui seu e-mail e senha, muitas vezes fraudados anteriormente por meio de uma página de login falsa. Eles inserem essas credenciais no site real da Coinbase, que aciona um código único genuíno em seu telefone.
Segundos depois, você recebe um texto se passando por suporte da Coinbase. Ele avisa sobre um saque pendente e pede que você responda com o código para cancelá-lo. Esse código é o mesmo que o invasor precisa para aprovar a transferência.
A FTC descreve esse padrão exato em bancos, bolsas e operadoras. Os golpistas se passam por alguém em quem você confia e pedem o código para ajudar a resolver um problema de conta. Quem pede esse código é um golpista, diz a agência.
Vídeo: O Expresso Bitcoin
O que a Coinbase diz que nunca fará
A Coinbase publica uma lista específica de ações que sua própria equipe de suporte nunca realizará. Um texto de código de retirada solicitando que você responda corresponde diretamente a vários deles.
| A própria regra da Coinbase | Como o texto do código de retirada o quebra |
|---|---|
| Nunca pede sua senha ou código de verificação em duas etapas | Pede que você responda com o código enviado para o seu telefone |
| Nunca pede para você proteger, mover ou acessar seus fundos | Reivindica que um saque está pendente e precisa de sua ação agora |
| Se uma chamada de suporte cair, o mesmo agente ligará de volta dentro de 5 minutos e verificará você novamente primeiro | Chega como uma mensagem de texto não solicitada de um número desconhecido sem verificação prévia |
Essas mesmas táticas de representação também aparecem fora das mensagens de texto. Números de suporte falsos, páginas de login clonadas e aplicativos de carteira semelhantes confie na mesma urgência e confiança emprestada que faz o texto do código de retirada funcionar.
Se você já respondeu com o código
Bloqueie sua conta primeiro no aplicativo Coinbase e, em seguida, envie um e-mail para security@coinbase.com com uma captura de tela do texto. A Coinbase chama essa abordagem de bloqueio primeiro, pergunte depois.
Encaminhe a mensagem para 7726 (SPAM) se você usar uma operadora dos EUA e registre uma denúncia em ReportFraud.ftc.gov. Altere sua senha Coinbase de um dispositivo em que você confia e mude a autenticação de dois fatores para um aplicativo autenticador em vez de SMS, onde a opção existir. Se o texto apenas enviasse um link e nunca pedisse um código, o Sinais de alerta de fraude de texto Coinbase lista o que verificar antes de tocar.
Se uma carteira Coinbase é segura para você geralmente se resume ao mesmo hábito: nunca aja com urgência dentro de um texto e, em vez disso, verifique diretamente por meio do aplicativo ou site.
Os textos dos códigos de retirada são uma versão de um padrão mais amplo. Golpes de engenharia social que começam no Telegram use o mesmo truque de construir confiança rapidamente e, em seguida, solicitar a única informação que entra em uma conta.
Perguntas frequentes
É seguro responder a um texto da Coinbase com um código?
A Coinbase afirma que sua equipe de suporte nunca solicitará sua senha ou código de verificação em duas etapas, por mensagem de texto, ligação ou e-mail.
E se a retirada mencionada no texto for real?
Faça login na Coinbase diretamente pelo aplicativo ou coinbase.com, nunca por meio de um link no texto, e verifique a atividade da sua conta lá.
Onde posso denunciar um golpe de texto com código de retirada da Coinbase?
Encaminhe-o para 7726 (SPAM) em uma operadora dos EUA, envie um e-mail para security@coinbase.com e registre um relatório em ReportFraud.ftc.gov.
