Como identificar e prevenir fraudes no Telegram: um guia prático e seguro

Aspectos chave

• Telegram (TG) é uma plataforma de mensagens conhecida pelas suas robustas características de privacidade, muito popular no mundo cripto. No entanto, algumas das suas funcionalidades também podem ser aproveitadas por golpistas, pelo que os usuários devem estar atentos.

• Recentemente, tem-se observado um aumento nas fraudes relacionadas, especialmente em casos onde os criminosos se fazem passar por funcionários da Gate para cometer golpes, phishing ou fraudes de investimento. É importante ter em mente que se um usuário do Telegram mostrar informações pessoais em sua biografia e afirmar ser um funcionário, é muito provável que seja um impostor. As informações reais da conta devem aparecer no nome de usuário.

• Neste artigo, analisaremos as fraudes mais comuns no Telegram e partilharemos recomendações para evitar cair nelas.

Usurpação de identidade no Telegram

Fazendo-se passar por empregados da Gate

É comum que os golpistas se façam passar por pessoal da Gate.

Num caso recente, um utilizador da Gate foi contatado por um suposto "consultor financeiro" no Telegram que lhe ofereceu ajudar a ganhar dinheiro participando num falso "Gate Airdrop". Posteriormente, o golpista fez-se passar pela Gate e notificou o utilizador de que tinha de pagar impostos, fornecendo-lhe um link de phishing para efetuar o pagamento.

Nota: Os golpistas que se fazem passar por pessoal da Gate costumam usar o logótipo e o nome oficial da plataforma. O seu verdadeiro objetivo é conquistar a confiança dos utilizadores para depois os enganarem.

Suplantando bots da Gate

É também comum que os criminosos se façam passar por bots de atendimento ao cliente da Gate.

Nota: Embora o nome exibido seja "Serviço ao cliente da Gate", não se trata de uma conta oficial do canal de suporte da Gate.

Imitando comunidades de Gate

A seguir, é apresentado um exemplo de um grupo falso do Telegram. Os usuários eram adicionados a um grupo que usava o logotipo da Gate, e no chat havia um falso representante de atendimento ao cliente.

Nota: Neste chat em grupo, os golpistas promoviam atividades falsas de mineração, pedindo aos usuários que pagassem ETH para receber supostos BNB.

Dicas de segurança contra roubo de identidade no Telegram

• Verifique cuidadosamente as informações de contato no Telegram; os detalhes da conta estão na página de perfil. Preste especial atenção ao fato de que o nome real da conta está na coluna de nome de usuário. Não confie apenas nas informações da biografia, pois podem ser modificadas arbitrariamente. Qualquer um pode falsamente afirmar ser membro oficial da Gate nessa seção. A seguir, uma ilustração de uma página de perfil de usuário. Observe que os golpistas costumam mostrar informações aparentemente oficiais na coluna de biografia enquanto ocultam os nomes de usuário reais para enganar os usuários.

Lembre-se de que se um usuário do Telegram exibir informações pessoais na coluna de biografia afirmando ser um funcionário, é muito provável que seja um impostor. As informações reais da conta devem estar na coluna de nome de usuário.

• Ao rever a informação da conta, preste atenção a cada letra do nome de utilizador, verificando maiúsculas, minúsculas e caracteres especiais. Alguns golpistas utilizam caracteres semelhantes ou alternam maiúsculas e minúsculas para que as suas contas se pareçam muito com as oficiais. Sem uma inspeção cuidadosa, é fácil não notar a diferença. Por exemplo: As contas fraudulentas podem usar a "l" minúscula para substituir a "I" maiúscula em Gate, ficando como "GlATE". À primeira vista, estes caracteres são muito semelhantes!

• Além disso, a Gate oferece um serviço de verificação para confirmar contas oficiais em redes sociais. Insira o nome de usuário na barra de pesquisa para ver os resultados. A imagem a seguir mostra a verificação de uma conta oficial da Gate. Se um contato do TG lhe fornecer uma captura de tela verificada para ganhar sua confiança, certifique-se de revisar cuidadosamente as informações e a fonte do nome de usuário e verifique no sistema da Gate para confirmar que é uma conta oficial.

Golpes de phishing no Telegram

Software malicioso

Os utilizadores podem encontrar links de download não oficiais do Telegram em motores de busca ou redes sociais. Estes canais não oficiais costumam reempacotar o software do Telegram adicionando funcionalidades maliciosas que colocam em risco a segurança da informação e dos ativos do utilizador.

Nota: Atualmente não existe uma versão oficial em chinês (CN) do Telegram; evite baixá-la para não ser vítima de malware.

Fraude de sorteios de criptomoedas

É comum que os usuários recebam mensagens no Telegram convidando-os a pagar uma pequena taxa para participar em sorteios de criptomoedas. Na maioria dos casos, os benefícios dessas atividades são descritos como muito atraentes.

A seguir estão exemplos reais deste tipo de golpe.

Nota: A captura de tela mostra uma fraude de sorteio onde o golpista pede ao usuário que pague uma pequena quantia adiantada para receber uma recompensa posterior. Uma vez que o usuário realiza a transação, perde seus ativos.

Dicas de segurança contra phishing no Telegram

• Faça o download de software apenas de canais oficiais. Verifique sempre a fonte dos downloads e evite pacotes de instalação de sites de terceiros. Os clientes não oficiais podem ter sido modificados maliciosamente para assumir o controle da conta, ler todos os registros de chat e coletar informações do dispositivo, representando uma grande ameaça. Se estiver utilizando software de fontes não oficiais, elimine-o imediatamente e reinstale-o a partir de fontes oficiais.

• Ative a autenticação de dois fatores (2FA) para maior segurança na sua conta do TG. Isso dificulta que os hackers possam acessar e tomar o controle. Passos para ativar 2FA no Telegram: (Perfil TG → Privacidade e segurança → Verificação em duas etapas).

• Nunca compartilhe informações pessoais ou sensíveis ao usar o Telegram. Isso inclui nome completo, usuário, telefone, e-mail, senha, frase-semente, dados bancários, etc.

• Não clique em links compartilhados por fontes não confiáveis. Fazer isso ou compartilhar informações confidenciais pode resultar na perda de dados pessoais e ativos.

Fraudes de investimento no Telegram

Airdrops falsos

Um golpe de airdrop é um ataque de phishing que engana os usuários para que reclamem supostos airdrops falsos. Os golpistas costumam convencer as vítimas a pagarem, vincularem suas carteiras a contratos inteligentes maliciosos ou compartilharem chaves privadas para receber o falso "airdrop". Essas promessas nunca se cumprem, levando os usuários a perder informações pessoais e/ou ativos.

Nota: Este é um exemplo de fraude de falso airdrop de IO.NET (IO). Os golpistas enganam os usuários fazendo-os acreditar que podem obter tokens ainda não listados por meio de uma "pré-venda". Mesmo que um usuário receba tokens IO, é provável que sejam falsos.

Tokens falsos

A seguir estão fraudes relacionadas a tokens falsos. Os golpistas criam contas/grupos/sites temporários no Telegram como canais para promover tokens fraudulentos, enganando as vítimas com promessas de altos rendimentos. Os tokens falsos não têm valor real ou liquidez.

Nota: As fraudes de tokens falsos abundam durante os Launchpools. Se uma campanha de marketing for anunciada como parte do programa Launchpool da Gate, mas for lançada em outra plataforma, provavelmente é uma fraude. Para conhecer as últimas atividades oficiais do Gate Launchpool, consulte periodicamente o site oficial da Gate para obter informações precisas e atualizadas.

Dicas de segurança contra fraudes de investimento no Telegram

• Nunca confie em campanhas de investimento que prometam retornos extremamente altos. Se um investimento parece demasiado atrativo, provavelmente esconde uma fraude.

• Visite o site oficial da Gate para ver os eventos autorizados e participe apenas em atividades oficiais. Tenha cuidado com as falsificações.

• Antes de tomar decisões de investimento, mantenha-se alerta e investigue cuidadosamente a fonte do projeto e os detalhes relacionados para garantir a sua autenticidade.