Que tipo de golpe é "Crypto Wallet Validation"

Que tipo de e-mail é "Crypto Wallet Validation"?

Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem afirma falsamente que os destinatários têm de validar as suas carteiras de criptomoeda para desbloquear benefícios financeiros e recompensas exclusivas. O seu verdadeiro objetivo é atrair as vítimas a visitar um website fraudulento e a revelar as frases de recuperação das suas carteiras ou outras credenciais. Este e-mail deve ser ignorado.

Visão geral do golpe de e-mail "Crypto Wallet Validation"

O e-mail, enviado em nome de "CryptoWallet Team", insta os destinatários a validarem a sua carteira de criptomoedas para desbloquear limites de transação aumentados, recompensas exclusivas, proteção contra fraude e elegibilidade para futuros airdrops e distribuições de tokens.

A mensagem apresenta numerosas marcas conhecidas de carteiras como botões clicáveis - Coinbase, MetaMask, Kraken, Robinhood, Trust Wallet, Exodus, Bitcoin Wallet, Phantom, Binance e outras. Cada botão leva a um website fraudulento que opera sob o domínio walletcrypto[.]com.

Embora o website associado já não esteja ativo, foi concebido para roubar as frases de recuperação da carteira das vítimas (também chamadas frases-semente) ou credenciais sensíveis semelhantes. Uma frase de recuperação é um conjunto de 12 a 24 palavras que concede controlo total sobre uma carteira.

Qualquer pessoa que introduza a sua frase de recuperação num site deste tipo entrega aos burlões o acesso total aos seus fundos. Uma vez que as transações de criptomoedas são irreversíveis, os ativos roubados não podem ser recuperados.

Importa salientar que nenhum dos fornecedores de carteiras mencionados neste e-mail - Coinbase, MetaMask, Binance ou qualquer outro - está associado a este golpe. A validação de carteiras através de e-mail não solicitado não é um processo real oferecido por qualquer serviço legítimo.

E-mails de golpe semelhantes em geral

Em conclusão, o e-mail "Crypto Wallet Validation" é um golpe de phishing que se faz passar por uma notificação de serviço de criptomoedas. Tenta enganar os destinatários para que introduzam as frases de recuperação da sua carteira num site fraudulento, resultando no roubo de todos os fundos detidos nessas carteiras.

Importa também salientar que e-mails de golpe deste tipo são por vezes utilizados para distribuir malware. Ignorar e eliminar mensagens suspeitas é sempre a abordagem mais segura.

Mais exemplos de e-mails de golpe semelhantes são Zoho Workplace Payment Method Update, LinkedIn Purchase Inquiry e cPanel Email Quota Limit.

Como é que as campanhas de spam infetam computadores?

Os e-mails maliciosos normalmente distribuem malware através de anexos infetados. Os formatos comuns incluem ficheiros executáveis, arquivos ZIP ou RAR, documentos PDF, ficheiros do Microsoft Office e scripts. Abrir estes ficheiros - ou ativar funcionalidades como comandos de macro maliciosos em ficheiros do Office - pode desencadear uma instalação de malware.

Alguns e-mails de spam dispensam os anexos e, em vez disso, incluem ligações para websites prejudiciais. Visitar esses sites pode desencadear descarregamentos automáticos de malware, ou o site pode apresentar um ficheiro que o utilizador deve executar manualmente. De qualquer forma, o malware só consegue instalar-se se o utilizador abrir ou executar ativamente o conteúdo malicioso.

Como evitar a instalação de malware?

Tenha cuidado com e-mails inesperados, especialmente aqueles que contêm anexos ou ligações. Se o remetente for desconhecido ou a mensagem parecer fora de contexto, não abra ficheiros nem siga quaisquer ligações. Em caso de dúvida, verifique junto do suposto remetente através de um canal independente.

Descarregue software apenas a partir de websites oficiais e lojas de aplicações legítimas. Evite conteúdo pirateado, sites de descarregamento de terceiros não oficiais e ferramentas como geradores de chaves ou cracks de software - estes são veículos comuns para a distribuição de malware.

Mantenha o seu sistema operativo e aplicações atualizados e utilize um programa antivírus de confiança com análises regulares. Se já abriu um anexo suspeito, recomendamos que analise o seu dispositivo com Combo Cleaner Antivirus para Windows para remover qualquer malware que possa estar presente.

Texto apresentado na carta do e-mail "Crypto Wallet Validation":

Subject: Validate Your Crypto Wallet & Claim Your Rewards!