DAXA alerta para sites de phishing que se fazem passar por exchanges de criptomoedas coreanas

DAXA, a Digital Asset Exchange Alliance na Coreia do Sul, emitiu um aviso no dia 8 sobre sites de phishing que se fazem passar por exchanges de criptomoedas baseadas em won sul-coreano, que se estão a propagar através de anúncios no Facebook e noutras redes sociais. Os sites fraudulentos são concebidos para enganar os utilizadores, levando-os a instalar programas de PC falsos, prometendo isenção de taxas de negociação e acesso a eventos especiais. A DAXA sublinhou que as exchanges de won sul-coreano não disponibilizam programas de instalação para desktop, pelo que qualquer pedido de instalação deste tipo é um indicador claro de tentativas de phishing que podem levar ao roubo de credenciais e à perda de ativos.

Sites de Phishing Aliciam Utilizadores com Ofertas Falsas de Programas para PC

De acordo com os casos identificados pela DAXA, clicar em anúncios nas redes sociais redireciona os utilizadores para sites concebidos para se assemelharem a exchanges legítimas de won sul-coreano. Estes sites fraudulentos exibem mensagens como «isenção de taxas de negociação mediante instalação de programa exclusivo para PC» e «eventos especiais disponíveis através da utilização do programa exclusivo», para induzir os utilizadores a descarregar programas. Os sites são criados para imitar de perto a aparência das plataformas de exchange reais.

Exchanges de Won Sul-Coreano Não Disponibilizam Aplicações para Desktop

A DAXA confirmou que as exchanges de criptomoedas baseadas em won sul-coreano atualmente não oferecem programas de negociação separados do tipo instalação para PC (aplicações para desktop) aos utilizadores. Qualquer pedido de instalação de tais programas indica uma elevada probabilidade de atividade de phishing ou de distribuição de software malicioso. A DAXA explicou que a instalação destes programas pode resultar no roubo de informações de início de sessão, dados pessoais e credenciais de autenticação, e pode ativar funções de controlo remoto, levando a perdas de ativos virtuais e financeiros.

DAXA Emite Lista de Segurança com Cinco Pontos para Utilizadores

A DAXA recomendou que os utilizadores sigam estas precauções:

• Aceder diretamente às páginas oficiais em vez de utilizar anúncios nas redes sociais
• Parar imediatamente qualquer processo que solicite a instalação de um programa para PC
• Ter cuidado com anúncios que promovam benefícios excessivos, como isenção de taxas
• Proibir a transferência de ficheiros executáveis (APK, EXE, etc.) de fontes não claras
• Denunciar sites suspeitos imediatamente ao centro de apoio ao cliente da exchange ou às autoridades competentes

DAXA Planeia Monitorização Contínua de Ameaças de Phishing

A DAXA afirmou que trabalhará em estreita colaboração com as empresas membros para monitorizar continuamente casos de phishing e distribuição de software malicioso dirigidos a utilizadores de ativos virtuais, e reforçará a orientação para prevenir danos aos utilizadores. Kim Jae-jin, Vice-Presidente Permanente da DAXA, declarou que «as táticas de suplantação estão a tornar-se sofisticadas e elaboradas, tornando qualquer pessoa uma potencial vítima, e os utilizadores precisam de estar especialmente vigilantes se a instalação de um programa para PC estiver a ser induzida».

FAQ

Sobre o que avisou a DAXA no dia 8?

A DAXA avisou sobre sites de phishing que se fazem passar por exchanges de criptomoedas baseadas em won sul-coreano, que se estão a propagar através de anúncios no Facebook e noutras redes sociais, tentando enganar os utilizadores para instalarem programas de PC falsos.

As exchanges de criptomoedas sul-coreanas disponibilizam aplicações para desktop?

Não. A DAXA confirmou que as exchanges de criptomoedas baseadas em won sul-coreano atualmente não oferecem programas de negociação separados do tipo instalação para PC (aplicações para desktop) aos utilizadores, tornando qualquer pedido de instalação deste tipo um indicador de tentativas de phishing.

Que riscos existem se os utilizadores instalarem estes programas falsos?

A DAXA explicou que a instalação destes programas fraudulentos pode resultar no roubo de informações de início de sessão, dados pessoais e credenciais de autenticação, e pode ativar funções de controlo remoto, levando a perdas de ativos virtuais e financeiros.