DAXA alerta sobre sites de phishing que se passam por exchanges de criptomoedas coreanas

DAXA, a Digital Asset Exchange Alliance na Coreia do Sul, emitiu um alerta no dia 8 sobre sites de phishing que se passam por exchanges de criptomoedas baseadas em won sul-coreano, espalhados por meio de anúncios no Facebook e em outras redes sociais. Os sites fraudulentos foram projetados para enganar os usuários, fazendo-os instalar programas falsos para PC, com promessas de isenção de taxas de negociação e acesso a eventos especiais. A DAXA enfatizou que as exchanges de won sul-coreano não oferecem programas de instalação para desktop, tornando qualquer solicitação desse tipo um claro indicativo de tentativas de phishing, que podem levar ao roubo de credenciais e perda de ativos.

Sites de Phishing Atraem Usuários com Ofertas Falsas de Programas para PC

De acordo com casos identificados pela DAXA, clicar em anúncios em redes sociais redireciona os usuários para sites que imitam exchanges legítimas de won sul-coreano. Esses sites fraudulentos exibem mensagens como "isenção de taxa de negociação mediante instalação de programa exclusivo para PC" e "eventos especiais disponíveis através do uso do programa exclusivo", induzindo os usuários a baixar os programas. Os sites são criados para se assemelhar muito à aparência de plataformas de câmbio reais.

Exchanges de Won Sul-Coreano Não Oferecem Aplicativos para Desktop

A DAXA confirmou que as exchanges de criptomoedas baseadas em won sul-coreano atualmente não oferecem programas de negociação separados do tipo instalação para PC (aplicativos de desktop) aos usuários. Qualquer solicitação para instalar tais programas indica uma alta probabilidade de atividade de phishing ou distribuição de software malicioso. A DAXA explicou que a instalação desses programas pode resultar no roubo de informações de login, dados pessoais e credenciais de autenticação, além de ativar funções de controle remoto, levando à perda de ativos virtuais e financeiros.

DAXA Emite Lista de Verificação de Segurança do Usuário em Cinco Pontos

A DAXA recomendou que os usuários sigam estas precauções:

• Acessar as páginas iniciais oficiais diretamente, em vez de usar anúncios em redes sociais
• Interromper imediatamente qualquer processo que solicite a instalação de programas para PC
• Ter cuidado com anúncios que promovam benefícios excessivos, como isenção de taxas
• Proibir o download de arquivos executáveis (APK, EXE, etc.) de fontes não confiáveis
• Denunciar sites suspeitos imediatamente ao centro de atendimento ao cliente da exchange ou às autoridades competentes

DAXA Planeja Monitoramento Contínuo de Ameaças de Phishing

A DAXA afirmou que trabalhará em estreita colaboração com as empresas membros para monitorar continuamente casos de phishing e distribuição de software malicioso direcionados a usuários de ativos virtuais, além de reforçar as orientações para evitar danos aos usuários. Kim Jae-jin, Vice-Presidente Executivo da DAXA, declarou que "as táticas de falsificação estão se tornando sofisticadas e elaboradas, tornando qualquer pessoa uma vítima em potencial, e os usuários precisam estar especialmente vigilantes se a instalação de programas para PC estiver sendo induzida."

FAQ

O que a DAXA alertou no dia 8?

A DAXA alertou sobre sites de phishing que se passam por exchanges de criptomoedas baseadas em won sul-coreano, que estão se espalhando por meio de anúncios no Facebook e em outras redes sociais, tentando enganar os usuários para que instalem programas falsos para PC.

As exchanges de criptomoedas coreanas oferecem aplicativos para desktop?

Não. A DAXA confirmou que as exchanges de criptomoedas baseadas em won sul-coreano atualmente não oferecem programas de negociação separados do tipo instalação para PC (aplicativos de desktop) aos usuários, tornando qualquer solicitação desse tipo um indicativo de tentativas de phishing.

Quais são os riscos se os usuários instalarem esses programas falsos?

A DAXA explicou que a instalação desses programas fraudulentos pode resultar no roubo de informações de login, dados pessoais e credenciais de autenticação, além de ativar funções de controle remoto, levando à perda de ativos virtuais e financeiros.