Como prevenir e-mails de phishing?

E-mails de phishing estão se tornando mais sutis e convincentes. Eles frequentemente se misturam à sua caixa de entrada e tentam enganá-lo para que compartilhe informações pessoais ou até mesmo as credenciais da sua conta. Saber como identificar esses e-mails é uma das melhores formas de proteger seus ativos.

Como os e-mails de phishing geralmente funcionam?

Golpistas frequentemente enviam e-mails que parecem muito semelhantes a mensagens oficiais. O objetivo deles é enganar você para que tome ações que coloquem sua conta em risco, como clicar em um link malicioso ou compartilhar informações sensíveis.
Esses e-mails geralmente tentam criar um senso de urgência ou tentação, por exemplo, pedindo para você “verificar sua conta imediatamente”, “atualizar suas informações” ou “resgatar uma recompensa.”

Como identificar um e-mail de phishing?

Aqui estão algumas verificações simples que podem ajudá-lo a determinar rapidamente se um e-mail é genuíno:

1. Verifique o endereço de e-mail do remetente

Esta é uma das maneiras mais rápidas de identificar um e-mail suspeito, OKX usa um conjunto de domínios de e-mail oficiais. Você pode ver todos os canais de contato oficiais aqui. Se o endereço parecer semelhante, mas não exatamente igual (por exemplo, “okx.com” alterado para “oikx.com” ou um domínio não relacionado), trate o e-mail como suspeito.

2. Revise o conteúdo cuidadosamente

Mesmo que um e-mail pareça bem elaborado, existem sinais que frequentemente denunciam uma tentativa de phishing.

• O e-mail direciona você para sites não oficiais

  • A OKX nunca pedirá que você resolva problemas da conta por meio de sites de terceiros.

  • Se você for solicitado a fazer login, verificar ou resolver problemas em uma página que não seja da OKX, o e-mail não é seguro.

• O e-mail solicita informações sensíveis

  • A OKX nunca solicitará sua senha, seed phrase, chave privada ou documentos de identidade por e-mail.

• O e-mail contém uma escrita estranha

  • Muitos e-mails de phishing apresentam gramática incomum, erros de ortografia ou uma redação artificial.

• Os links não correspondem ao domínio oficial

  • Passe o cursor sobre qualquer link (sem clicar).

  • Se a URL não pertencer a um domínio oficial da OKX, não a abra.

• Quando o endereço de e-mail parece correto, mas o conteúdo parece suspeito

  • Mesmo que o endereço do remetente pareça oficial, você deve ter cautela se o conteúdo do e-mail incluir instruções incomuns, como clicar em links ou fornecer informações pessoais. Nesses casos, você deve verificar ainda mais a autenticidade do e-mail.

  • Além de entrar em contato com o atendimento ao cliente, você também pode verificar o e-mail através do arquivo EML para confirmar se ele foi realmente enviado pela OKX.

  • Se algum desses campos mostrar falha, o e-mail não passou na autenticação e provavelmente foi enviado de uma fonte não autorizada.

    • spf=fail

    • dkim=fail

    • dmarc=fail

  • Confira “Como verificar se um e-mail é oficialmente da OKX usando um arquivo EML?” para saber mais.

Lembretes

Sempre que você receber um e-mail que parecer incomum, tenha o seguinte em mente:

• Não clique em nenhum link nem siga instruções imediatamente

  • E-mails de phishing frequentemente fingem ser urgentes ou atraentes, pare e verifique primeiro.

• Entre em contato diretamente com o atendimento ao cliente da OKX se estiver em dúvida

  • Não responda ao e-mail suspeito nem use as informações de contato nele contidas.

  • Sempre use os canais oficiais de suporte listados no site da OKX.

• Nunca envie fundos ou compartilhe informações sensíveis

  • Se um e-mail pedir para você fazer uma transferência de fundos, fornecer sua senha, chave privada ou seed phrase — é um fraude.

• Relatar e excluir e-mails suspeitos

  • Marque o e-mail como spam ou phishing e, em seguida, exclua-o para evitar cliques acidentais.