Cuidados com a segurança: saiba como se proteger no mercado de criptomoedas

Atualmente, a maioria das fraudes digitais se enquadra em duas categorias: golpes, em que a vítima é enganada para aprovar uma transferência por conta própria; e as tomadas de conta, em que os criminosos buscam obter acesso aos fundos sem o consentimento do titular. As ações se baseiam em urgência e confusão para levar a vítima a clicar em um link, escanear um código ou compartilhar dados antes que tenha tempo de verificar a procedência da fonte.

Para apoiar os investidores, a exchange de criptomoedas Binance tem se dedicado a oferecer informações e soluções que ajudam a detectar as ações irregulares mais comuns e a proteger seus ativos. Além disso, na plataforma, o cliente tem à sua disposição diversas tecnologias de segurança avançadas para evitar a atuação de criminosos. Entre os golpes mais comuns observados pela Binance estão os seguintes.

Nessa modalidade, golpistas criam cópias de plataformas conhecidas — às vezes, quase impossíveis de diferenciar das legítimas — para obter acesso a informações confidenciais ou contas. Geralmente, envolve o uso de QR codes falsos em que os criminosos podem pedir que a vítima escaneie o código supostamente relacionado a uma transação P2P (peer-to-peer ou ponto a ponto) e, ao fazê-lo, sem saber, acaba por autorizar um login na conta do usuário, permitindo os ataques.

Golpistas se passam por representantes de plataformas de criptomoedas por meio de aplicativos como WhatsApp ou Telegram. Eles podem criar uma falsa sensação de urgência para obter suas credenciais ou códigos de autenticação de dois fatores. A Binance alerta que não faz esse tipo de contato, principalmente via aplicativos de mensagens.

São sistemas projetados para acessar os fundos dos usuários sem sua autorização. Como exemplo, podemos citar o malware Clipper, que intercepta e substitui, pelos dados do golpista, os endereços de carteiras copiados na área de transferência. Assim, quando o usuário colar as informações e concluir a transação, os fundos são enviados ao estelionatário sem que a vítima perceba a alteração.

Nesse caso, os criminosos convencem os usuários a realizar pagamentos fora do aplicativo ou plataforma. Podem, ainda, induzir compradores a cancelar pedidos após o pagamento, alegando erros. Uma vez cancelada a ordem, eles desaparecem com o dinheiro.

Atenta aos esquemas, a Binance aplica uma política de defesa em oito estágios diferentes, que vão desde o envio de alertas em multicanais quando uma atividade suspeita é identificada, como quando o usuário está prestes a transferir fundos para um endereço associado a atividades de golpe, até checagens de senhas e logouts forçados. E, quando os sinais de risco são altos, a exchange pode, inclusive, pausar temporariamente os saques na conta. Essa é a camada final de defesa, usada como uma interrupção rígida em situações de emergência para evitar que uma conta seja esvaziada enquanto é analisada. Os saques só são restaurados após verificações de segurança e confirmação do titular da conta.

É fundamental que os clientes mantenham toda a atividade da conta, verificações de segurança e conversas com o suporte dentro do app da Binance ou do seu site oficial. Caso receba uma mensagem pedindo para realizar ligações ou clicar em um link desconhecido, trate-a como suspeita.

Outro ponto importante é a construção de uma configuração de segurança robusta. Aplicar os recursos da Binance ajuda no reconhecimento de golpes e tentativas de invasão de contas com antecedência. Entre as aplicações disponíveis destacam-se:

• Know your customer (KYC): é um processo usado por instituições financeiras para coletar dados de identificação e informações de contato de clientes atuais e potenciais. Os dados são atualizados de maneira intermitente, e novas solicitações podem ser exigidas. Também é atribuído um nível de risco aos seus clientes, com monitoramento das transações para garantir que correspondam ao comportamento esperado.
• Biometria: ao realizar a verificação facial ou impressão digital, o cliente adiciona uma camada forte de proteção. Basta acessar o perfil no aplicativo e ir para a aba “Segurança”. Selecione “Passkeys (Biometria)” e realize a ativação.
• Passkeys: o usuário pode adicionar uma chave de acesso (passkey) usando o iCloud Keychain, uma chave de segurança USB, o bloqueio de tela ou PIN do seu telefone ou um dispositivo diferente (por exemplo, outro celular). Depois de adicionar uma passkey, o usuário pode empregá-la na autenticação de dois fatores (2FA) em todos os seus dispositivos vinculados. Ela permite uma verificação mais rápida e segura para proteger sua conta do que simplesmente usar senhas. Clique aqui e saiba mais.
• Código anti-phishing: defina um código de oito caracteres que aparece em e-mails e notificações oficiais da Binance para que você possa diferenciar rapidamente as mensagens falsas e as verdadeiras.
• Swap de tokens: também é importante verificar a legitimidade das operações de troca de tokens. Para não correr riscos, basta ajustar as configurações de slippage no app da Binance.
• Defesa de oito níveis: a Binance utiliza uma defesa de oito níveis que reforça gradualmente as proteções à medida que sinais de atividades incomuns se tornam mais evidentes. Os níveis progressivos de controles são adaptados internamente para cada caso específico, que vão desde alertas suaves até intervenções mais rígidas.

Em caso de dúvida, consulte o Binance Verify para confirmar links, e-mails e contatos, e siga o Binance Risk Sniper, no Square (rede social proprietária da Binance); além disso, mantenha-se atualizado por meio da Binance Academy, plataforma de educação do mercado cripto com diversos cursos em português. Utilizar a Binance Wallet também é uma opção eficaz, pois ela emprega tecnologia de computação multipartidária (MPC) para manter as criptomoedas mais seguras, eliminando a necessidade de seed phrase (sequência de palavras que precisaria ser anotada e guardada com extremo cuidado).

A Binance criou também o Secure Asset Fund for Users (Safu), um fundo para proteger as contas dos usuários. Financiado por taxas de negociação, o Safu funciona como um seguro, armazenando ativos em carteiras frias. Seu valor estimado é de cerca de US$ 1 bilhão.

A Binance atua, ainda, em parceria com organismos de combate a crimes cibernéticos. Recentemente apoiou a Operação Atlantic, iniciativa internacional de aplicação da lei focada no phishing de aprovação. Foram identificadas mais de 20 mil vítimas no Reino Unido, Canadá e Estados Unidos, com mais de US$ 12 milhões em bens congelados suspeitos de serem provenientes de atividades criminosas.

Na África, a exchange colaborou com a Operação Red Card 2.0, que teve como alvo golpes de investimento de alto rendimento, fraudes com dinheiro móvel e solicitações fraudulentas de empréstimo móvel. As investigações expuseram ações ligadas a prejuízos superiores a US$ 45 milhões e identificaram 1.247 vítimas, além da desativação de 1.442 endereços de IP, domínios e servidores suspeitos.

Compliance

A Binance também investiu fortemente na criação de um programa robusto de compliance com parcerias estratégicas com reguladores, órgãos de aplicação da lei e provedores independentes de análise. Os modelos de cooperação foram desenvolvidos para atender aos padrões praticados por instituições financeiras tradicionais, com capacidade para detectar e interromper crimes financeiros.

“Temos um compromisso com a integridade do ecossistema cripto. Nossa prioridade é trabalhar lado a lado com as autoridades de segurança brasileiras para combater o uso indevido de ativos digitais e proteger os usuários e o mercado como um todo. Atuar na prevenção e repressão a desvios pontuais é importante para preservar a confiança em um setor legítimo, inovador e cada vez mais integrado ao sistema financeiro global”, declara Guilherme Nazar, vice-presidente regional da Binance para a América Latina.