As cinco melhores dicas para se proteger de engenharia social

• Tenha cuidado com mensagens inesperadas. Pense antes de clicar em hiperligações ou abrir anexos.

• Veja o que publica online. Limite a partilha de informações pessoais.

• Evite o Wi-Fi público para atividades sensíveis. Utilize redes seguras ou uma VPN.

• Ative a A2F para proteger as suas contas e reduzir o risco de acessos não autorizados.

• Mantenha-se informado e aprenda a detetar e a denunciar táticas de engenharia social.

1. Desconfie do inesperado

Os golpistas têm sucesso à base do efeito surpresa e da familiaridade. Muitas vezes, fazem-se passar por entidades de confiança, como colegas, bancos ou até a própria OKX. Utilizam táticas concebidas para obter respostas imediatas, como reivindicar problemas de conta ou exigir ação urgente para evitar penalizações. Para combater isto:

• Verificar primeiro, responder depois: Quando recebe mensagens, emails ou chamadas a solicitar informações sensíveis, deve primeiro verificar quem as enviou.

• Examinar hiperligações e anexos: Passe o cursor em cima dos links para ver a URL real antes de clicar. Muitas vezes, os links maliciosos imitam links legítimos, com mudanças subtis como a substituição de letras por caracteres de aspeto semelhante.

• Evite decisões emocionais: Os golpistas confiam na urgência para toldar o seu raciocínio. Reserve um momento para pausar e analisar antes de tomar ação. Confie na sua intuição inicial. Se não parece estar certo, provavelmente não o é.

2. Pense antes de partilhar

• Limite a exposição nas redes sociais: Evite publicar informações confidenciais, como a sua morada, planos de viagem ou atividades no local de trabalho. Mesmo algo inofensivo como um dia típico na sua vida pode dar pistas valiosas a um golpista.

• Utilize definições de privacidade: Reveja e atualize regularmente as definições de privacidade nas plataformas sociais, para controlar quem pode ver as suas informações.

• Pense duas vezes sobre os pedidos: Tenha cuidado com questionários inocentes que solicitam informações pessoais — podem ter como finalidade recolher dados para ataques.

3. Evite o Wi-Fi público

• Utilize redes seguras: Utilize sempre Wi-Fi privado ou dados móveis para este tipo de atividade.

• Utilize uma VPN: As redes virtuais privadas (VPNs) encriptam o seu tráfego na internet, o que dificulta significativamente a interceção dos seus dados por golpistas. Escolha um fornecedor de confiança e utilize-o sempre que se ligar a redes públicas.

• Desative a conexão automática: Impeça que os seus dispositivos se conectem automaticamente a redes Wi-Fi nas proximidades, pois isto pode expô-lo a riscos de forma inconsciente.

4. Ative a autenticação de dois fatores (A2F)

• Opte pela A2F/AMF baseada em aplicações: As aplicações de autenticação geram códigos que expiram, o que fornece uma proteção mais robusta em comparação com a A2F baseada em SMS, que pode ser vulnerável face a ataques de troca de SIM.

• Utilize palavras-passe únicas: Nunca reutilize palavras-passe nas suas contas. Um gestor de palavras-passe pode ajudá-lo a gerar e armazenar palavras-passe complexas e únicas em segurança.

• Ative a A2F/AMF em qualquer lugar: Aplique A2F/AMF a todas as contas onde estiver disponível, e não apenas à sua conta OKX. Isto diminui o risco de um efeito cascata caso uma das suas contas seja comprometida.

5. Mantenha-se informado e denuncie comportamentos suspeitos

• Fraudes de urgência: Mensagens ou chamadas a pressioná-lo a agir imediatamente para evitar uma penalização ou para reclamar uma recompensa.

• Tentativas de falsificação de identidade: Os golpistas fazem-se passar por representantes da OKX ou de outras entidades de confiança.

• Táticas de aliciamento: Ofertas ou oportunidades gratuitas que parecem demasiado boas para ser verdade.

Quando detetar algo suspeito

• Denuncie rapidamente: Alerte a equipa de apoio ao cliente da OKX ou a equipa de segurança da sua organização de forma imediata. A denúncia rápida pode ajudar a conter potenciais ameaças e a proteger outras pessoas de serem vítimas.

• Registe informações: Guarde todos os registos de comunicações, como emails ou capturas de ecrã, para contribuir para a investigação.

Conclusões finais