Como prevenir emails de phishing?

Os emails de phishing estão a tornar-se mais subtis e convincentes. Muitas vezes misturam-se na sua caixa de entrada e tentam enganá-lo para que partilhe informações pessoais ou até as credenciais da sua conta. Saber como identificar estes emails é uma das melhores formas de proteger os seus ativos.

Como funcionam normalmente os emails de phishing?

Os burlões frequentemente enviam emails que parecem muito semelhantes a mensagens oficiais. O objetivo deles é enganar você para que tome ações que coloquem a sua conta em risco, como clicar num link malicioso ou partilhar informações sensíveis.
Estes emails costumam tentar criar um sentido de urgência ou tentação, por exemplo, pedindo para “verificar a sua conta imediatamente”, “atualizar as suas informações” ou “pedir uma recompensa.”

Como posso identificar um email de phishing?

Aqui estão algumas verificações simples que podem ajudá-lo a determinar rapidamente se um email é genuíno:

1. Verifique o endereço de email do remetente

Esta é uma das formas mais rápidas de identificar um email suspeito, a OKX utiliza um conjunto de domínios de email oficiais. Pode consultar todos os canais de contacto oficiais aqui. Se o endereço parecer semelhante mas não for exatamente igual (por exemplo, “okx.com” alterado para “oikx.com” ou um domínio não relacionado), trate o email como suspeito.

2. Reveja o conteúdo cuidadosamente

Mesmo que um email pareça bem elaborado, existem sinais que frequentemente denunciam uma tentativa de phishing.

• O email direciona-o para sites não oficiais

  • A OKX nunca lhe pedirá para resolver problemas da conta através de sites de terceiros.

  • Se lhe for pedido para iniciar sessão, verificar ou resolver problemas numa página que não seja da OKX, o email não é seguro.

• O email solicita informações sensíveis

  • A OKX nunca solicitará a sua palavra-passe, frase de recuperação, chave privada ou documentos de identidade por email.

• O email contém uma escrita estranha

  • Muitos emails de phishing apresentam gramática invulgar, erros ortográficos ou uma redação pouco natural.

• Os links não correspondem ao domínio oficial

  • Passe o cursor sobre qualquer link (sem clicar).

  • Se o URL não pertencer a um domínio oficial da OKX, não o abra.

• Quando o endereço de email parece correto, mas o conteúdo parece suspeito

  • Mesmo que o endereço do remetente pareça oficial, deve ter cautela se o conteúdo do email incluir instruções invulgares, como clicar em links ou fornecer informações pessoais. Nesses casos, deve verificar ainda mais a autenticidade do email.

  • Além de contactar o apoio ao cliente, também pode verificar o email através do ficheiro EML para confirmar se foi realmente enviado pela OKX.

  • Se algum destes campos mostrar falha, o email não passou na autenticação e provavelmente foi enviado de uma fonte não autorizada.

    • spf=fail

    • dkim=fail

    • dmarc=fail

  • Consulte “Como posso verificar se um email é oficialmente da OKX usando um ficheiro EML?” para saber mais.

Lembretes

Sempre que receber um email que pareça invulgar, tenha em mente o seguinte:

• Não clique em nenhum link nem siga instruções imediatamente

  • Os emails de phishing frequentemente fingem ser urgentes ou apelativos, pare e verifique primeiro.

• Contacte diretamente o apoio ao cliente OKX se tiver dúvidas

  • Não responda ao email suspeito nem utilize as informações de contacto nele contidas.

  • Utilize sempre os canais oficiais de suporte listados no site da OKX.

• Nunca envie fundos nem partilhe informações sensíveis

  • Se um email lhe pedir para transferir fundos, fornecer a sua palavra-passe, chave privada ou frase de recuperação — é uma fraude.

• Relatar e eliminar emails suspeitos

  • Marque o email como spam ou phishing e, em seguida, elimine-o para evitar cliques acidentais.