Como evitar e-mails de phishing?

Os e-mails de phishing estão se tornando mais sutis e convincentes. Eles geralmente se misturam na sua caixa de entrada e tentam induzir você a compartilhar informações pessoais ou até mesmo as credenciais da sua conta. Saber como identificar esses e-mails é uma das melhores maneiras de proteger seus ativos.

Como os e-mails de phishing funcionam normalmente?

Os golpistas geralmente enviam e-mails que parecem muito semelhantes a mensagens oficiais. O objetivo deles é induzir você a realizar ações que coloquem sua conta em risco, como clicar em um link malicioso ou compartilhar informações confidenciais.
Esses e-mails tentam criar um senso de urgência ou tentação, por exemplo, pedindo que você "verifique sua conta imediatamente", "atualize suas informações" ou "resgate uma recompensa".

Como identifico um e-mail de phishing?

Aqui estão algumas verificações simples que podem ajudar você a determinar rapidamente se um e-mail é legítimo:

1. Verifique o endereço de e-mail do remetente

Essa é uma das maneiras mais rápidas de identificar um e-mail suspeito. A OKX usa um conjunto de domínios de e-mail oficiais. Você pode ver todos os canais de contato oficiais aqui. Se o endereço parece semelhante, mas não é exatamente o mesmo (por exemplo, "okx.com" mudou para "oikx.com" ou um domínio não relacionado), considere o e-mail suspeito.

2. Revise o conteúdo com atenção

Mesmo que um e-mail seja bem escrito, há sinais que geralmente revelam uma tentativa de phishing.

• O e-mail direciona você para sites não oficiais

  • A OKX nunca pedirá que você resolva problemas de conta por meio de sites de terceiros.

  • Se você for solicitado a fazer login, verificar ou resolver problemas em uma página que não seja da OKX, o e-mail não é seguro.

• O e-mail solicita informações confidenciais

  • A OKX nunca solicitará sua senha, seed phrase, chave privada ou documentos de identidade por e-mail.

• O e-mail contém uma escrita estranha

  • Muitos e-mails de phishing têm erros de gramática, ortográficos ou linguagem não natural.

• Os links não correspondem ao domínio oficial

  • Passe o cursor sobre qualquer link (sem clicar).

  • Se o URL não pertencer a um domínio oficial da OKX, não o abra.

• Quando o endereço de e-mail parece oficial, mas o conteúdo parece suspeito

  • Mesmo que o endereço do remetente pareça ter sido enviado pela OKX, você deve ter cuidado se o conteúdo do e-mail incluir instruções incomuns, como clicar em links ou fornecer informações pessoais. Nesses casos, você deve usar mais de um recurso para verificar a autenticidade do e-mail.

  • Além de entrar em contato com o atendimento ao cliente, você também pode verificar o e-mail via EML file para confirmar se ele foi realmente enviado pela OKX.

  • Se qualquer um desses campos mostrar fail, o e-mail não passou na autenticação e provavelmente foi enviado de uma fonte não autorizada.

    • spf=fail

    • dkim=fail

    • dmarc=fail

  • Confira “Como verifico se um e-mail foi realmente enviado pela OKX usando um arquivo EML?” para saber mais.

Lembretes

Sempre que receber um e-mail que parece incomum, lembre-se das seguintes coisas:

• Não clique em nenhum link nem siga as instruções imediatamente

  • E-mails de phishing frequentemente fingem ser urgentes ou atraentes; pare e verifique primeiro.

• Se não tiver certeza, entre em contato diretamente com o serviço de atendimento ao cliente da OKX

  • Não responda ao e-mail suspeito nem use as informações de contato nele.

  • Use sempre os canais de suporte oficiais listados no site da OKX.

• Nunca envie fundos nem compartilhe informações confidenciais

  • Se um e-mail pedir para você transferir fundos, fornecer sua senha, chave privada ou seed phrase, é um golpe.

• Denuncie e exclua e-mails suspeitos

  • Marque o e-mail como spam ou phishing e exclua-o para evitar cliques acidentais.