1. ¿Qué es un ataque de phishing?
El ataque de phishing es una forma común de estafa en línea, lo que significa que alguien utiliza diversos medios para falsificar una dirección URL similar y contenidos de página web similares de un sitio web real, y distribuir la URL falsa a la audiencia masiva a través de correo electrónico y diversos medios de comunicación social, para llevar a los usuarios a hacer clic en, y luego van a defraudar la cuenta bancaria de los usuarios, cuenta de tarjeta de crédito, contraseña y otros datos personales, a continuación, obtener los activos de los usuarios.
2. Trucos habituales de los ataques de phishing
Ataque por correo electrónico: el atacante envía un correo electrónico seductor o engañoso al usuario objetivo. El correo electrónico suele llevar el enlace de un sitio web de phishing o el enlace de descarga de un programa troyano. Si el usuario no presta atención para distinguirlo, hará clic en el enlace para entrar en el sitio web de phishing o descargar el programa troyano. Una vez que el programa troyano se ejecuta, puede monitorizar la información sensible introducida por el usuario y obtenerla.
Pharming: el atacante detecta la vulnerabilidad del sistema informático del usuario y modifica el archivo sobre información DNS almacenado en el ordenador del usuario con código malicioso, y sustituye la dirección del sitio web que el usuario visitaría por la dirección del sitio web de phishing. Tras introducir la dirección del sitio web legítimo en el navegador, el usuario será redirigido automáticamente a la dirección del sitio web de phishing. Si el usuario no es consciente de ello, el ataque tiene éxito.
En resumen, entre las estafas de phishing comunes en el campo de las criptomonedas, los atacantes pueden hacerse pasar por personal de la plataforma, crear sitios web de phishing y publicar información falsa, alegando "actualización de cuenta", "migración", "reembolso", "control de riesgo de activación", "riesgo de capital", "cuenta por cerrar" y así sucesivamente a través de correo electrónico, SMS y otros canales, e inducir a los usuarios a hacer clic en el enlace del sitio web de phishing o escanear el código QR de phishing. Una vez filtrada la contraseña de la cuenta y otra información, los activos de la cuenta del usuario se transferirán rápidamente.
3. Cómo prevenir los ataques de phishing
1. Manténgase siempre alerta cuando reciba:
- Correos electrónicos engañosos que pretenden ser de Tapbit
- URLs engañosas que simulan ser el sitio web oficial de Tapbit
- Información falsa en mensajes de texto con enlaces sospechosos, que le inducen a retirar fondos, verificar pedidos, hacer una verificación por vídeo, etc. para proteger sus fondos de algunos riesgos inventados.
- Enlaces falsos difundidos en las redes sociales
Por favor, no abra enlaces sospechosos o artículos compartidos por extraños. En caso de que haya hecho clic en enlaces maliciosos y la información de su cuenta podría filtrarse, visite el sitio web oficial de Tapbit inmediatamente y cambie sus contraseñas de inicio de sesión y de fondos.
Sitio web oficial de Tapbit: https://www.tapbit.com
2.Cuando reciba correos electrónicos o mensajes sospechosos, debe comprobar si el correo o el mensaje son legítimos lo antes posible. Hay dos formas de comprobarlo:
① Si recibes mensajes de texto o correos electrónicos sospechosos, consúltalos en línea con nuestros agentes del servicio de atención al cliente. Puedes iniciar un chat en directo o enviar un ticket detallando el asunto.
② Verifique a través de la función de búsqueda de verificación de Tapbit: Acceda al sitio web de Tapbit, desplácese hasta la parte inferior y haga clic en " Verificación de Tapbit". Introduzca la información que desea verificar en la casilla de la página "Verificación de Tapbit".
Con el fin de garantizar la seguridad de los activos de los usuarios de Tapbit, Tapbit recuerda a todos los usuarios que recuerden la URL del sitio web oficial de Tapbit. No visite enlaces sospechosos. Nunca comparta la información de su cuenta, contraseñas y códigos de verificación con nadie.
Además, Tapbit nunca recaudará activos de los usuarios, ni prestará servicios de gestión de inversiones. Los agentes del servicio de atención al cliente de Tapbit nunca pedirán a los usuarios contraseñas, códigos de verificación ni códigos de doble verificación. No confíe en la información procedente de canales no oficiales. Asegúrese de proteger su privacidad y sus activos.