Alerta de Segurança Bit2Me: Como se proteger de Phishing e Fraudes

Modificado em Fri, 9 Jan às 1:49 PM

Na Bit2Me, a segurança da sua conta é a nossa prioridade máxima. Infelizmente, no ecossistema digital, as tentativas de phishing (falsificação de identidade) são comuns. Estes ataques procuram roubar os seus dados de acesso ou fundos fazendo-se passar pela nossa companhia.

Abaixo, explicamos como funcionam estes esquemas e, o mais importante, que medidas pode tomar para se proteger.

O que é o Phishing e como o afeta?
As 6 regras de ouro para identificar e evitar a fraude
O que deve fazer caso clique num link suspeito?

O que é o Phishing e como o afeta?

O phishing é uma técnica de fraude onde os atacantes enviam comunicações (e-mails, SMS, mensagens de chat) que parecem legítimas, imitando a identidade visual e a linguagem da Bit2Me. O objetivo principal destas fraudes é que clique num link malicioso ou que introduza as suas credenciais (palavra-passe, códigos 2FA) num site falso.

As 6 regras de ouro para identificar e evitar a fraude

Para assegurar a sua conta, deve conhecer os padrões de comunicação da Bit2Me e ter muito em conta o seguinte:

Verifique o endereço de e-mail: O indicador mais importante de autenticidade é o domínio do remetente.
- OFICIAL: As comunicações da Bit2Me provêm sempre de domínios oficiais verificados, como @bit2me.com.
- SUSPEITO: Domínios com erros de ortografia ou ligeiras modificações.
Analise os links: Antes de clicar em qualquer link, passe o rato por cima (sem clicar)!:
- OFICIAL: O URL deve direcioná-lo para o domínio principal: https://www.bit2me.com/ .
- SUSPEITO: Qualquer link que o direcione para um URL que não seja o domínio principal (ex. bit2me.xyz/login).
- Conselho: Se tiver dúvidas, NÃO CLIQUE. Em vez disso, abra o seu navegador e escreva manualmente www.bit2me.com para iniciar sessão de forma segura.
A urgência é uma tática de fraude: Os ataques de phishing tentam frequentemente gerar pânico ou urgência para que aja sem pensar:
- SUSPEITO: Mensagens que dizem "A sua conta foi bloqueada" ou "O seu saldo será suspenso em 2 horas".
Nunca partilhe as suas credenciais nem códigos 2FA: A Bit2Me nunca lhe solicitará informações sensíveis por e-mail, SMS ou chamada:
- SUSPEITO: Nunca lhe pediremos a sua palavra-passe, a sua frase de recuperação (seed) ou os seus códigos de Autenticação de Dois Fatores (2FA) por nenhum meio externo.
- Conselho Chave: Se receber um código 2FA ou um código de verificação que NÃO solicitou, ignore a mensagem. É um sinal de que alguém está a tentar aceder à sua conta. Não clique em nenhum link anexo a essa mensagem.
Use o Bit2Me Verify para confirmação de fonte: Se um representante, parceiro ou fonte externa afirmar ser a Bit2Me, pode e deve verificar a sua autenticidade:
- PASSO CHAVE: Confirme a autenticidade da fonte em questão através do uso do Bit2Me Verify em https://bit2me.com/pt/verificacao.
- Importante: Certifique-se de que se trata de um representante autorizado da Bit2Me. Evite interagir com fontes não autorizadas ou não verificadas, e não partilhe detalhes da sua conta com elas.
Canais de contacto apenas oficiais: Utilize apenas os canais seguros e verificados para aceder e contactar a Bit2Me:
- OFICIAL: Utilize sempre a página web oficial (www.bit2me.com) e a aplicação móvel oficial da Bit2Me.
- OFICIAL: Se precisar de mais ajuda, não hesite em contactar a equipa de assistência da Bit2Me através do chat de suporte disponível no nosso site ou app.

O que deve fazer caso clique num link suspeito?

Ações que pode tomar de imediato:

Altere a sua Palavra-passe: Se tiver a mínima suspeita de ter introduzido os seus dados num site falso, altere a sua palavra-passe imediatamente no site oficial.
Ative o 2FA: Certifique-se de que tem a Autenticação de Dois Fatores (2FA) ativa na sua conta. É a camada de segurança mais importante.
Reporte o Phishing: Se receber um e-mail suspeito, reenvie-o para a nossa equipa de segurança para que possamos investigar e bloquear o atacante.

A segurança da sua conta é uma responsabilidade partilhada.