Como reconhecer um site ou aplicativo de estoque falso (phishing)

As plataformas de negociação populares são frequentemente alvo de falsificação de identidade por partes irresponsáveis para roubar credenciais ou fundos de usuários. Este artigo discute as características gerais de sites/aplicativos falsos e as etapas que você pode seguir caso os encontre.

Importante: Stockity Unofficial é um site de informações independente e não um site oficial do Stockity. Sempre verifique os domínios e aplicativos oficiais diretamente de fontes confiáveis ​​antes de inserir quaisquer dados.

Características gerais de sites ou aplicativos falsos

• Os nomes de domínio são semelhantes, mas não idênticos aos domínios oficiais (por exemplo, diferenças sutis de ortografia, palavras adicionais ou extensões de domínio diferentes).
• Não usar HTTPS ou o certificado de segurança parece suspeito/desatualizado.
• O layout e o logotipo são semelhantes, mas há detalhes estranhos, como erros de digitação, baixa qualidade de imagem ou botões que não funcionam normalmente.
• Solicita dados excessivos no início, como detalhes completos do cartão de pagamento antes que o processo normal de registro seja concluído.
• Baixados de fora da loja oficial de aplicativos, por exemplo, arquivos APK enviados diretamente via chat, não do Google Play/App Store ou de links oficiais.

Modos de phishing frequentes

1. Mensagem privada em nome de "admin" ou "atendimento ao cliente" solicitando um código OTP ou senha sob o pretexto de verificação de conta.
2. Links de investimento/promoção em grupos de bate-papo ou mídias sociais que levam a domínios semelhantes ao nome oficial.
3. Anúncios que prometem lucros injustos que levam a páginas de login falsas.
4. Solicitação de instalação de aplicativos de acesso remoto (como aplicativos de controle remoto) sob o pretexto de auxiliar na “verificação” ou “recuperação de conta”.
5. Grupos comunitários falsos que afirmam ser oficiais, fornecem sinais de negociação ou determinadas instruções de transação para o benefício de outras partes.

Como se proteger

• Sempre digite novamente o endereço oficial manualmente no navegador ou use um marcador que você salvou desde o início.
• Baixe aplicativos apenas da loja oficial de aplicativos ou do link listado no site oficial.
• Nunca compartilhe sua senha, código OTP ou conceda acesso remoto ao seu dispositivo a ninguém.
• Verifique os detalhes do certificado HTTPS e o nome de domínio antes de fazer login em um novo dispositivo.
• Não acredite em promessas de grandes lucros sem risco – este é um padrão clássico de fraude em investimentos.
• Habilite verificação adicional (OTP/2FA) em contas para uma camada extra de segurança.

Passos se você já se tornou uma vítima

1. Altere imediatamente a senha original da conta através do domínio oficial (não do mesmo link suspeito).
2. Entre em contato com o suporte oficial da Stockity para relatar um incidente e solicitar assistência com segurança da conta.
3. Verifique e encerre sessões de login desconhecidas ativas se o recurso estiver disponível.
4. Denuncie sites/contas fraudulentas às autoridades locais ou aos canais de denúncia de plataformas relevantes (redes sociais, lojas de aplicativos, etc.).
5. Monitore a atividade da conta bancária ou os métodos de pagamento que possam ter sido expostos.

Tabela de comparação rápida

Conclusão

Estar alerta a sites e aplicativos falsos é uma parte importante para manter seus fundos e dados pessoais seguros. Sempre verifique seu domínio, evite canais de comunicação não autorizados e nunca compartilhe suas credenciais com ninguém.

Para garantir que o canal é oficial, verifique diretamente Stockity Official. Este artigo é de natureza educacional sobre segurança e não substitui a vigilância pessoal ao fazer transações on-line.