Como posso proteger minha conta contra invasões por Cavalos de Troia?

Vírus cavalo de Troia são um tipo de software malicioso projetado para infectar seu telefone ou computador. Uma vez instalados, eles podem conceder acesso remoto silenciosamente e expor informações sensíveis, incluindo credenciais de login, a partes não autorizadas.

Tomadas de conta causadas por trojans podem ser furtivas e difíceis de detectar — mas com as precauções certas, também são evitáveis. Aprenda a reconhecer sinais de tomada, proteger sua conta e reduzir riscos.

Como os hackers assumem o controle da minha conta usando um cavalo de Troia?

Vírus do tipo cavalo de Troia podem conceder aos hackers controle remoto do seu dispositivo — muitas vezes onde suas contas críticas já estão conectadas. Uma vez dentro, os invasores podem realizar ações não autorizadas, como transferir fundos, alterar configurações da conta ou acessar dados privados.

Dispositivos infectados também expõem credenciais de login armazenadas e dados pessoais, dando aos hackers acesso a uma ampla gama de serviços além da sua conta original.

Como um cavalo de Troia infecta seu dispositivo?

Malware Trojan geralmente entra em um dispositivo por meio da sua interação com fontes inseguras ou conteúdo enganoso. Métodos comuns de infecção incluem:

• Sites de Phishing
  Hackers podem criar sites falsos que se assemelham muito às páginas oficiais de softwares ou serviços. Esses sites frequentemente aparecem em resultados de busca ou anúncios e solicitam que você baixe instaladores maliciosos.

• Instaladores de Software Alterados
  Alguns aplicativos são reempacotados para incluir malware oculto, como keyloggers ou ferramentas de acesso remoto. Esses são comumente distribuídos por meio de plataformas não oficiais, como sites de torrent, fóruns públicos ou redes sociais.

• E-mails de Phishing e Anexos
  E-mails disfarçados de contas, avisos de entrega ou atualizações da empresa podem conter links ou anexos perigosos projetados para instalar malware. Tipos de arquivos arriscados incluem .exe, .zip, .docm e .xlsm.

• Software Crackeado e Downloads Ilegais
  Ativadores de software gratuitos e não autorizados, cheats de jogos ou mídias pirateadas frequentemente contêm Trojans embutidos. Estes são amplamente distribuídos em plataformas de compartilhamento de arquivos e representam riscos significativos de segurança para o seu dispositivo.

• Sites Maliciosos e Pop-ups
  Simplesmente visitar um site comprometido ou clicar em anúncios pop-up enganosos pode disparar o download automático de malware. Isso é conhecido como download drive-by.

• Armadilhas nas Redes Sociais
  Hackers podem se passar por marcas ou contas legítimas e distribuir links maliciosos por meio de publicações públicas, comentários ou discussões em grupos.

• Atualizações Falsas do Sistema ou de Drivers
  Pop-ups que imitam prompts de atualização do sistema ou instalações de drivers (por exemplo, drivers de GPU) podem enganar os usuários, levando-os a instalar malware disfarçado de software legítimo.

Quais são os sinais de alerta de uma infecção por Trojan ou de uma tomada de conta?

Se o seu dispositivo estiver infectado por um cavalo de Troia, você pode notar:

• Desempenho mais lento, falhas no sistema ou pop-ups inesperados.

• Aplicativos ou programas desconhecidos instalados.

• Alta atividade na rede mesmo quando ocioso.

• A proteção antivírus está desativada sem a sua ação.

• Reinicializações aleatórias ou outra atividade suspeita.

Se sua conta estiver sendo invadida, os sinais incluem:

• Logins de dispositivos ou locais desconhecidos.

• Estar bloqueado fora da sua própria conta.

• Alterações no seu e-mail ou número de telefone de recuperação.

• Recebendo e-mails de redefinição de senha que você não solicitou.

• Mensagens enviadas incomuns ou atividade suspeita

• Novas senhas de acesso de terceiros ou de aplicativos que você não autorizou.

• Autenticação multifatorial ou de dois fatores (MFA/2FA) desativada inesperadamente.

• Aplicativos ou navegadores em execução são fechados inesperadamente sem motivo aparente.

Mantenha-se vigilante. Esses sinais geralmente aparecem de forma silenciosa — mas reconhecê-los cedo pode ajudar a impedir a tomada total da conta.

O que acontecerá se seu dispositivo for infectado?

Uma vez que seu dispositivo está infectado, o Trojan pode fazer muito mais do que apenas deixá-lo mais lento. A maioria dos malwares modernos pode:

• Roubar suas credenciais de login
  Ele pode extrair nomes de usuário e senhas salvos do seu navegador, e-mail, aplicativos sociais e até carteiras de cripto.

• Monitore sua área de transferência
  Tudo o que você copiar, como endereços da carteira, senhas ou códigos de verificação, pode ser capturado e enviado para hackers.

• Registre suas teclas
  Ele pode registrar o que você digita, incluindo detalhes de login e outras informações sensíveis.

• Tire capturas de tela ou grave sua tela
  Alguns Trojans podem espionar sua atividade em tempo real capturando sua tela sem o seu conhecimento.

• Digitalize e envie seus arquivos
  Documentos pessoais, imagens de documento de identidade, PDFs e backups de carteira podem ser acessados silenciosamente e enviados para servidores remotos.

• Controle seu dispositivo remotamente
  Hackers podem operar seu computador como se estivessem sentados na sua frente, sem que você perceba.

• Desative seu antivírus
  Para evitar a detecção, alguns malwares desativam suas ferramentas de segurança ou bloqueiam atualizações de software.

• Exibir pop-ups falsos
  Você pode ver solicitações convincentes pedindo códigos de autenticação de dois fatores ou outros dados sensíveis.

Como o cavalo de Troia assume o controle da nossa Conta da OKX?

Se sua Conta da OKX estiver conectada em um dispositivo infectado, ou se você acessar seu e-mail, SMS ou Google Authenticator a partir dele, o Trojan pode capturar suas credenciais de login e códigos de verificação.

Isso inclui os códigos necessários para autorizar ações como saques ou alterações nas configurações de segurança. Com essas informações, o hacker pode realizar atividades não autorizadas em seu nome.

Se você usar chave de acesso ou autenticação de dois fatores (2FA) sincronizadas entre dispositivos, elas também podem ser extraídas, permitindo que o hacker obtenha controle total da sua conta.

O que devo fazer se suspeitar que minha conta foi comprometida?

Se você detectar atividade suspeita em seu dispositivo ou conta, aja rapidamente:

1. Desconecte-se da Internet — desligue o Wi-Fi ou desligue seu dispositivo e roteador

   • Se você ainda consegue acessar sua Conta da OKX, congele ela antes de desconectar.

   • Se você receber algum código de senha única (OTP) via SMS, não os insira.

2. Use um dispositivo limpo e seguro para alterar as senhas de todas as contas críticas

3. Entre em contato com nosso suporte para proteger sua conta.

4. Inicie a investigação e a recuperação apenas a partir de um dispositivo e rede confiáveis

Siga estes passos:

• Execute uma varredura completa de antivírus em todos os dispositivos. Remova aplicativos ou softwares desconhecidos.

• Verifique as opções de recuperação (e-mail, telefone, autenticação de dois fatores) nas contas críticas para garantir que elas permaneçam sob seu controle.

Nota: se você perder o acesso ao seu e-mail de recuperação ou dispositivo, prepare os documentos de verificação de identidade e entre em contato com o suporte imediatamente.

Como posso evitar a invasão de um cavalo de Troia?

Segurança da conta

• Ative a autenticação multifator/autenticação de dois fatores para todas as contas essenciais — especialmente e-mail, apps de autenticação e chaves de acesso armazenadas na nuvem.

• Revise regularmente o histórico de login, dispositivos conectados e acesso de terceiros para todas as contas importantes.

• Use senhas fortes e únicas para cada conta. Nunca reutilize a senha do seu e-mail em outros lugares.

• Desative a sincronização de SMS entre dispositivos para evitar a interceptação de OTP.

• Contas separadas: use endereços de e-mail diferentes para suas contas de autenticador e chave de acesso.

• Dispositivos separados: mantenha seus aplicativos de autenticação e chave de acesso em um dispositivo secundário seguro sempre que possível.

Segurança do dispositivo

• Evite fazer jailbreak ou root nos seus dispositivos.

• Proteja os dispositivos com PINs fortes, biometria ou bloqueios seguros.

• Evite visitar sites não confiáveis ou instalar softwares desconhecidos.

• Use apenas dispositivos e softwares de fontes confiáveis.

Nota: Se seu e-mail, autenticador e contas de chave de acesso compartilharem o mesmo login, um hacker poderá comprometer todos eles de uma vez. Use contas separadas sempre que possível para serviços críticos.
Sua atenção é sua primeira linha de defesa. Ao ficar alerta a atividades suspeitas e manter uma boa higiene de segurança, você pode reduzir significativamente o risco de ataques de cavalo de Troia e tomadas de conta.

Se você estiver em dúvida ou precisar de ajuda, não hesite em entrar em contato com o Suporte OKX.