As contas dos traders no Forex são um objetivo atraente para os amantes de enriquecimento ilegal. É possível evitar a ameaça, mas para isto é necessário cumprir uma série de procedimentos simples.
Com o desenvolvimento da Internet aumentou o número de ameaças que espreitam os cibernautas. Ainda ontem, a Internet para o consumidor massivo era divertimento e meio de comunicação, atualmente, na Internet você pode realizar quase qualquer operação: desde a compra de produtos até o pagamento de serviços municipais. Os pagamentos se efetuam com os cartões e carteiras eletrónicas. Ao mesmo tempo, único meio de proteção para muitos usuários são os programas padronizados que que defendem apenas das ameaças mais primitivas.
Mesmo aqueles, quem usa a Internet somente para navegar em redes sociais ou jogar online, terão muitos problemas, se palavra-passe for roubada. Mas em caso de você faz uma parte de pessoas chamadas “traders”, a segurança na Internet é tão importante, como em vida real.
Neste artigo analisaremos:
- Os dados básicos
- Verificação do perfil do cliente no Forex
- Proteção de correio eletrónico
- Gestor de palavras-passe
- A autenticação por dois fatores
- Sessões ativas
- Os métodos de proteção da sua conta de trading. As conclusões intermédias
- Os tipos de atuações dos hackers que Vocês deverão conhecer para proteger suas contas
- As regras básicas de segurança para operar com área duma corretora Forex
Os dados básicos
- O quê é uma ameaça de assalto no Forex?
As ameaças de ataques de hackers estão focadas em contas pessoais dos traders e utilizam as vulnerabilidades da segurança na Internet. Com a expansão desta rede mundial, os utilizadores correm os grandes riscos, especialmente em operações de trading no Forex. Um cumprimento rigoroso de normas de segurança é essencial para precatar-se de assaltos.
- Os tipos de ameaças
1. Os sites falsificados que imitem as plataformas das corretoras.
2. Os hackers que se apresentam como as equipes de apoio em redes sociais.
3. Os hackers que utilizam correio eletrônico ou telefone apresentando-se como um serviço de apoio ao cliente.
4. Os assaltos utilizando as bases de dados roubadas com palavras-passes de correios eletrônicos e sua posterior seleção. Todos estes métodos se destinam para roubar os fundos dos traders.
- Como funcionam os esquemas dos assaltantes?
Os hackers desenham os sites falsificados imitando plataformas das corretoras, se apresentam como as equipes de apoio em redes sociais e enviam os e-mails fraudulentos ou realizam as chamadas telefónicas. O seu objetivo consiste em recolher os dados pessoais e de pagamento para assaltar contas de trading e Áreas Pessoais do Cliente.
- Como não tornar-se uma vítima de assalto?
Evitem as páginas web falsificadas e sempre verifique o nome do domínio. Não abram os hiperligações suspeitas para prevenir os ataques de fishing (pesquisa de dados). Sejam cautelosos com ofertas de investimentos e comprovem sempre as fontes, somente comuniquem utilizando os canais de apoio oficiais.
- Sugestões
Utilizem as palavras-passes complexas e regularmente alterem estas, não apliquem as mesmas palavras-passes para contas pessoais diferentes, incluindo os correios eletrônicos. Evitem guardar as cópias de documentos no correio eletrônico, utilizem autenticação por dois fatores (2FA, bifatorial) via SMS, apliquem os assistentes de gestão de palavras-passes, programas antivírus seguros e fiáveis, bem como sejam prudentes nos sites ou meios de comunicação suspeitosos.
Vamos discutir as regras que casa trader deve seguir para não se tornar vítima de fraudadores.
Verificação do perfil do cliente no Forex
Um procedimento importante no Forex hoje é verificação: confirmação de número de telefone, correio eletrónico, bem como o fornecimento dum conjunto de documentos comprovantes para identificar um trader. Este procedimento é útil tanto para as corretoras, como para os traders. Ninguém surpreende, quando apresenta os documentos, comprando os bilhetes para um voo, por exemplo. Mesmo os usuários que se cadastrem em redes sociais, estão sujeitos à verificação. Mas para realizar operações monetárias, este procedimento torna-se ainda mais necessário.
O pedido sobre a verificação ao registrar-se numa corretora habitualmente não me repulsa de forma nenhuma. Para um trader, a verificação também, tem vantagens, vou explicar porquê. É impossível retirar dinheiro de conta sob o nome de outra pessoa, se o titular da conta foi verificado.
A alteração do nome já verificado no perfil do cliente para outro cai imediatamente no campo de visão de suporte como uma ação suspeita. Alterar um número de telefone que já foi verificado é simplesmente impossível. Porque mesmo para lá o cliente recebe os códigos de confirmação de retirada dos fundos.
Claro que para garantir a segurança do cliente, as corretoras não permitem retirar os fundos de sua conta para sistemas distintos daqueles, desde quais esta conta foi aprovisionada. Mas sucedem os casos, quando os fraudadores recebem o acesso ao correio, em que estão guardadas mensagens com palavras-passe, dados pessoais, entre as cópias de documentos alguma vez enviados para alguém. Recebendo um acesso a estas informações, os fraudadores contactam com o Serviço de Apoio duma corretora e notificam que a carteira de que aprovisionaram as contas de trading, foi roubada e é necessário retirar fundos para uma carteira nova. Neste caso, o Serviço de Apoio requer todos os documentos do cliente em que nome está cadastrado o perfil, telefona para número indicado em registo do perfil.
Obviamente que em maioria de casos, a equipe da corretora descobrirá a falsificação. Mas o que é que acontecerá se você não forneceu o número de telefone e sua ligação com a corretora efetua-se somente por correio eletrónico que foi roubado. Nestes casos, a corretora leva “time out” para aguardar novas informações. Provavelmente que o assalto aconteceu realmente e a história com o acesso desatualizado à carteira está totalmente falsificada, em breve, aparecerá o titular verdadeiro para restabelecer o acesso ao seu perfil alterado por fraudador. Mas posso dizer que a situação é mesmo desagradável.
Resumindo:
- Indique os seus dados verdadeiros ao registar a conta no Forex;
- Verifique o seu número de telefone, nome completo e morada;
- Não guarde cópias de seus documentos em seu correio eletrónico. Elimine oportunamente as mensagens enviadas que contem as suas informações pessoais.
Proteção de correio eletrónico
O correio eletrónico é uma das ferramentas do trader que necessita de proteção por razões já mencionadas acima.
Normalmente, o assalto efetua-se com os fins de revender posteriormente aos spamers. Ao mesmo tempo, o assalto em correio eletrónico poderá provocar os assaltos em todas as contas vinculadas com o mesmo.
O primeiro que necessário fazer para garantir a segurança de correio eletrónico é inventar uma palavra-passe complexa. Seria melhor, se isto será uma frase com um conjunto aleatório de palavras que consta os carateres especiais, tais como # / @. Uma boa profilaxia para evitar o assalto, é alteração periódica de palavras-passes.
O principal é memorizar uma palavra-passe complexa. Para os quem não confia a sua memória, existem os programas para guardá-las. Mas para proteger-se de ocasiões, não vale a pena guardar em correio eletrónico as mensagens com as palavras-passes de contas de trading e áreas do cliente. Copie imediatamente os dados de login no programa para armazenar palavras-passe e elimine a mensagem própria.
Gestor de palavras-passe
Agora, falarmos sobre os gestores de palavras-passe, isto é software que armazenar as mesmas em forma codificada, bem como ajuda encontrar uma palavra-passe segura.
Os três programas mais populares:
1. Os amantes de uso gratuito de programas poderão aproveitar KeePass. Este programa tem versões para Windows, OS X, Linux, iOS, Android e Windows Phone. Eu próprio goste deste programa mais do que outros, a base de dados com as palavras-passes poderá ser guardada num Pen Drive e lançada em qualquer computador com KeePass instalado. Ao mesmo tempo, a base está ordenada por pastas para facilitar a pesquisa de inúmeros acessos.
Após programa for instalado, você terá que criar nova base de dados com as palavras-passes, atribuir a esta um nome conveniente para você e inventar uma Palavra-passe Mestra que permitira aceder esta base. A meu juízo, é mais fácil memorizar uma só palavra-passe complexa do que as dezenas. Em seguida, dentro você já cria as pastas necessárias e na mesma coloca registos com acessos.
2. O gestor de palavras-passe LastPass está apresentado com três opções para usar:
- Free é opção gratuita;
- Premium com preço de $2 por mês;
- Families com preço de $4 por mês;
Que mais cara a subscrição, mais opções a mesma oferece.
3. Dashlane é um gestor que atrai com interface, facilidade e também, com a capacidade de alterar várias palavras-passes para os sites distintos, literalmente, em duas-três ações.
A autenticação por dois fatores
Implementar autenticação bifatorial (2FA, em sigla inglesa) é um passo crucial em garantir segurança para sua conta de trading. Ao requerer um passo adicional de identificação, além de palavra-passe, a 2FA reduz significativamente o risco dum acesso não autorizado. Aqui, Você poderá conhecer como ativar esta opção:
Autentificação Google
A autenticação mediante Google oferece um nível complementar de segurança para sua conta de trading. Após sua ativação, cada vez entrando no sistema, Você terá que digitar um código único gerado pelo aplicativo Google Authenticator instalado em seu smartphone. Este código somente é válido durante 30 segundos e isto torna muito difícil obter um acesso não autorizado.
Autentificação SMS
A autenticação utilizando SMS pressupõe receber para seu número de celular registrado um código único descartável via SMS cada vez que Você deseja entrar no sistema. É necessário digitar este código para aceder à conta pessoal, garantindo assim um nível complementar de proteção contra os assaltos.
Sessões ativas
No separador Segurança do menu superior direito Meu perfil, ou Perfil no painel esquerdo, Você poderá monitorar as sessões ativas correntes. Isto permite ver os dispositivos e locais a partir de que está efetuado o acesso à sua conta. Em caso de Você não finalizou uma sessão aberta num dispositivo de terceiros, é possível terminar as sessões ativas remotamente. Tal opção ajuda oferecer uma proteção adicional da sua conta e prevenir os acessoa não autorizados aos seus dados e fundos.
Iniciar o trading com corretora fiável
Os métodos de proteção da sua conta de trading. As conclusões intermédias
Para evitar as tentativas de roubo de seus fundos ganhados, siga às estas regras:
- não tenha medo de passar pela verificação;
- não digite palavras-passe de suas contas nos computadores de terceiras pessoas;
- use palavra-passe complexa;
- ative autenticação mediante Google ou via SMS;
- não guarde os dados pessoais e de identificação em correio eletrónico;
- não deixe o terminal sem vigilância;
- altere periodicamente palavras-passes;
- instale em seu computador um anti-vírus fiável;
- use os programas de gestão de palavras-passes.
Operar no Forex é uma atividade bastante nervosa e dura, por isso, uma proteção segura será boa razão para evitar demasiadas preocupações. Por isso, não vale a pena poupar o tempo nem os fundos para segurança, num dia isto será recompensado.
Os tipos de atuações dos hackers que Vocês deverão conhecer para proteger suas contas
Nos últimos anos, a fraude na Internet cada vez mais acelerada. Existem casos de uso do nome da corretora para roubar fundos dos clientes. Aqui descreverei os principais tipos de fraude.
Quero referir que a maioria destes tipos são usados em quaisquer áreas relacionadas ao trabalho com finanças. Observe-los atentamente para aumentar os seus conhecimentos sobre a área de segurança de operar com fluxos financeiros online.
Tipo 1. Os fraudadores usam um site falsificado
Os fraudadores registam um domínio usando o nome da corretora ou a sua parte no endereço do site.
Em seguida, eles copiam o desenho e o conteúdo para que o usuário, ao visitar tal site, possa confundi-lo visualmente com o oficial.
Este site contém um formulário de entrada falso, no qual um usuário desatento digitará o seu login e palavra-passe da área do cliente. Também, aqui existe um formulário de registo falso, onde o usuário deixará os seus dados pessoais e de pagamento em vez de companhia real para os fraudadores.
Além disso, um cliente, pensando que está aprovisionando a conta no site duma corretora real, pode transferir dinheiro para fraudadores medante um site falso.
Os clientes de bancos frequentemente ser vítimas de sites de phishing, e os fraudadores também falsificam formulários de entrada em banco online.
Qual é o objetivo?
O objetivo destes sites é único - phishing. Os fraudadores tentam roubar dados da base de clientes existente da corretora para entrar em área do cliente e tentar retirar fundos de mesma para sua carteira.
Também, aos usuários que tentam registrar-se num site falsificado, estão recolhendo dados pessoais e informações sobre os cartões de crédito. Se o cliente não percebe que o site é falsificado, ele deixará todos os dados completos sobre o seu cartão de crédito ao tentar preencher um formulário falso de depósito ou retirada, incluindo o código CVC que dá aos fraudadores a oportunidade de roubar dinheiro diretamente desde cartão de banco
Como identificar fraudadores?
Sempre verifique em qual domínio você está entrando, especialmente, se este link foi fornecido para você em canais ou chats do Telegram. Se você já é cliente da corretora, preste atenção à navegação do site. Na maioria das vezes, os fraudadores não copiam todas as páginas, mas se limitam à página principal. Obrigatoriamente preste atenção ao que como parece página de login.
A maneira mais fácil de chegar ao domínio correto é simplesmente digitar o nome da corretora em sistema de busca. O site real estará no início da lista.
Será correto manter o site e área da Sua corretora em favoritos.
Também, você pode verificar os dados sobre o domínio no site who.is. Via de regra, o site falsificado mostra para você apenas a data de registro e os dados do registrador de domínio. As informações sobre os proprietários do site estarão ausentes. A data será sempre recente, já que estes sites não existem muito. As companhias estão lutando contra os fraudadores para proteger os seus clientes, mas o papelório devido a diferentes jurisdições pode durar por alguns anos.
Aqui está um exemplo de extrato do site duma corretora real:
Aqui você verá os dados reais sobre o proprietário da companhia e a data de criação do domínio. Vemos que o domínio, neste caso, foi registado há mais de 15 anos.
Mas captura de ecrã com informações sobre o site do fraudador-gémeo:
Data de registo muito recente e absolutamente nenhuma informação sobre o proprietário do site, apenas os dados do registrador de domínio.
Como se defender
Ao registar com uma corretora, sempre verifique o seu telefone. O serviço de apoio ao cliente vai a considerar por defeito que o número de telefone indicado durante o registo está correto e pertence ao proprietário. Você não pode alterar o número de telefone verificado na corretora LiteFinance.
Por que é tão importante verificar o seu número de telefone? Vamos a analisar um exemplo:
Se o seu login e palavra-passe de sua área pessoal caírem nas mãos de fraudadores, eles enfrentarão o seguinte problema: os fundos são retirados apenas para a carteira da qual foi feito o deposito. Existem situações, quando um cliente real, por algum motivo, realmente perde o acesso à carteira antiga. Neste caso, para vincular uma nova carteira, o serviço de apoio ao cliente da corretora irá ligar para ele no número que ele verificou.
Ao tentar a solicitar uma retirada de fundos, você receberá um SMS com um código de confirmação de retirada em seu telefone. Mas os fraudadores não poderão mudar um telefone verificado, como eu disse acima.
Configure obrigatoriamente a autenticação de dois fatores para evitar que os terceiros entrem em sua área pessoal, mesmo se o login e a palavra-passe caem em mãos estranhas.
Preste atenção que aprovisionamento da conta é realizado SOMENTE na Área Pessoal em Corretora para requisitos indicados.
Tipo 2. Apresentam-se como suporte e criam páginas falsificadas em redes sociais
Muitos clientes estão acostumados a se comunicar em redes sociais ou mensageiros. Em vez de comunicar com os contatos oficiais da corretora indicados em seu site, tais como LiveChat, telefone ou correio eletrónico, eles simplesmente digitar o nome da companhia em motor de busca no Facebook ou Telegram.
É claro, cada corretora tem o seu próprio grupo. Mas quando você pesquisa pelo Facebook, encontra dezenas de grupos diferentes. Alguns de mesmos — são os grupos oficiais da corretora, alguns de mesmos pertencem aos parceiros, mas alguns são falsificados, fingindo ser oficiais. Nos últimos, os fraudadores estão esperando clientes da corretora. Para responder à pergunta, por qualquer motivo plausível, eles solicitam login e palavra-passe de área do cliente.
Às vezes, os fraudadores jogam a última cartada - eles oferecem solicitar uma retirada de fundos diretamente durante diálogo em rede social ou mensageiro. Em resposta a qualquer dúvida sobre retirada de fundos, eles podem pedir todos os dados do cartão até o código SMS para "processar retirada". Naturalmente, o suporte oficial não faz isso.
O objetivo aqui é exatamente o mesmo, ou seja, recolher os dados pessoais e de pagamento do cliente com fim de tentar a roubar os fundos.
Também, muitas vezes, nestas páginas, os fraudadores oferecem para aprovisionar conta em corretora, atraindo com bônus maiores ou prometendo super lucros. E apresentam seus requisitos, a vítima transfere dinheiro não para conta da corretora, mas diretamente para as mãos dos fraudadores.
Como defender-se
Em primeiro lugar, é necessário compreender claramente que todos os depósitos e retiradas de fundos são efetuados apenas através da área do cliente.
O resto, os métodos de proteção aqui coincidem completamente com o tipo anterior: verifique o seu número de telefone com a corretora e não transfira os dados do seu cartão para ninguém, bem como login e palavra-passe.
Se fraudadores assaltem a Sua área do cliente e tentarem retirar fundos para outra carteira, o código para confirmar a retirada chegará imediatamente ao seu número de telefone verificado e você perceberá atividades suspeitas.
Preste atenção que aprovisionamento da conta é realizado SOMENTE na Área Pessoal em Corretora para requisitos indicados.
Tipo 3: Escrevem para correio ou ligue para telefone, apresentando o suporte
Aqui pode desenvolver-se uma história, como com o conhecido "serviço de segurança bancária". Sob o motivo plausível de ajudar com a retirada de fundos, os fraudadores tentarão obter login e palavra-passe, ou se oferecerão para instalar uma aplicação ou conselheiro em seu smartphone para ajuda com trading.
Via de regra, a pretexto de tais aplicações, os usuários crédulos instalam quaisquer programas, tais como TeamViewer ou Microsoft Remote Desktop para acesso afastado. Isto também pode ser software malicioso.
Mais, os fraudadores podem enganar o cliente por telefone para realizar um depósito, com fim de fornecer a ele uma conta falsa para aprovisionamento para que a vítima envie dinheiro não para conta da corretora, mas para conta dos fraudadores.
Como defender-se
É necessário apenas memorizar as regras simples. O serviço de suporte da corretora não liga para o cliente sem solicitação de sua parte.
O verdadeiro serviço de suporte nunca pede uma palavra-passe da área do cliente ou dados do cartão bancaria para verificação do usuário. Se o número de telefone não for verificado, para identificá-lo como cliente, o serviço de suporte pode solicitar os seguintes dados indicados ao registar: data de nascimento, correio eletrónico, nome completo, números de contas de trading, número da carteira, primeiros 6 e últimos 4 números de cartão. Mas não palavras-passe ou códigos CVC!
O departamento de atenção ao cliente não ligará para você e oferecerá a instalar qualquer aplicação, se você mesmo não solicitar. Todos os links para as aplicações oficiais da corretora sempre estão colocados em seu site.
Preste atenção que aprovisionamento da conta é realizado SOMENTE na Área Pessoal em Corretora para requisitos indicados.
Tipo 4: Sites de "ajuda" para o cliente da corretora
Eles fazem um site falsificado com comentários e oferecem ao cliente que perdeu dinheiro no trading, devolvê-lo e apresentar uma demanda judicial contra a corretora. É claro, por uma certa taxa. Via de regra, uma pessoa com impulso emocional, tentando recuperar um depósito, dá dinheiro aos fraudadores que, é claro, não farão nada. O objetivo de tais sites é simplesmente obter dinheiro por serviços inexistentes.
Estes tipos de organizações fraudulentas criam uns sites e os promovem para determinadas solicitações de pesquisa, por exemplo: «*nome da corretora* fraudadores» ou «*nome da corretora* devolver dinheiro».
Como defender-se
Em primeiro lugar, é necessário ter uma abordagem responsável para o assunto de escolha duma corretora para trading. Se houve uma situação discutível, uma corretora adequada sempre presta ajuda ao cliente. Se você perdeu o seu depósito, devido o trading de alto risco e por sua própria culpa, então nenhuma promessa mágica irá devolvê-lo a você, já que as operações foram sobrepostas por outras - as opostas. Se a sua corretora violou os termos do acordo e a prestação de serviço para contas de trading, entre em contato com os serviços oficiais, sobre os quais meu colega descreveu detalhadamente neste artigo.
Preste atenção que aprovisionamento da conta é realizado SOMENTE na Área Pessoal em Corretora para requisitos indicados.
As regras básicas de segurança para operar com área duma corretora Forex
Vamos resumir tudo acima referido e enumeramos os principais pontos que ajudarão a proteger o seu perfil do cliente e seus fundos:
- Sempre indique os seus dados reais no perfil da corretora e passe por verificação completa. É necessário o mínimo, isto são verificação de telefone e correio eletrónico.
- Coloque as palavras-passe complexas, armazene-as de forma codificada em programas especiais.
- Instale antivírus no seu computador e telefone.
- Nunca envie dinheiro conforme requisitos que lhe foram enviados por e-mail, redes sociais ou mensageiros. Deposite a conta apenas mediante a Área do Cliente em Corretora.
- Sempre preste atenção ao domínio ao entrar na área da corretora.
- Configure a autenticação de dois fatores, se existe a oportunidade técnica para isto.
- Configure o recebimento de códigos de confirmação para retirada em seu telefone.
- Nunca e para ninguém compartilhe suas palavras-passe de área da corretora ou contas de trading em redes sociais e mensageiros instantâneos. O suporte oficial nunca pedirá a palavra-passe de sua área pessoal ou conta.
- Lembre-se que todas as ligações por parte da companhia normalmente ocorrem após uma solicitação do cliente.
- Verifique aqueles com quem você se comunica. O suporte funciona apenas por meio de canais de comunicação oficiais, tais como o seu número de telefone indicado, correio eletrónico e LiveChat da corretora.
- O suporte ao cliente nunca se comunica com clientes em redes sociais ou mensageiros. Em redes sociais, os fraudadores podem esconder-se sob pretexto duma página oficial falsificada. Seja atento.
- Lembre-se de que retirada e deposito de fundos sempre são feitos apenas por meio de área da corretora. O suporte oficial nunca pedirá os dados completos do seu cartão e informar o robô sobre o código CVC.
- O suporte da corretora nunca pedirá instalar quaisquer programas, tais como TeamViewer ou Microsoft Remote Desktop para acesso afastado.
Todas as regras de segurança para operar no Forex correspondem ao que você deve cumprir ao trabalhar com seu banco online, guiando o bom senso.
Se você tiver perguntas ou complementos sobre o artigo, sugiro discuti-lo nos comentários.
P.S. Gostou de meu artigo? Compartilhe-lo em redes sociais, isto será melhor agradecimento :)
Faça as perguntas e deixe abaixo os comentários sobre material. Responderei com prazer e darei as explicações necessárias.
Links úteis:
- Recomendo experimentar o trading com corretora de confiança aqui. O sistema permite a operar individualmente ou copiar operações dos traders bem-sucedidos de todo o mundo.
- Use meu código promocional BLOG para obter o bônus 50% sobre depósito de LiteFinance. Simplesmente, é preciso digitar o código promocional no respetivo campo, depositando de conta em plataforma LiteFinance e o bônus será creditado simultaneamente com o depósito.
- O chat de traders com análise excelente, revistas Forex, artigos didáticos e outros materiais úteis para traders. https://t.me/litefinancebrasil. Compartilhamos os sinais e experiências.
O conteúdo deste artigo é exclusivamente a opinião particular do autor e pode não está coincidir com a posição oficial da LiteFinance. Os materiais a publicar nesta página, são fornecidos exclusivamente com os fins informativos e não poderão ser considerados com um conselho sobre investimentos, nem como uma consulta para objetivos de Diretiva 2004/39/UE.
