Topul celor mai frecvente escrocherii de tip phishing crypto și cum să le recunoști în 2025

Escrocheriile de tip phishing reprezintă o amenințare tot mai mare în lumea crypto. Numai în 2024, atacurile de phishing au fost responsabile pentru pierderi de aproape 1,05 miliarde de dolari, conform Raportului de Securitate Web3 al CertiK. La începutul anului 2025, escrocii au furat milioane de dolari prin scheme sofisticate, cum ar fi transferurile cu valoare zero și actualizările false de portofel. Pe lângă aceste riscuri, escrocheriile de phishing bazate pe inteligența artificială (AI) sunt în creștere, permițând atacatorilor să creeze mesaje extrem de personalizate, chaturi de suport false și chiar apeluri de tip deepfake, care sunt mai greu de detectat și mai rapide de implementat.

Intrări și depozite provenite din escrocherii bazate pe AI | Sursa: Chainalysis

În calitate de utilizator BingX, faceți parte dintr-un ecosistem crypto în plină dezvoltare, dar odată cu oportunitățile vin și riscurile. Escrocii găsesc în permanență noi modalități de a păcăli utilizatorii. Site-urile web false, mesajele de uzurpare a identității și chiar apelurile telefonice generate de AI fac acum parte din tacticile de phishing.

Acest ghid vă va ajuta să înțelegeți cum funcționează phishing-ul crypto, cum să recunoașteți o escrocherie de phishing și instrumentele pe care vi le oferă BingX pentru a vă proteja activele. De la capcanele prin e-mail la ferestrele pop-up malitioase din browser, vom detalia totul pas cu pas, astfel încât să puteți tranzacționa cu încredere.

Ce este o escrocherie de tip Phishing Crypto?

O escrocherie de tip phishing crypto este un tip de atac cibernetic în care escrocii pretind a fi cineva în care aveți încredere, cum ar fi un schimb de criptomonede, un furnizor de portofele, sau un agent de asistență pentru clienți, pentru a vă fura informațiile sensibile. Scopul lor este de a obține acces la cheile private, la frazele de seed (recuperare) ale portofelului, sau la credențialele de conectare ale contului, astfel încât să poată prelua controlul asupra activelor dumneavoastră crypto.

Escrocheriile de phishing iau multe forme, inclusiv:

1. Phishing prin e-mail: Acestea sunt e-mailuri false care imită îndeaproape platformele legitime. Ele folosesc logo-uri, design-uri și chiar nume de expeditor copiate pentru a vă păcăli să faceți clic pe linkuri malițioase sau să descărcați fișiere dăunătoare. De exemplu, un e-mail care pretinde că există o problemă cu contul dumneavoastră care necesită atenție imediată.

2. Smishing (phishing prin SMS): Escrocii trimit mesaje text care par urgente și care pretind a fi de la schimbul sau aplicația dumneavoastră de portofel. Aceste mesaje text includ adesea linkuri periculoase deghizate în alerte de cont sau oferte promoționale. De exemplu, un mesaj text care oferă un airdrop fals sau o recompensă bonus care vă cere să faceți clic pe un link.

3. Vishing (phishing vocal): Puteți primi un apel de la cineva care pretinde că este un reprezentant al unei platforme crypto. Aceștia ar putea cere codul dumneavoastră 2FA, parola sau fraza de seed sub pretextul că vă ajută cu o problemă. De exemplu, un apel telefonic de la cineva care pretinde că este de la suportul BingX și care cere detalii de verificare.

4. Ferestre pop-up false în browser: Unele încercări de phishing utilizează pop-up-uri sau suprapuneri înșelătoare care apar atunci când vizitați site-uri web false sau infectate. Aceste pop-up-uri ar putea să vă ceară să reintroduceți parola portofelului sau să efectuați o falsă verificare de securitate.

Odată ce faceți clic pe link sau furnizați informațiile, escrocul captează datele dumneavoastră. Acesta se poate conecta apoi la contul dumneavoastră, vă poate goli fondurile sau chiar transfera proprietatea portofelului dumneavoastră.

Aceste tactici de phishing sunt concepute pentru a părea cât se poate de reale. Dar dacă vă opriți, examinați detaliile și înțelegeți cum funcționează aceste escrocherii, le puteți evita. În secțiunea următoare, veți învăța cum să recunoașteți semnele de avertizare înainte de a fi prea târziu.

Care sunt câteva tipuri comune de atacuri de Phishing Crypto?

Escrocheriile de phishing în spațiul crypto iau multe forme și devin din ce în ce mai avansate. Atacatorii folosesc e-mailuri, mesaje text, site-uri web false, apeluri telefonice și chiar AI pentru a vă păcăli să renunțați la cheile private sau la credențialele de conectare.

Haideți să detaliem cele mai comune tactici de phishing și cum funcționează acestea, astfel încât să știți la ce să fiți atenți.

1. E-mailuri false (Phishing prin e-mail)

Exemplu de tentativă de phishing prin e-mail

Phishing-ul prin e-mail este una dintre cele mai vechi și mai comune tactici folosite de escroci pentru a viza utilizatorii de crypto. Aceste e-mailuri sunt concepute cu atenție pentru a arăta ca și cum ar proveni de la platforme de încredere, cum ar fi BingX sau alte schimburi crypto de top. Escrocii copiază adesea sigla, formatarea și stilul de scriere al platformei pentru a părea convingători.

Ați putea primi un e-mail care vă avertizează cu privire la activități suspecte în cont sau care vă cere să vă verificați identitatea. Aceste mesaje includ de obicei un link care pare oficial, dar care vă duce la un site web fals. Scopul este să vă facă să vă panicați și să dați clic fără să gândiți.

Sfat: Uitați-vă întotdeauna cu atenție la adresa de e-mail a expeditorului și la eventualele greșeli de tipar. Dacă pare neobișnuită sau necunoscută, nu faceți clic pe nimic.

2. Site-uri web false (Site-uri copiate și uzurparea URL-ului)

Exemplu de atac de phishing prin uzurpare de URL

Site-urile web false sunt concepute pentru a imita paginile de conectare ale platformelor crypto reale. Escrocii creează domenii care arată aproape identic cu cele oficiale, folosind trucuri precum schimbarea literelor sau adăugarea de caractere suplimentare. De exemplu, bingx-secure.com în loc de bingx.com.

Dacă introduceți parola, fraza de recuperare sau codul 2FA pe unul dintre aceste site-uri false, atacatorul poate accesa imediat contul dumneavoastră și vă poate fura fondurile.

Sfat: Marcați ca favorit site-ul web oficial BingX și accesați-l întotdeauna direct, în loc să faceți clic pe linkuri din e-mailuri sau mesaje. Verificați de două ori URL-ul înainte de a vă conecta.

3. Smishing (Phishing prin SMS)

Exemplu de atac de smishing (phishing prin SMS) | Sursă: Berkeley IT Lab

Smishing-ul este un tip de atac de phishing care folosește mesaje text pentru a vă păcăli să dați clic pe link-uri malițioase. Aceste mesaje sunt concepute să pară că provin de la platforma dvs. de schimb cripto sau de la aplicația de portofel. Ele creează adesea un fals sentiment de urgență, avertizându-vă despre o conectare suspectă, oferind un airdrop fals sau solicitând verificarea imediată a contului.

De exemplu, un utilizator poate primi un SMS de genul: „🚨 Contul dumneavoastră BingX este în pericol. Faceți clic aici pentru a vă verifica identitatea acum: http://bit.ly/bingx-help-center.” Link-urile incluse duc de obicei la site-uri web false care vă fură detaliile de conectare sau informațiile despre portofel.

Sfat: Evitați să dați clic pe link-uri din mesaje nesolicitate. Verificați întotdeauna alertele conectându-vă la contul dumneavoastră prin aplicația sau site-ul web oficial.

4. Vishing (Phishing prin Voce)

Vishing-ul implică apeluri telefonice de la escroci care pretind că sunt agenți de asistență BingX, personal al platformei de schimb sau reprezentanți bancari. Apelantul ar putea pretinde că există o activitate suspectă în contul dumneavoastră și ar putea cere detalii sensibile, cum ar fi codul 2FA, parola sau fraza de recuperare (seed phrase) pentru a „ajuta la securizarea fondurilor dumneavoastră”.

Aceste apeluri folosesc adesea falsificarea ID-ului apelantului (caller ID spoofing) și voci generate de inteligența artificială (AI) pentru a părea convingătoare. Dar odată ce furnizați informațiile, escrocul poate prelua contul dumneavoastră și vă poate transfera activele.

Avertisment: BingX nu vă va suna niciodată pentru a vă solicita parole, fraze de recuperare sau coduri de verificare. Dacă primiți un astfel de apel, închideți imediat și raportați-l.

5. Transferuri cu Valoare Zero și Otrăvirea Adresei (Address Poisoning)

Cum funcționează o înșelătorie de otrăvire a adresei | Sursă: Chainalysis

Această tactică de phishing vizează istoricul tranzacțiilor dumneavoastră, nu căsuța poștală. Escrocii trimit transferuri de tokenuri cu valoare zero de la adrese de portofel concepute să arate ca a dumneavoastră, adesea potrivind primele și ultimele câteva caractere.

Mai târziu, când doriți să trimiteți criptomonede și copiați o adresă de destinatar din tranzacțiile recente, ați putea alege din greșeală adresa falsă a escrocului. Deoarece pare familiară, s-ar putea să nu realizați că ați fost păcălit până nu este prea târziu. De exemplu, în mai 2025, un utilizator a pierdut 2,6 milioane de dolari în USDT în doar trei ore, după ce a căzut în capcana acestui truc de două ori. Escrocul a exploatat otrăvirea adresei și istoricul tranzacțiilor pentru a intercepta două transferuri mari.

Sfat de Apărare: Verificați întotdeauna de două ori întreaga adresă a portofelului înainte de a trimite fonduri. Nu vă bazați pe primele și ultimele câteva caractere. Luați în considerare utilizarea etichetelor de adresă sau a agendelor de adrese de încredere în portofelul sau platforma dumneavoastră de schimb.

6. Atacuri de Phishing bazate pe Inteligența Artificială (AI)

Cum operează o înșelătorie de phishing bazată pe AI | Sursă: WeSecureApp

Inteligența Artificială (AI) a oferit escrocilor noi modalități de a face atacurile de phishing mai convingătoare, scalabile și periculoase. Chainalysis a raportat că în 2025, peste 60% din depozitele legate de înșelătorii au fost conectate la campanii de phishing bazate pe AI. Aceste înșelătorii nu doar că se dezvoltă rapid, dar devin și mai greu de recunoscut de către utilizatori.

Instrumentele AI permit atacatorilor să:

• Genereze conversații false de asistență realiste folosind chatbot-uri care imită tonul și formatarea oficiale

• Creeze videoclipuri sau apeluri vocale de tip deepfake care sună ca reprezentanți reali ai platformei de schimb sau chiar ca persoane pe care le cunoașteți

• Trimită e-mailuri de phishing personalizate folosind numele dumneavoastră, istoricul tranzacțiilor sau tiparele de utilizare a platformei

Aceste atacuri sunt mai greu de detectat deoarece se simt mai umane și mai relevante. Unele includ chiar solicitări false de 2FA sau alerte de securitate care se potrivesc îndeaproape cu mesajele reale.

De exemplu, escrocii ar putea trimite mesaje pretinzând că sunt „Echipa de Operațiuni de Securitate” a BingX, susținând că utilizatorii trebuie să-și verifice identitatea din cauza activității neobișnuite a contului. E-mailurile ar putea folosi marca BingX, inclusiv un cod anti-phishing fabricat și să trimită către o pagină de conectare falsă realistă. Aceiași escroci ar putea efectua și apeluri de urmărire false folosind voci generate de AI care imită agenții de asistență BingX. Victimele care introduc datele de conectare pe site-ul fals ar putea avea conturile golite în câteva minute.

Memento de Securitate: Dacă un mesaj sau un apel pare neobișnuit de personalizat sau oferă recompense mari pentru acțiuni rapide, opriți-vă și verificați. Mergeți direct la aplicația sau site-ul web oficial în loc să răspundeți la e-mailuri, pop-up-uri sau mesaje directe (DM-uri).

7. Phishing-ul Telegram (Roboți și Administratori Falși)

Exemplu de atac de phishing Telegram | Sursă: Bank of Singapore

Telegram este o platformă populară pentru comunitățile cripto, dar și un focar de înșelătorii de phishing. Escrocii creează adesea roboți BingX falși sau se prezintă drept administratori, trimițând utilizatorilor mesaje directe despre tombole (giveaway), erori de tranzacționare sau probleme urgente de cont.

Aceștia pot include link-uri malițioase, vă pot cere fraza de recuperare sau vă pot direcționa către un portal fals de asistență BingX. Aceste mesaje folosesc adesea logo-ul și limbajul BingX pentru a părea legitime și pot include chiar capturi de ecran pentru a fi mai convingătoare.

De exemplu, vă alăturați unei comunități BingX, iar un „robot de asistență” vă trimite un DM oferindu-se să remedieze o eroare de depunere. Vă cere fraza de recuperare a portofelului pentru a „finaliza rambursarea”. Odată introdusă, fondurile dumneavoastră dispar.

Amintiți-vă, personalul oficial BingX nu va adăuga niciodată prieteni în mod privat. Orice cont Telegram care pretinde a fi personal oficial BingX este fals, vă rugăm să nu-l credeți.

Sfat: Administratorii BingX nu vă vor trimite niciodată un DM primii. Verificați întotdeauna cu grupul oficial și raportați imediat utilizatorii sau roboții suspecți.

8. Phishing prin App Store (Aplicații False)

Listare falsă a unei aplicații crypto într-un magazin de aplicații | Sursa: Sophos

Escrocii vizează utilizatorii și prin intermediul aplicațiilor mobile false. Aceste aplicații pot apărea în magazine de aplicații terțe sau chiar se pot strecura temporar în cele oficiale, pretinzând a fi instrumente legitime de la BingX, portofele sau platforme de tranzacționare.

Aceste aplicații arată și se comportă ca cele reale, dar sunt concepute pentru a vă colecta datele de conectare, a urmări apăsările de taste sau a imita interfețele de portofel pentru a vă fura fondurile.

Luați în considerare un exemplu: un utilizator descarcă ceea ce pare a fi aplicația mobilă BingX dintr-un magazin de aplicații terț. După ce se autentifică, aplicația trimite datele de conectare atacatorilor, care apoi îi golesc contul.

Sfat: Descărcați întotdeauna aplicațiile din surse verificate, cum ar fi site-ul web oficial BingX, Apple App Store sau Google Play Store. Verificați de două ori numele dezvoltatorului și recenziile aplicației înainte de a o instala.

9. Phishing pe Rețelele Sociale (Conturi X/Twitter False & Concursuri False)

Exemplu de înșelăciune de phishing pe Twitter/X | Sursa: Kaspersky

X (fostul Twitter) este o platformă cheie pentru știrile și actualizările crypto, dar este și o țintă principală pentru escrocheriile de phishing. Atacatorii se dau drept conturi oficiale BingX sau conturi de influenceri, promovând adesea concursuri sau airdrop-uri false care vă cer să vă « verificați » portofelul sau să semnați o tranzacție. Aceste escrocherii pot include capturi de ecran falsificate cu răspunsuri false de la utilizatori verificați, coduri QR și link-uri malițioase deghizate în pagini de evenimente legitime.

De exemplu, un cont fals @BingX_Exchange poate răspunde la thread-uri populare cu postări de genul: « 🎉 BingX oferă 5.000 USDT pentru a sărbători noua noastră listare! Conectează-ți portofelul pentru a revendica: [link de phishing]. » Aceste pagini fură adesea cheile private sau păcălesc utilizatorii să semneze un contract malițios.

Sfat: Nu aveți niciodată încredere în link-urile de concurs din răspunsuri sau mesaje private (DM). Verificați întotdeauna anunțurile pe contul X oficial BingX (@BingXOfficial) sau pe site-ul web.

10. Phishing prin Aplicații de Chat False (Impersonare Zoom sau WhatsApp)

Exemplu de înșelăciune de phishing pe Zoom | Sursa: BleepingComputer

Phisherii exploatează din ce în ce mai mult instrumente de videoconferință precum Zoom, Microsoft Teams sau WhatsApp pentru a se da drept personal al bursei sau consilieri crypto. Ați putea primi o invitație în calendar sau un mesaj care pretinde că oferă suport tehnic, ajutor pentru investiții sau « revizuiri de portofoliu ». Aceste escrocherii sunt adesea puse în scenă pentru a construi mai întâi încrederea, iar apoi pentru a vă determina să partajați ecranul sau să introduceți informații sensibile în timpul apelului.

Într-o tactică, escrocii care se prezintă drept « specialiști în recuperarea contului » BingX invită victimele la o întâlnire Zoom pentru a rezolva o problemă de tranzacționare. În timpul apelului, ei cer utilizatorilor să se conecteze la portofelul sau contul lor de tranzacționare, convingându-i adesea să dezvăluie codul lor 2FA în direct pe ecran. Câteva minute mai târziu, fondurile victimei dispar.

Sfat: BingX nu efectuează revizuiri de cont prin Zoom sau aplicații de mesagerie privată. Dacă cineva pretinde că reprezintă BingX și vă cere să programați un apel, raportați-l și blocați-l.

De ce Reușesc Atacurile de Phishing?

O înșelăciune de phishing, mai ales în lumea crypto, se bazează pe urgență, frică și familiaritate. Escrocii vor să reacționați rapid, înainte de a gândi. Ei imită platforme de încredere și folosesc tehnologia pentru a-și ascunde intenția reală.

Dar odată ce înțelegeți cum funcționează aceste atacuri, le veți putea identifica mai ușor și veți putea lua măsurile corecte pentru a vă proteja activele. În secțiunea următoare, vă vom arăta exact cum să recunoașteți o înșelăciune de phishing și semnalele de alarmă pe care nu ar trebui să le ignorați niciodată.

Cum să recunoști o înșelătorie de tip Phishing: Sfaturi de bază

Mesajele de tip phishing par adesea convingătoare, dar câteva semne de avertizare le dau de gol.

1. Salutări generice și ton urgent: Escrocii rareori se adresează pe nume. În schimb, încep cu fraze vagi precum „Stimate utilizator” sau „Deținător de cont”. Ei folosesc un limbaj urgent, pretinzând că, contul tău este în pericol sau că o tranzacție necesită verificare. Scopul lor este să te facă să intri în panică și să acționezi rapid.

2. Greșeli gramaticale și de ortografie: Platformele profesionale precum BingX nu trimit mesaje cu greșeli gramaticale neglijente. E-mailurile de phishing conțin adesea erori de ortografie, formulări nefirești sau formatare inconsecventă.

3. URL-uri care nu corespund și linkuri scurte: Treci cu mouse-ul peste orice link înainte de a face click. Dacă URL-ul nu se potrivește cu domeniul oficial, bingx.com, nu ai încredere. Escrocii folosesc scurtătoare (precum bit.ly) sau domenii care imită pe cel real pentru a ascunde linkuri false.

4. Domenii și ID-uri de expeditor impersonate: Atacatorii pot trimite e-mailuri de la adrese precum support@bingx-secure.com sau îți pot trimite mesaje text de la un ID de expeditor falsificat. Chiar dacă la prima vedere pare legitim, verifică întotdeauna adresa completă. Când ai îndoieli, accesează direct site-ul web sau aplicația BingX.

Cum să eviți înșelătoriile de tip Phishing ca utilizator BingX

A fi în siguranță în lumea crypto necesită atât obiceiuri inteligente, cât și instrumente potrivite. Iată cum să-ți protejezi contul BingX și activele digitale.

1. Menține o vigilență personală

• Marchează site-urile oficiale: Accesează întotdeauna BingX prin URL-ul oficial: www.bingx.com. Nu face click pe linkuri din e-mailuri sau mesaje, decât dacă ești sigur că sunt reale.

• Folosește parole puternice, unice: Creează parole complexe pentru fiecare dintre conturile tale crypto. Folosește un manager de parole pentru a le stoca în siguranță.

• Activează Autentificarea cu Doi Factori (2FA): Activează 2FA atât pentru contul tău BingX, cât și pentru e-mail. Aceasta adaugă un strat suplimentar de securitate, chiar dacă parola ta este dezvăluită.

• Actualizează-ți software-ul: Menține telefonul, aplicațiile și software-ul antivirus actualizate pentru a te apăra împotriva programelor malware și a instrumentelor de phishing.

• Evită Wi-Fi-ul public sau folosește un VPN: Nu te autentifica pe platformele crypto prin rețele nesecurizate. Un VPN de încredere adaugă un strat de protecție.

2. Folosește funcțiile de securitate specifice BingX

BingX oferă instrumente puternice pentru a te ajuta să-ți securizezi contul.

1. Setează un Cod Anti-Phishing: Când este activat, acest cod apare în toate e-mailurile oficiale de la BingX. Te ajută să verifici că mesajul este real. Îl poți activa în secțiunea „Cont și Securitate” a profilului tău BingX. Iată un ghid pentru a te ajuta să setezi un cod anti-phishing pe contul tău BingX.

Cod anti-phishing BingX

2. Activează Lista Albă de Retragere: Această funcție îți permite să pre-aprobi adresele de portofel pentru retrageri. Chiar dacă cineva obține acces la contul tău, nu va putea trimite fonduri în altă parte.

Lista albă de retrageri pe BingX

3. Utilizați Funcția de Blocare a Contului: Dacă detectați activități suspecte, folosiți blocarea contului cu un singur clic pentru a îngheța accesul și a opri orice amenințare în curs.

Blocați-vă contul BingX în cazul unei activități suspecte

4. Verificați Canalele Oficiale: Descărcați aplicația BingX doar din App Store, Google Play sau de pe site-ul web oficial BingX. Verificați de două ori linkurile de suport și paginile comunității prin portalul de verificare BingX.

Verificare BingX

3. Utilizați Autentificarea la Nivel de Platformă BingX

În spatele scenei, BingX folosește standarde avansate de verificare a e-mailurilor, precum DKIM, SPF și DMARC. Aceste protocoale ajută la blocarea e-mailurilor falsificate și asigură că mesajele oficiale provin cu adevărat de la BingX.

Totuși, depinde de dumneavoastră să recunoașteți semnele de phishing și să evitați să dați clic pe linkuri riscante.

Ce să faceți dacă bănuiți o înșelătorie de tip Phishing?

Dacă bănuiți un atac de phishing, acționați rapid. Timpul este crucial.

1. Deconectați-vă Imediat: Schimbați-vă parolele imediat. Începeți cu contul BingX, e-mailul și orice portofele legate. Revocați sesiunile active pe toate dispozitivele. Deconectați-vă de peste tot și evitați să utilizați dispozitivele compromise până când acestea sunt scanate de malware.

2. Contactați Suportul BingX: Luați legătura cu echipa oficială de suport BingX la support@bingx.com sau prin chat-ul din aplicație. Dacă este necesar, creați un cont nou și explicați situația personalului de suport.

3. Transferați Activele într-un Portofel Sigur: Dacă portofelul dumneavoastră este compromis, mutați-vă fondurile într-un portofel nou, securizat. Folosiți un portofel hardware sau unul de care sunteți sigur că este curat și sub controlul dumneavoastră.

4. Raportați Înșelătoria: Nu rămâneți tăcut. Raportați incidentul către: suportul BingX, autoritățile relevante din țara dumneavoastră și comunitățile de securitate crypto (pentru a-i alerta pe alții). Raportul dumneavoastră ar putea ajuta la recuperarea fondurilor furate sau la prevenirea victimizării altora.

Concluzie: Rămâneți Informat, Rămâneți în Siguranță

Înșelătoriile de tip phishing evoluează constant, dar cu instrumentele și cunoștințele potrivite, puteți fi înaintea lor. Cea mai bună apărare începe cu conștientizarea și se termină cu acțiunea.

Rămâneți la curent urmărind surse de securitate de încredere precum Chainalysis, CertiK și Scam Sniffer. Aceste platforme împărtășesc alerte în timp real despre campaniile de phishing, hack-uri crypto și noi tactici de înșelătorie.

BingX oferă, de asemenea, actualizări continue, webinarii și sfaturi de siguranță prin canalele sale oficiale. Asigurați-vă că sunteți conectat la cele mai recente evoluții de securitate prin blogul BingX și Academia BingX.

Dar nu vă opriți aici, asigurați-vă că răspândiți vestea. Împărtășiți ceea ce ați învățat cu prietenii și familia. Ajutarea celorlalți să recunoască riscurile de phishing face ca întreaga comunitate crypto să fie mai sigură.