Protege a tua conta da HedgerX do phishing
Ativa o Google Authenticator, define uma palavra-passe de fundos e um código antiphishing, e verifica o remetente e o endereço web antes de clicares. A HedgerX diz que nunca pede palavras-passe, chaves privadas nem códigos.
Acede ao site apenas pelos canais oficiais e verifica o endereço carácter a carácter. A HedgerX avisa que há sites falsos que copiam o seu endereço com pequenas diferenças.
Configura-o por esta ordem
- Ativa o Google Authenticator. A HedgerX pede um código ao iniciares sessão ou ao levantar. Aconselha também a desativar a sincronização da conta na app de autenticação.
- Define uma palavra-passe de fundos. Que seja diferente da palavra-passe de início de sessão, para que um hacker com acesso à tua conta continue sem conseguir mover os ativos.
- Define um código antiphishing. Fá-lo no Centro de segurança. A partir daí, todos os e-mails oficiais mostram o teu código.
- Protege o teu e-mail. Usa uma palavra-passe única e complexa no e-mail associado à HedgerX e ativa também aí a verificação em dois passos.
- Verifica a origem antes de clicares. Passa o cursor por cima de uma ligação para ver para onde leva. Descarrega a app apenas da Google Play, da App Store ou do site oficial.
Sinais de burla
- Um pedido urgente para clicar numa ligação ou introduzir dados já.
- Um endereço de remetente ou um número de telefone que não coincide com os contactos oficiais da HedgerX.
- Erros de ortografia e de gramática.
- Uma ligação para um endereço que não é um domínio oficial.
- Qualquer pedido de palavras-passe, chaves privadas ou códigos de verificação. A HedgerX diz que nunca os pedirá por e-mail nem por mensagem.
Outros hábitos que a HedgerX recomenda
- Evita o Wi-Fi público quando negoceias e usa dados móveis ou uma rede de confiança.
- Muda a palavra-passe de vez em quando e desativa as permissões de API que não uses.
- Nunca partilhes dados da conta com desconhecidos nas redes sociais, e ignora quem se faça passar pelo suporte da HedgerX.
Perguntas frequentes
Que aspeto têm as tentativas de phishing?
A HedgerX cita e-mails e mensagens falsos que dizem que a tua conta está em risco, sites clonados com um endereço ligeiramente diferente, burlas por telefone e SMS, e contactos nas redes sociais que oferecem conselhos de investimento ou airdrops a troco de um pagamento adiantado.
E se cliquei numa ligação de phishing?
Altera a palavra-passe de imediato e ativa a verificação em dois passos. Verifica o histórico de levantamentos à procura de transferências que não fizeste e contacta o suporte se vires alguma.
Como desativo a minha conta se suspeitar que entraram?
A HedgerX indica que vás à página de segurança da conta e a desativas se vires um início de sessão a partir de um dispositivo desconhecido, um pedido de levantamento não autorizado ou outra atividade suspeita.
A HedgerX envia ligações por SMS?
Na maioria dos casos, não. Verifica a origem antes de clicares em seja o que for.