Um código anti-Phishing é uma funcionalidade de segurança usada por exchanges de criptomoedas, wallets ou plataformas para ajudar os utilizadores a verificarem a autenticidade das comunicações que recebem, especialmente por e-mail. Ajuda a proteger os utilizadores contra ataques de phishing, em que agentes maliciosos tentam roubar informações pessoais ou fundos, fazendo-se passar por serviços legítimos.
Os ataques de phishing envolvem e-mails fraudulentos que parecem ter sido enviados por uma fonte legítima, mas que, na verdade, levam a sites maliciosos criados para roubar credenciais de login ou informações pessoais. Um código anti-phishing ajuda os utilizadores a identificar rapidamente se um e-mail é genuíno ou falso.
Os utilizadores de criptomoedas são alvos frequentes de ataques de phishing devido à natureza irreversível das transações de criptomoedas. Assim que os fundos são enviados a uma pessoa mal-intencionada, é quase impossível recuperá-los. Os códigos anti-phishing são uma forma simples, mas eficaz, de reduzir as hipóteses de ser vítima destes ataques, ajudando os utilizadores a proteger os seus fundos e informações pessoais.
Para criar um código anti-phishing, os utilizadores definem um código pessoal único (geralmente uma série de letras e números) nas definições da sua conta numa plataforma de criptomoedas (por exemplo, uma exchange ou um fornecedor de carteiras). Uma vez configurado, qualquer e-mail ou comunicação legítima da plataforma para o utilizador incluirá este código anti-phishing, geralmente no topo do e-mail.
O utilizadore pode verificar a autenticidade do e-mail ao conferir se o código anti-phishing está corretamente incluído. Se o e-mail não incluir este código ou incluir o código errado, isso pode indicar uma tentativa de phishing, e o utilizador deve evitar interagir com quaisquer links ou anexos nessa mensagem.
Aqui está como criar um código anti-Phishing para e-mails da Crypto.com.