Painel do lojista
Português
Baixar o app

Sinais de alerta de golpes com cripto

Publicado em:

A maioria dos golpes com cripto quer uma de três coisas: sua frase de recuperação, um pagamento para o endereço deles ou sua assinatura em algo. Se alguém pede as suas 24 palavras, promete lucro garantido ou apressa você, é quase sempre golpe. A seguir estão os truques mais comuns e como checar cada um.

Falso suporte

Falso suporte é alguém que finge trabalhar para uma corretora ou carteira, geralmente falando com você por mensagem privada, comentário ou em um grupo. Você comenta um problema num grupo e, minutos depois, um “atendente” lhe escreve com um link para “resolver o problema” ou “sincronizar a carteira”.

O suporte de verdade não entra em contato primeiro, responde só pelos canais oficiais e nunca pede sua frase de recuperação, chave privada ou códigos de verificação.

Phishing da frase de recuperação

Phishing é um site, app ou formulário feito para parecer um serviço verdadeiro e capturar sua frase de recuperação ou senha. Apps de carteira falsos, sites com endereço parecido com o verdadeiro e formulários de “validação de carteira” são exemplos comuns.

A regra é simples: digite suas 24 palavras só no app da sua própria carteira, e somente para restaurá-la. Nenhum site, bot ou pessoa precisa delas para nada.

Envenenamento de endereço

Envenenamento de endereço é quando um golpista envia uma transação minúscula de um endereço cujos primeiros e últimos caracteres coincidem com um que você conhece, para que ele apareça no seu histórico. Na próxima vez que você copiar um endereço do histórico, pode acabar pegando o dele.

Pegue sempre os endereços da fonte original, não do histórico de transações, e compare mais do que os primeiros e os últimos caracteres.

Comprovantes falsos em negociações P2P

Em negociações peer-to-peer, um comprovante falso é uma captura de tela ou mensagem inventada mostrando um pagamento que nunca chegou à sua conta. Uma versão mais elaborada é o golpe do triângulo, em que dinheiro roubado de uma terceira pessoa é pago a você.

Confie só no app do seu próprio banco, confira se o nome do remetente é o mesmo da sua contraparte e nunca continue uma negociação fora do processo protegido da plataforma. Um contrato inteligente de garantia (escrow) trava o USDT do vendedor antes de o comprador pagar.

Grupos de pump e retorno garantido

Grupos de pump ou de “sinais” levam muita gente a comprar ao mesmo tempo um token de pouca liquidez para que o preço dispare e os organizadores, que compraram antes, vendam para todos os outros. Os últimos compradores costumam perder.

Esquemas de “dobre seu dinheiro”, rendimentos diários fixos e robôs de trading com lucro certo funcionam do mesmo jeito. Em cripto, nenhum retorno é garantido.

Airdrops e tokens falsos

Um airdrop falso é um token ou recompensa que pede para você conectar a carteira a um site, assinar algo ou digitar sua frase de recuperação para resgatá-lo. Às vezes, um token desconhecido com um site no nome simplesmente aparece na sua carteira para atrair você até esse site.

Ignore tokens que você não reconhece e não visite os sites deles. Antes de assinar qualquer coisa, confira exatamente o que está aprovando.

Como checar, e como a Waletifi ajuda

Um resumo para levar com você:

  • Se alguém pedir sua frase de recuperação, encerre a conversa ali.
  • Abra links e apps só de fontes oficiais e confira os endereços dos sites letra por letra.
  • Trate urgência, descontos estranhos e lucro garantido como sinais de alerta.
  • Antes de você confirmar, a tela de revisão da Waletifi avisa sobre endereços parecidos, tokens falsos, destinatários novos e um @usuário cujo endereço mudou.
  • As telas da frase de recuperação da Waletifi bloqueiam capturas de tela, e a frase nunca vai para a área de transferência.

Perguntas e respostas

O suporte de uma carteira pediria a minha frase de recuperação?

Não, nunca. Quem pedir as suas 24 palavras, por qualquer motivo, é golpista.

Um token desconhecido apareceu na minha carteira. O que faço?

Deixe-o quieto e não visite nenhum site citado nele. Esses tokens costumam ser isca de phishing.

Como saber se o comprovante de um pagamento P2P é verdadeiro?

Confie no saldo do seu próprio app de banco, não em uma captura de tela ou mensagem. O nome do remetente também deve coincidir com o da sua contraparte.

O que fazer se compartilhei minha frase de recuperação?

Crie na hora uma nova carteira com uma nova frase e mova todos os seus fundos para ela. A carteira antiga deixou de ser segura.

Envie com avisos antes de confirmar

Instale a Waletifi para ver endereços suspeitos e tokens falsos sinalizados na tela de revisão antes de cada transferência.

Disponível no Google PlayEm breve Baixar na App StoreEm breve Download direto (APK)

Android 7.0 ou superior. Baixe somente em waletifi.com e confira a barra de endereço antes de instalar.