O que é phishing cripto?
DefiniçãoPhishing cripto é um golpe que se passa por uma carteira, corretora, projeto ou suporte confiável para fazer você revelar a frase de recuperação ou aprovar uma transação perigosa. Como transferências na blockchain são definitivas, um erro pode esvaziar a carteira.
Iscas de phishing mais comuns
Phishing cripto raramente parece invasão. Parece ajuda, prêmio ou um problema urgente, e empurra você a agir antes de pensar.
- Falsos atendentes em chats, grupos ou comentários que pedem sua frase de recuperação para “corrigir” ou “validar” a carteira
- Sites e anúncios de busca que imitam uma carteira ou corretora real, com o endereço do site diferente por uma letra
- Apps falsos e arquivos APK modificados que enviam sua frase ao golpista assim que você a digita
- Mensagens de airdrop ou sorteio pedindo para conectar a carteira ou “resgatar” tokens em um site
- Alertas urgentes sobre conta bloqueada, pagamento recusado ou falha de segurança
Phishing da frase vs. phishing de aprovação
O truque mais antigo é obter sua frase de recuperação. Com essas palavras, o golpista restaura sua carteira no aparelho dele e leva tudo, em todas as redes.
O truque mais novo nem precisa da frase. Um site malicioso pede que você assine uma aprovação de token ou uma mensagem de permit que dá a um contrato o direito de gastar seus tokens. Parece uma confirmação de rotina, mas depois de assinada o golpista pode drenar os tokens aprovados mais tarde.
Como se proteger
A maior parte do phishing falha diante de algumas regras firmes:
- Nenhum suporte de verdade vai pedir sua frase de recuperação; quem pede é golpista
- Digite você mesmo o endereço dos sites ou use seus próprios favoritos, em vez de links de mensagens ou anúncios
- Instale apps de carteira só pelo site ou loja oficial, e confira antes a barra de endereço
- Nunca digite sua frase em um site, formulário ou chat
- Não assine aprovações que você não entende, e desconfie de urgência e de tokens grátis
Proteção contra phishing na Waletifi
O suporte da Waletifi nunca vai pedir sua frase de recuperação. Baixe o app somente em waletifi.com e confira a barra de endereço antes de instalar. Dentro do app, a frase nunca vai para a área de transferência, as telas com a frase bloqueiam capturas de tela, e a tela de revisão avisa sobre endereços parecidos e tokens falsos antes de você enviar.
