Introdução
Saiba como os golpes de phishing cripto usam sites falsos, mensagens, e-mails e redes sociais para roubar credenciais ou enganar usuários para autorizar transações. Este guia explica o padrão do golpe, as evidências a verificar e os passos práticos que podem reduzir o risco adicional.
O que é phishing cripto?
O phishing cripto é uma forma de fraude em que um criminoso se passa por um serviço ou pessoa de confiança e direciona uma vítima para um link, site, formulário ou mensagem maliciosa. O objetivo pode ser roubar senhas, frases de recuperação, códigos de autenticação ou persuadir a vítima a assinar uma transação prejudicial.
Onde as mensagens de phishing aparecem
O phishing pode chegar por e-mail, redes sociais, aplicativos de mensagens, respostas de suporte falsas, anúncios de pesquisa, grupos de comunidade ou contas comprometidas. A mensagem pode afirmar que uma conta está em risco, que um saque precisa de aprovação, que um token está disponível para reivindicar ou que uma carteira precisa ser atualizada.
Como funcionam os sites cripto falsos
Um site de phishing pode copiar o design, a linguagem e a marca de um exchange, carteira, projeto de tokens ou marketplace genuínos. O domínio pode diferir em apenas alguns caracteres. O site pode solicitar login, frase de recuperação, chave privada, conexão de carteira ou assinatura.
Bandeiras vermelhas comuns de phishing
Urgência, contato inesperado, domínios incomuns, links encurtados, solicitações de segredos e instruções para contornar procedimentos de segurança normais devem gerar suspeita. Uma mensagem que cria medo ou excitação antes de pedir que você aja merece escrutínio adicional.
Como verificar um link cripto
Em vez de clicar em um link não solicitado, navegue de forma independente para o site ou aplicativo conhecidos da organização. Compare o domínio com cuidado e confirme solicitações importantes por canais oficiais. Nunca digite uma frase semente ou chave privada em uma página alcançada a partir de uma mensagem não solicitada.
Se você clicou ou enviou informações
Aja rapidamente. Proteja as contas afetadas, altere senhas expostas, revise a atividade e as permissões da carteira e mova os ativos restantes se uma credencial de carteira foi comprometida. Preserve a mensagem de phishing, a URL, os endereços de carteira e os hashes de transações para denúncia ou investigação.
Principais conclusões
- Verifique links, pessoas, plataformas, contratos de tokens e solicitações de pagamento de forma independente.
- Nunca divulgue frases semente ou chaves privadas.
- Não permita que a urgência ou um saldo exibido force uma decisão financeira.
- Preserve hashes de transações, endereços de carteira, sites, mensagens e capturas de tela após fraude suspeita.
- O rastreamento de blockchain pode fornecer evidências, mas rastreamento e recuperação são processos separados e a recuperação não é garantida.
Perguntas frequentes
Sim. Um site de phishing pode em vez disso solicitar uma conexão de carteira maliciosa, aprovação, assinatura ou transação.
Não. Anúncios maliciosos e sites de imitação podem aparecer em ambientes de pesquisa. Verifique o domínio exato e navegue de forma independente quando possível.
Nunca. Uma solicitação de frase de recuperação é um sinal de alerta importante.
Fontes e leituras adicionais
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)
- FBI — Cryptocurrency Fraud Reporting Guidance · FBI Internet Crime Complaint Center (IC3)
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)