Golpes e phishing: não caia
Aula 8 de 39 do curso “Cripto”. Grátis, com animações e teste.
Sites falsos
Phishing: golpistas copiam o site de uma corretora ou carteira para você mesmo digitar ali sua senha ou frase-semente. O endereço muda em duas letras ou numa palavra extra, como na imagem: «-login» no fim. A defesa é simples: salve o site verdadeiro nos favoritos e entre só por ali. Confira o endereço até a última letra, mesmo se o link veio de um anúncio no buscador.
Brindes, «x2» e mensagens no privado
«Mande 1 BTC e receba 2», «airdrop grátis» (distribuição de tokens), mensagem urgente do «suporte»: clássicos do golpe. O suporte de verdade nunca chama você primeiro no privado. Ative o código antiphishing da imagem: uma palavra que você escolhe e a corretora coloca em todo e-mail. Sem o código, o e-mail é falso. Bom demais para ser verdade? É armadilha.
Permissões na carteira
Carteira própria significa responsabilidade própria, como diz a imagem. Um approve (permissão) dá a um site ou contrato inteligente, ou seja, um programa na blockchain, o direito de gastar seus tokens. Assinou uma permissão num site golpista, e ele pode esvaziar seus tokens sem você fazer mais nada. Não assine o que não entende e revogue permissões antigas.
Troca de endereço
Existem vírus que trocam o endereço copiado pelo do golpista. O começo e o fim costumam ser parecidos, como na imagem. Confira o endereço inteiro, ou pelo menos os primeiros e últimos 4–6 caracteres, e a rede. Primeiro, uma transferência de teste. Na corretora, ative a lista branca de saque: um endereço novo costuma ser liberado com atraso, por exemplo 24 horas.
Teste-se
- Como se proteger de um site falso?
Resposta certa: Entrar pelos favoritos e conferir o endereço. O phishing depende de um endereço parecido. O favorito leva ao site real; um link de chat ou anúncio pode levar a uma cópia. - «Mande 1 BTC e receba 2». O que é isso?
Resposta certa: Golpe, o dinheiro não volta. Ninguém dobra as moedas que você manda. Transferiu, elas vão para o golpista para sempre. - O que conferir antes de enviar moedas?
Resposta certa: O endereço inteiro e a rede. Vírus trocam o endereço de um jeito que o início bate. Conferir tudo e usar a rede certa protege você.
← Guarda: carteira física e backups Segurança na corretora e API →