O que é phishing em cripto?

A maioria das perdas em cripto não são ataques sofisticados à blockchain. São pessoas sendo persuadidas a entregar acesso.

Formas comuns: um site falso de carteira ou exchange alcançado por um anúncio de busca ou um link, capturando sua seed phrase. Um “agente de suporte” aparecendo em um Discord ou Telegram depois que você publica um problema em público — suporte de verdade nunca manda mensagem primeiro. Páginas falsas de airdrop ou resgate que pedem para você conectar uma carteira e assinar uma transação concedendo aprovação ilimitada de gastos. Extensões de navegador clonadas. E malware de área de transferência que substitui silenciosamente o endereço de destino quando você cola.

Defesas que funcionam. Nunca digite uma seed phrase em nenhum lugar exceto na sua própria carteira durante uma restauração deliberada. Salve nos favoritos os sites que você usa em vez de pesquisá-los. Leia o que você está assinando — uma aprovação não é um login. Verifique os primeiros e últimos caracteres de um endereço colado. Trate qualquer pessoa que entre em contato primeiro como hostil. E desconfie da urgência, que existe justamente para impedir que você verifique.