Como identificar um golpe de cripto

Esse é o guia que mais gostaríamos que todo iniciante lesse. A maioria das perdas em cripto não são ataques sofisticados a blockchains — são pessoas sendo convencidas a entregar acesso. As táticas são repetitivas, o que significa que podem ser aprendidas.

O golpe da seed phrase

Como funciona. Você posta sobre um problema na carteira em um fórum público, Discord ou Telegram. Em minutos, um “agente de suporte” te manda mensagem privada. Ele é simpático e competente. Eventualmente, pede para você “validar”, “sincronizar” ou “restaurar” sua carteira digitando sua seed phrase em um formulário ou site.

O sinal. Suporte de verdade nunca entra em contato primeiro, e nunca precisa da frase. Software de carteira não exige validação. Se você postou publicamente sobre um problema, presuma que toda mensagem direta que receber é de um atacante.

A aprovação maliciosa

Como funciona. Um site oferece um airdrop, um mint ou um resgate. Você conecta sua carteira e é pedido para assinar. A assinatura não é um login — ela concede a um contrato permissão para gastar seus tokens, muitas vezes sem limite. Momentos depois, sua carteira é esvaziada.

O sinal. Leia o que você está assinando. As carteiras mostram o contrato e a permissão sendo solicitada; uma aprovação ilimitada para um endereço desconhecido é um sinal de alerta. Desconfie especialmente de páginas de resgate acessadas por anúncios ou mensagens diretas. Revise e revogue aprovações antigas periodicamente.

A plataforma de retorno garantido

Como funciona. Um site ou aplicativo bem produzido oferece retornos fixos diários ou semanais — 1% ao dia, 15% ao mês. Os primeiros saques funcionam, o que constrói confiança e incentiva depósitos maiores e indicações. Depois os saques ficam lentos, depois param.

O sinal. Retornos fixos são impossíveis com um ativo subjacente volátil. Nenhum produto legítimo de cripto pode garantir uma taxa, porque nada em que ele investe é garantido. Qualquer retorno fixo anunciado está descrevendo algo que não pode funcionar — o dinheiro vem de depositantes posteriores, até parar de vir.

A abordagem romântica ou de “amigo”

Como funciona. Alguém entra em contato por um app de namoro, um SMS de “número errado”, ou uma rede social. É caloroso, paciente, e não menciona cripto por dias ou semanas. Eventualmente menciona seu sucesso com uma plataforma de negociação. A plataforma parece real e mostra seu saldo subindo. Quando você tenta sacar, aparecem taxas, depois impostos, depois mais taxas.

O sinal. O relacionamento chega antes do investimento. Qualquer contato não solicitado que eventualmente chega a uma plataforma de negociação está seguindo um roteiro, independentemente de quanto tempo levou ou de quão genuíno pareceu. Essa categoria custa às pessoas suas economias de vida inteira mais do que qualquer outra.

O rug pull

Como funciona. Um token novo é lançado com promoção pesada, um Discord cheio de entusiasmo e um gráfico subindo. Os criadores então removem a liquidez ou despejam suas posições, e o preço desaba para nada.

Os sinais. Equipe anônima sem histórico verificável. A maior parte da oferta em poucas carteiras. Liquidez destravada, ou travada só brevemente. Múltiplos prometidos. Cronômetros de contagem regressiva. E uma comunidade que trata qualquer pergunta sobre distribuição de tokens como um ataque — veja FUD.

A doação de personificação

Como funciona. Uma conta com aparência de verificada, ou uma live usando imagens de uma figura conhecida, anuncia que enviar cripto para um endereço faz o valor voltar em dobro.

O sinal. Ninguém dobra seu dinheiro. Isso é sempre roubo, em todos os casos, não importa de quem seja o rosto no vídeo.

Malware de área de transferência

Como funciona. O malware observa quando um endereço de cripto é copiado e o substitui silenciosamente pelo do atacante. Você cola, dá uma olhada e envia para o lugar errado.

O sinal. Sempre confira os primeiros e os últimos caracteres de um endereço colado contra a fonte. Para quantias relevantes, envie primeiro uma pequena transação de teste.

As regras que barram quase tudo

• Nunca compartilhe uma seed phrase ou chave privada. Nunca. Com ninguém.
• Trate qualquer pessoa que entre em contato primeiro como hostil.
• Retornos garantidos não existem.
• Ninguém dobra seu dinheiro.
• Urgência é uma técnica. Vá com calma; oportunidades legítimas sobrevivem a uma noite de sono.
• Leia o que você assina — uma aprovação não é um login.
• Salve nos favoritos os sites que você usa em vez de pesquisá-los; anúncios se passam por carteiras e corretoras.
• Verifique os endereços depois de colar, e teste com uma quantia pequena primeiro.

Se já aconteceu

Transações de cripto são irreversíveis e a recuperação geralmente não é possível. Mova quaisquer fundos restantes para uma nova carteira com uma seed phrase recém-gerada — não a comprometida. Revogue as aprovações pendentes. Denuncie ao seu órgão nacional de combate a fraudes, e à corretora, se os fundos passaram por uma, já que às vezes elas conseguem congelar os valores.

Fique atento ao golpe seguinte: “agentes de recuperação” que alegam poder recuperar cripto roubada mediante uma taxa antecipada miram em quem já foi vítima de fraude. Eles não conseguem, e fazem parte do mesmo esquema.

O que ler a seguir

Você concluiu a trilha de Fundamentos. O próximo passo natural é como configurar sua primeira carteira de cripto, onde essas regras se tornam práticas.