Código antiphishing
Também chamado de: anti-phishing code · código anti-phishing
Definição
O código antiphishing é uma palavra ou frase que você define na corretora e que passa a aparecer em todos os e-mails oficiais dela, ajudando a identificar mensagens falsas.
Como funciona: Código antiphishing
Golpistas copiam com perfeição o visual dos e-mails de corretoras, com logo, rodapé e até remetente parecido. O código antiphishing cria um sinal que só você e a corretora conhecem: se você configurou “girassol-82”, todo e-mail legítimo traz “girassol-82” em um campo fixo.
Se chegar um e-mail sobre saque suspeito, bônus ou verificação de conta sem o código, ou com um código diferente, trate como golpe e não clique em nada. Várias corretoras grandes, como Binance, OKX, Bybit e Bitget, oferecem esse recurso nas configurações de segurança, e algumas o estendem a mensagens dentro do app.
O código não protege contra tudo. Ele não ajuda contra sites falsos encontrados em anúncios do buscador, nem contra mensagens no Telegram ou WhatsApp. Também não adianta se o golpista conseguir acesso ao seu e-mail e ler mensagens antigas com o código.
Exemplo
Você configurou o código antiphishing “mangueira-2024” na corretora. Numa segunda-feira chega um e-mail dizendo que houve um saque de 0,25 BTC da sua conta e que você deve clicar para cancelar em até 15 minutos. O e-mail tem o logo certo, mas o campo do código mostra outra palavra. Em vez de clicar, você abre o app da corretora digitando o endereço que já conhece e vê que nenhum saque foi feito.
Erros comuns
- Usar como código uma informação pessoal fácil de adivinhar, como seu nome ou data de nascimento.
- Configurar o código e depois nunca conferir se ele aparece nos e-mails recebidos.
- Achar que o código protege também contra sites falsos e mensagens em redes sociais.
Aprenda e pratique
Perguntas frequentes
Onde configuro o código antiphishing?
Normalmente nas configurações de segurança da conta da corretora. O local exato e o nome do recurso mudam de uma plataforma para outra.
O e-mail tem o código certo. Posso confiar?
É um forte indício de legitimidade, mas mantenha o hábito de abrir o app ou o site oficial por conta própria em vez de clicar em links, especialmente para assuntos de saque e login.