Phishing
Também chamado de: golpe de phishing · site falso · fishing
Definição
Phishing é um golpe em que alguém se passa por uma empresa, corretora, carteira ou pessoa de confiança para fazer você entregar senha, código 2FA, frase de recuperação ou assinar uma transação maliciosa.
Como funciona: Phishing
Em cripto, o phishing aparece em várias formas: sites falsos de corretoras em anúncios no buscador, e-mails dizendo que sua conta será bloqueada, perfis falsos de suporte no Telegram, X ou Instagram, airdrops falsos que pedem para conectar a carteira e apps falsos em lojas não oficiais.
O objetivo pode ser roubar o login da corretora ou levar você a entregar a frase de recuperação. Em DeFi, o mais comum hoje é pedir uma assinatura: você acha que está resgatando um airdrop, mas está aprovando que um contrato gaste seus tokens.
Sinais de alerta incluem urgência (“resolva em 10 minutos”), pedidos de frase de recuperação ou código 2FA, endereços de site com letras trocadas e suporte que chama você primeiro por mensagem privada. A defesa mais simples é sempre abrir o app ou o site oficial por conta própria, nunca por link recebido.
Exemplo
Você vê no X um perfil verificado anunciando um airdrop de 500 USDT para usuários de uma carteira conhecida. O link pede para conectar a carteira e assinar uma mensagem. A assinatura, na verdade, é uma permissão ilimitada para o contrato gastar seu USDC. Com 2.000 USDC na carteira, você perderia os 2.000 em minutos. Antes de assinar, a carteira mostra “permitir gasto ilimitado de USDC”, e esse é o sinal para cancelar.
Erros comuns
- Entrar na corretora pelo primeiro resultado patrocinado do buscador em vez de um favorito salvo.
- Responder a “suporte” que aborda você por mensagem privada depois de uma reclamação pública.
- Assinar mensagens e aprovações em sites de airdrop sem ler o que a carteira está pedindo.
Aprenda e pratique
Perguntas frequentes
Como saber se o site da corretora é verdadeiro?
Digite o endereço que você já conhece ou use um favorito salvo, confira o domínio letra por letra e desconfie de anúncios no buscador. Ativar o código antiphishing também ajuda a reconhecer e-mails legítimos.
Caí em phishing, o que fazer?
Se entregou senha ou 2FA, troque a senha, redefina o 2FA e bloqueie a conta pelo app oficial. Se entregou a frase de recuperação, crie uma carteira nova e mova o que restar imediatamente. Se assinou uma aprovação, revogue-a.