Fraud & scams
Phishing e suporte falso em criptomoedas
A maioria das criptomoedas não é perdida através de um ataque à blockchain, mas sim porque alguém introduziu uma seed phrase ou assinou uma transação voluntariamente.
Como é o ataque
Recebe um e-mail ou mensagem que parece vir da sua carteira, bolsa ou banco, sempre com um alerta urgente.
O link leva a um site clonado que pede a sua seed phrase ou solicita que se ligue e assine.
Suporte falso no Discord, Telegram e X
No momento em que publica um problema publicamente, surgem 'agentes' nas suas mensagens privadas. O suporte real nunca entra em contacto primeiro em privado.
Enviam uma 'ferramenta de validação' ou pedem para partilhar o ecrã; ambos resultam no acesso às suas chaves.
- O suporte nunca envia mensagens privadas primeiro
- Nunca partilhe o seu ecrã enquanto utiliza uma carteira
- Nunca introduza a sua seed phrase digitalmente
Hábitos que o protegem
Utilize marcadores em vez de resultados de pesquisa. Os anúncios pagos acima dos resultados de pesquisa são uma via conhecida para sites clonados.
Mantenha a maior parte numa hardware wallet e utilize uma hot wallet separada com pequenas quantias para experiências.
O que uma entidade legítima nunca pede
Nenhum serviço legítimo pede as suas palavras de recuperação, a chave privada ou um pagamento adiantado para desbloquear um levantamento.
Em caso de dúvida, feche a mensagem e navegue até ao serviço por si próprio através do seu marcador.
Frequently asked questions
Alguém pode esvaziar a minha carteira apenas com o meu endereço?
Não. Um endereço público destina-se a ser partilhado; a perda exige a sua seed phrase ou uma transação maliciosa assinada.
Uma hardware wallet é à prova de phishing?
Em grande parte, uma vez que as chaves nunca saem do dispositivo — mas ainda pode assinar uma transação prejudicial, pelo que deve ler o ecrã.
E se tiver clicado num link de phishing?
Não ligue a sua carteira. Se tiver assinado algo, transfira os fundos para uma nova carteira e revogue as autorizações imediatamente.
Read next
Spot crypto scams before you pay
From guaranteed returns to fake platforms: the recurring patterns behind crypto fraud and the checks you can run in two minutes.
What are you actually signing?
Approvals, permit signatures and drainers explained, plus how to review and revoke permissions before things go wrong.
What to do after crypto fraud
Step-by-step after fraud or theft: secure evidence, report to police and regulators, and avoid recovery scams.