Reconhecer phishing e wallet drainers.

Um ataque clássico começa com uma mensagem: um e-mail, uma mensagem privada nas redes sociais ou um anúncio a personificar uma plataforma conhecida. É frequentemente criada urgência, por exemplo, um aviso a alegar que uma conta deve ser 'verificada dentro de 24 horas' ou a afirmação de que cumpre os requisitos para um airdrop gratuito. Essa pressão foi concebida para contornar o pensamento crítico.

O link conduz a um site que parece quase idêntico ao original, frequentemente com um nome de domínio que parece correto à primeira vista, mas que difere por uma letra, um hífen ou uma extensão. Esse site pede-lhe que inicie sessão, introduza uma seed phrase ou ligue uma carteira e aprove uma transação.

Um wallet drainer não é malware no sentido tradicional, mas sim um smart contract que obtém acesso aos tokens na sua carteira através de um pedido de 'aprovação'. No momento em que aprova uma transação desse tipo sem ler totalmente os seus detalhes, concede efetivamente ao contrato o direito de mover parte ou a totalidade dos seus ativos, por vezes com um atraso para evitar levantar suspeitas.

Estes ataques são frequentemente divulgados através de páginas falsas de criação de NFTs, alegações falsas de airdrops ou contas de redes sociais de projetos legítimos que foram pirateadas. Como a interação ocorre através de uma janela emergente de carteira aparentemente normal, um wallet drainer não se destaca da mesma forma que um site de phishing clássico.

Fique atento a nomes de domínio invulgares, erros ortográficos em comunicações com aspeto oficial, um endereço de remetente que não corresponde ao domínio oficial e ofertas que parecem demasiado boas para ser verdade, como a duplicidade garantida de qualquer crypto enviada. As plataformas legítimas nunca pedem a sua seed phrase, nem sequer 'para verificação' ou 'para prestar suporte'.

Os anúncios falsos nos motores de busca também são um problema crescente: os atacantes compram espaço publicitário que aparece no topo dos resultados de pesquisa para nomes de plataformas conhecidas, com hiperligações para um site forjado. Em caso de dúvida, introduza sempre o endereço de uma plataforma diretamente no navegador em vez de clicar num anúncio ou num resultado de pesquisa.

Adicione aos marcadores os URL oficiais das plataformas que utiliza e inicie sessão apenas através desses marcadores. Em cada interação com a carteira, verifique exatamente que transação está a ser solicitada; a maioria das carteiras exibe detalhes como o endereço do contrato envolvido e a permissão solicitada.

Para montantes mais elevados, utilize uma carteira 'cold' separada que não ligue habitualmente a novos sites e uma carteira 'hot' menor para experimentar novos projetos. Isto limita os danos se se deparar com uma tentativa de phishing.

Se introduziu uma seed phrase num site suspeito ou aprovou uma transação maliciosa, mova imediatamente quaisquer fundos restantes para uma nova carteira com uma nova seed phrase. Em seguida, revogue quaisquer aprovações concedidas anteriormente aos contratos envolvidos.

Reporte o incidente à plataforma que foi personificada, para que possam alertar outros utilizadores, e considere apresentar uma denúncia à polícia. Embora a recuperação de crypto roubada seja raramente possível, a denúncia ajuda a mapear padrões de fraude.