Phishing
Resumindo Phishing é um golpe que induz você a revelar sua seed phrase ou assinar uma transação maliciosa por meio de sites, mensagens ou suportes falsos.
Phishing é uma personificação usada para roubar. O invasor finge ser uma wallet, exchange, projeto ou membro do suporte e faz você entregar seus segredos ou autorizar algo que você nunca aprovaria conscientemente. Em cripto, um único phishing bem-sucedido pode esvaziar sua carteira em segundos, e as transferências não podem ser revertidas.
Os cenários mais comuns são sites falsos com domínios parecidos, anúncios patrocinados no Google que levam a dApps clonados, DMs de suporte falso, contas hackeadas de projetos postando links de "claim" e tokens enviados via airdrop que apontam para páginas maliciosas. O objetivo é pegar sua seed phrase, sua chave privada ou uma assinatura: um token approval, um permit ou uma transação que envia seus ativos direto para um wallet drainer.
Traders de altcoins e memecoins são alvos frequentes porque conectam suas wallets a vários sites novos, caçam airdrops e pré-vendas, além de participarem de chats movimentados onde golpistas ficam à espreita. O senso de urgência de um lançamento ou de uma janela de claim limitada é exatamente o que os golpistas exploram. Uma vez que os ativos saem da carteira, raramente há a quem recorrer.
Nunca digite sua seed phrase em nenhum site, formulário ou chat; nenhum serviço legítimo pedirá por isso. Salve nos favoritos os sites oficiais que você usa e evite clicar em links de DMs, respostas em posts ou anúncios. Leia com atenção tudo o que sua carteira pede para assinar e desconfie de aprovações ilimitadas ou assinaturas que você não compreende. Mantenha uma burner wallet separada para interagir com novos sites, guarde seus fundos principais em uma hardware wallet e revogue aprovações de tokens antigas com frequência.