Phishing
Em resumo O phishing é um golpe que o induz a revelar a seed phrase ou a assinar transações maliciosas através de sites falsos, mensagens ou suporte falso.
O phishing é uma usurpação de identidade utilizada para roubar. O atacante faz-se passar por uma carteira, exchange, projeto ou elemento de suporte para levá-lo a partilhar segredos ou aprovar algo que nunca aprovaria de forma consciente. No universo cripto, um único ataque bem-sucedido pode esvaziar uma carteira em segundos, e as transferências não podem ser revertidas.
Os cenários habituais passam por websites falsos com domínios semelhantes, anúncios patrocinados no motor de busca que levam a dApps clonadas, mensagens privadas de perfis de suporte falsos, contas de projetos comprometidas que publicam links de "claim" e tokens enviados por airdrop com hiperligações para páginas fraudulentas. O objetivo é obter a sua seed phrase ou chave privada, ou uma assinatura: um token approval, um permit ou uma transação que envia os seus ativos diretamente para um wallet drainer.
Quem transaciona tokens de baixa capitalização é um alvo frequente, pois liga a carteira a muitos sites novos, procura airdrops e pré-vendas e participa ativamente em chats onde proliferam burlões. A urgência criada pelo lançamento ou por um prazo restrito de resgate é exatamente o que os atacantes exploram. Uma vez transferidos os fundos, raramente há alguém a quem recorrer.
Nunca introduza a sua seed phrase em nenhum site, formulário ou chat; nenhum serviço legítimo a solicita. Guarde nos favoritos os sites oficiais que utiliza e evite clicar em links vindos de mensagens privadas, respostas ou anúncios. Analise detalhadamente o que a carteira pede para assinar e desconfie de aprovações ilimitadas ou assinaturas que não compreenda. Mantenha uma burner wallet separada para interagir com novas plataformas, guarde os fundos de longo prazo numa hardware wallet e faça a revisão e revogação regular de aprovações antigas.