O que são phishing e golpes em cripto?
Em palavras simples
Muitas das perdas de quem está começando não são um hackeamento da blockchain, mas um engano. Convencem você a entregar você mesmo o acesso ou a enviar dinheiro. O protocolo da blockchain em si é muito difícil de hackear, e o mais vulnerável são os apps e os serviços ao seu redor e a própria pessoa.
Convém distinguir duas palavras. O phishing é arrancar de você senhas e frases-semente, ou as ações que um golpista precisa, por meio de uma falsificação, por exemplo um site clone, um suporte falso ou um e-mail isca. O golpe é o esquema fraudulento inteiro, o engano para ficar com o seu dinheiro.
O principal, que convém assumir de cara: uma vulnerabilidade frequente não é uma senha fraca, mas a pressa e a confiança. Um par de minutos de verificação salvam a carteira inteira. É justamente o que adverte também a primeira página, já que os erros acontecem quase sempre no passo rápido e confiante.
Mais a fundo
As armadilhas típicas que convém reconhecer de vista
Um site clone é uma cópia de uma exchange ou de uma carteira. A imagem é a mesma, mas o endereço é outro. Você insere seus dados e com isso os entrega ao golpista. Verifique o endereço do site à mão e não entre por links de anúncios nem de e-mails.
Um suporte falso pede a frase-semente ou a chave privada. É sempre um engano, já que o suporte de verdade nunca as pergunta, algo que os artigos o que é uma frase-semente e o que é uma chave privada explicam.
Distribuições e duplicação: prometem a você que, se enviar moedas, receberá o dobro, mas não há dinheiro grátis, e o objetivo desse esquema é levá-lo a um site armadilha ou arrancar de você uma transferência.
Uma confirmação perigosa, à qual se chama approve, é uma assinatura que dá a um contrato inteligente acesso às suas moedas. Um contrato nocivo usa esse acesso para retirar os fundos. Então entenda o que é que você permite com essa assinatura.
Rentabilidade boa demais, e um mentor: prometem a você um ganho garantido ou o convidam a um guru do investimento, às vezes por meio de um longo relacionamento de confiança ou romântico que leva a um invista aqui.
O que lembrar sobre phishing e golpes
Todos esses esquemas têm a mesma letra: urgência, pressão e a sensação de que é bom demais para ser verdade. Assim que você nota esse conjunto, é um sinal de pare, não um motivo para se apressar.
Algumas regras simples fecham a maioria dos casos. Não se apresse, já que os golpistas metem pressa de propósito. Verifique o endereço do site à mão e não clique em links de anúncios nem de mensagens privadas. A ninguém e nunca dê a frase-semente nem a chave privada, e se você duvida do que permite, melhor não confirmar.
Os esquemas concretos mudam com o tempo, mas essa letra e essas regras não.