Phishing

A isca é um email, um SMS, uma ligação ou um anúncio que parece vir de um banco, de uma exchange, de um fabricante de carteiras, de uma transportadora ou de um órgão do governo. Quase sempre traz um motivo para ter pressa, como uma conta bloqueada, um pagamento recusado ou um alerta de segurança, e um link para uma cópia do site verdadeiro.

Com cripto, a cópia pede uma de três coisas. A sua senha e o código enviado ao seu celular, para esvaziar a sua conta numa exchange. As suas palavras de recuperação, com as quais o ladrão reconstrói a sua carteira em qualquer lugar. Ou, numa página que pede para você conectar a sua carteira, uma assinatura que dá a ela o direito de mover os seus tokens; as ferramentas feitas para isso se chamam drainers. Seja o que for que ela consiga, depois que o dinheiro saiu, ninguém pode reverter a transferência.

No Internet Crime Complaint Center, o centro de denúncias de crimes na internet do FBI, nenhum crime recebeu mais denúncias do que o phishing e a falsificação de identidade (spoofing): 191.561 em 2025. Em dezembro de 2022, o FBI alertou que criminosos estavam comprando anúncios em buscadores que levavam a cópias de sites reais, de exchanges de cripto em especial, para ficar com os dados de acesso das pessoas. Segundo a ScamSniffer, que acompanha os drainers, eles levaram cerca de 84 milhões de dólares de 106.106 vítimas em 2025, contra 494 milhões de dólares em 2024, contando só o que ela conseguiu rastrear.

Na prática:

• Nenhuma empresa legítima pede as suas palavras de recuperação. Quem pede está tentando roubá-las.
• Entre nos sites digitando o endereço ou pelos favoritos, não por um link ou um anúncio.
• Leia o que uma carteira pede para você assinar, e não assine o que você não entende.

O guia sobre golpes com cripto trata das outras formas de enganar as pessoas para que mandem dinheiro. O envenenamento de endereços e o SIM swap são parentes próximos.