What is Phishing?

Phishing é manipulação social disfarçada de legitimidade. Os atacantes enviam e-mails, mensagens, anúncios ou criam sites que imitam uma carteira, corretora ou projeto, com o objetivo de fazer você digitar uma frase-semente, fazer login em um site falso ou assinar uma transação maliciosa. É a porta de entrada para uma enorme parcela dos roubos em criptomoedas.

Isso importa porque o phishing tem como alvo pessoas, não código. Nenhuma quantidade de segurança da blockchain ajuda se você digita voluntariamente seu segredo em uma falsificação convincente ou aprova um drainer porque uma mensagem pareceu urgente e oficial.

Exemplo: você recebe um e-mail que parece ser da sua corretora, avisando sobre “atividade suspeita” e com um link para uma página de login; a página é uma falsificação perfeita, pixel a pixel, que captura sua senha e seu código de dois fatores.

Nota de segurança: desacelere quando uma mensagem criar urgência ou medo. Digite as URLs oficiais você mesmo, em vez de clicar em links, verifique os detalhes do remetente, nunca digite sua frase-semente em lugar nenhum e confirme solicitações por um segundo canal. Salve nos favoritos os sites reais que você usa. Termos relacionados incluem domínio imitador, wallet-drainer, golpe de personificação e engenharia social.