Sua frase-semente, \u00e0s vezes chamada de frase de recupera\u00e7\u00e3o, \u00e9 uma lista curta de palavras capaz de restaurar toda a sua carteira em qualquer dispositivo. Sua chave privada faz o mesmo trabalho em outro formato. Quem tiver qualquer uma delas controla seus fundos por completo. \u00c9 por isso que o phishing de frase-semente e chave privada \u00e9 t\u00e3o devastador: ele pula todas as fechaduras e simplesmente pede que voc\u00ea entregue a chave-mestra.<\/p>\n
Phishing de frase-semente \u00e9 qualquer tentativa de enganar voc\u00ea para que digite, cole, fotografe ou recite suas palavras de recupera\u00e7\u00e3o ou sua chave privada. N\u00e3o existe motivo leg\u00edtimo para um site, aplicativo, agente de suporte ou pessoa precisar delas em momento algum. Todo o desenho das carteiras de autocust\u00f3dia parte do princ\u00edpio de que s\u00f3 voc\u00ea ver\u00e1 essas palavras.<\/p>\n
O golpista inventa um motivo que soa prestativo ou urgente. Roteiros comuns incluem “precisamos verificar sua carteira”, “sincronize sua carteira para corrigir um erro”, “valide sua conta para receber sua recompensa” ou “nossa equipe de seguran\u00e7a detectou um problema e precisa migrar seus fundos”.<\/p>\n
O pretexto chega at\u00e9 voc\u00ea por um chat de suporte falso, uma DM de uma conta que se passa por um ajudante oficial, um e-mail de phishing, um pop-up ou um site de carteira falsificado que aparece quando voc\u00ea procura ajuda.<\/p>\n
Mostram a voc\u00ea um formul\u00e1rio, uma caixa de conversa ou uma tela falsa de “restaura\u00e7\u00e3o de carteira” pedindo suas doze ou vinte e quatro palavras, muitas vezes uma palavra por campo para parecer t\u00e9cnico e leg\u00edtimo. Algumas vers\u00f5es pedem que voc\u00ea “importe” sua carteira para uma ferramenta colando a frase.<\/p>\n
No instante em que voc\u00ea envia essas palavras, o atacante carrega sua carteira no pr\u00f3prio dispositivo e a esvazia. N\u00e3o h\u00e1 demora, n\u00e3o h\u00e1 negocia\u00e7\u00e3o e n\u00e3o h\u00e1 como desfazer.<\/p>\n
Adote um h\u00e1bito \u00fanico e inquebr\u00e1vel: sua frase-semente nunca sai do lugar f\u00edsico onde voc\u00ea a guardou. Voc\u00ea n\u00e3o a digita em sites, n\u00e3o a cola em conversas, n\u00e3o a envia em mensagens e n\u00e3o a l\u00ea em voz alta em chamadas. A \u00fanica vez em que voc\u00ea a insere \u00e9 diretamente no aplicativo da sua pr\u00f3pria carteira, ao restaur\u00e1-la, e mesmo assim s\u00f3 se foi voc\u00ea que iniciou esse processo.<\/p>\n
Guarde as palavras offline, em papel ou metal, em algum lugar reservado. Nunca as salve em uma captura de tela, em um aplicativo de notas, em um rascunho de e-mail ou em armazenamento na nuvem, porque malwares e invas\u00f5es de contas colhem exatamente esses lugares o tempo todo. Trate qualquer pessoa que mencione sua frase de recupera\u00e7\u00e3o como um golpista at\u00e9 prova em contr\u00e1rio, e essa prova praticamente nunca vem.<\/p>\n
O phishing de frase-semente funciona porque se esconde em momentos nos quais voc\u00ea j\u00e1 est\u00e1 preocupado ou esperan\u00e7oso. Uma mensagem avisando que seus fundos est\u00e3o em risco desencadeia p\u00e2nico, e uma mensagem prometendo uma recompensa desencadeia empolga\u00e7\u00e3o, e as duas emo\u00e7\u00f5es fazem as pessoas agirem antes de raciocinar. Os golpistas tamb\u00e9m se apoiam na autoridade, vestindo o pedido com a linguagem de equipes de seguran\u00e7a e procedimentos oficiais, de modo que entregar a frase pare\u00e7a seguir instru\u00e7\u00f5es em vez de quebrar a \u00fanica regra que importa. Saber disso de antem\u00e3o ajuda voc\u00ea a se pegar no instante em que esses sentimentos surgem, porque a pr\u00f3pria emo\u00e7\u00e3o costuma ser o primeiro sinal de que algu\u00e9m est\u00e1 conduzindo voc\u00ea at\u00e9 a frase.<\/p>\n
Se voc\u00ea j\u00e1 inseriu sua frase-semente em algum lugar onde n\u00e3o deveria, presuma que essa carteira est\u00e1 comprometida neste exato momento.<\/p>\n
Uma promessa nossa:<\/strong> a TokenSpin jamais pedir\u00e1 sua frase-semente ou sua chave privada, nem para resgatar uma recompensa, nem para verificar sua identidade, nem por motivo algum. Se voc\u00ea algum dia vir uma mensagem usando o nosso nome para pedir isso, essa mensagem \u00e9 fraudulenta.<\/p>\n","protected":false},"excerpt":{"rendered":" Sua frase-semente \u00e9 a chave-mestra das suas criptomoedas. Quem pede por ela est\u00e1 tentando roubar voc\u00ea. Veja como funciona esse phishing e como se manter seguro.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-257","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/scam_alert\/257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/media?parent=257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}