Airdrops, nos quais um projeto distribui tokens gratuitos, s\u00e3o um dos momentos mais felizes do universo cripto. Os golpistas sabem disso, ent\u00e3o montam p\u00e1ginas de airdrop falsas em dom\u00ednios que parecem quase id\u00eanticos aos verdadeiros. Essa t\u00e9cnica, chamada de typosquatting ou dom\u00ednios s\u00f3sias, transforma sua empolga\u00e7\u00e3o em uma arma contra voc\u00ea.<\/p>\n
Um dom\u00ednio typosquattado \u00e9 um endere\u00e7o web feito de prop\u00f3sito para se parecer com um leg\u00edtimo. Ele pode trocar uma letra, acrescentar uma palavra, usar uma termina\u00e7\u00e3o diferente ou substituir um caractere por outro parecido. O site falso copia a identidade visual do projeto real e hospeda um resgate de airdrop falsificado, que normalmente leva a um drainer de carteira ou a um formul\u00e1rio de phishing de frase-semente.<\/p>\n
Os atacantes registram dom\u00ednios que diferem do verdadeiro em detalhes m\u00ednimos: uma letra a mais, um h\u00edfen, um caractere trocado que parece igual \u00e0 primeira vista ou uma termina\u00e7\u00e3o de dom\u00ednio diferente. Para um olhar apressado, ele se l\u00ea como correto.<\/p>\n
Eles espalham o link de forma agressiva por respostas a publica\u00e7\u00f5es reais do projeto, an\u00fancios pagos que aparecem acima dos resultados de busca genu\u00ednos, contas invadidas, grupos de conversa e DMs. Ver o link em muitos lugares cria uma falsa sensa\u00e7\u00e3o de legitimidade.<\/p>\n
A p\u00e1gina espelha o site real de perto, at\u00e9 nas fontes e nas imagens. Ela anuncia um airdrop e convida voc\u00ea a conectar sua carteira ou a verificar sua elegibilidade.<\/p>\n
Assim que voc\u00ea interage, o site tenta fazer voc\u00ea assinar uma aprova\u00e7\u00e3o maliciosa, digitar sua frase-semente ou baixar uma atualiza\u00e7\u00e3o falsa de carteira. Qualquer uma dessas a\u00e7\u00f5es pode custar os seus fundos.<\/p>\n
Nunca chegue a um airdrop por um link que algu\u00e9m enviou a voc\u00ea ou por um an\u00fancio em que voc\u00ea clicou. Em vez disso, v\u00e1 at\u00e9 o projeto por conta pr\u00f3pria. Encontre o site oficial pelas contas sociais verificadas do pr\u00f3prio projeto ou por uma refer\u00eancia confi\u00e1vel e bem estabelecida, depois salve-o nos favoritos e use esse favorito todas as vezes seguintes.<\/p>\n
Antes de confiar em qualquer link, examine o dom\u00ednio completo devagar, caractere por caractere, lendo-o de tr\u00e1s para frente se isso ajudar voc\u00ea a perceber uma letra trocada. Trate an\u00fancios de busca com desconfian\u00e7a, j\u00e1 que golpistas com frequ\u00eancia pagam para aparecer acima do resultado verdadeiro. Quando um airdrop soar generoso demais ou urgente demais, presuma que \u00e9 isca at\u00e9 voc\u00ea ter confirmado pelos canais genu\u00ednos do projeto. E lembre-se de que at\u00e9 uma p\u00e1gina de apar\u00eancia real se torna perigosa no momento em que pede que voc\u00ea assine uma aprova\u00e7\u00e3o ou revele sua frase-semente.<\/p>\n
Tamb\u00e9m ajuda desacelerar todo o ritual do airdrop. Como essas ofertas chegam embrulhadas em empolga\u00e7\u00e3o, as pessoas costumam clicar primeiro e pensar depois, que \u00e9 exatamente a rea\u00e7\u00e3o para a qual o golpista projetou tudo. Crie o h\u00e1bito de tratar todo link de airdrop como n\u00e3o verificado por padr\u00e3o, n\u00e3o importa quem pare\u00e7a t\u00ea-lo compartilhado, j\u00e1 que contas reais s\u00e3o invadidas e amigos de confian\u00e7a repassam coisas que nunca conferiram. Se um resgate for genu\u00edno, ele continuar\u00e1 l\u00e1 depois de voc\u00ea levar alguns minutos para confirmar o endere\u00e7o pelos canais oficiais. Nada em uma distribui\u00e7\u00e3o real depende de voc\u00ea agir nos pr\u00f3ximos trinta segundos, ent\u00e3o qualquer press\u00e3o para isso \u00e9, por si s\u00f3, um motivo para dar meia-volta.<\/p>\n
Uma promessa nossa:<\/strong> a TokenSpin jamais far\u00e1 um airdrop que exija que voc\u00ea conecte uma carteira a um site desconhecido ou compartilhe uma frase-semente. Sempre chegue at\u00e9 n\u00f3s pelo seu pr\u00f3prio favorito, n\u00e3o por um link encaminhado.<\/p>\n","protected":false},"excerpt":{"rendered":" Golpistas registram dom\u00ednios com uma letra de diferen\u00e7a dos projetos reais para sequestrar airdrops. Entenda como funciona o typosquatting e como conferir um link antes de confiar nele.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-262","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/scam_alert\/262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/media?parent=262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}