Contas de suporte falsas: como usuários de cripto são esvaziados

Como o golpe normalmente começa

Você publica uma dúvida em um grupo público ou responde a uma corretora nas redes sociais: um saque travou, uma carteira não sincroniza. Em poucos minutos, uma conta com o logotipo certo envia uma mensagem direta oferecendo ajuda. Parece oficial, é educada e é rápida.

Equipes de suporte de verdade quase nunca entram em contato com você primeiro por mensagem direta. A rapidez da resposta já é, por si só, um sinal de alerta.

O que eles pedem

• Sua frase de recuperação (12 ou 24 palavras), apresentada como forma de "validar" ou "sincronizar" a sua carteira.
• Uma assinatura de carteira ou aprovação de token em um site que parece o verdadeiro, mas tem um endereço ligeiramente diferente.
• Acesso remoto ao seu computador "para resolver o problema".
• Uma pequena transferência de "verificação" que supostamente será devolvida.

Nenhuma empresa legítima precisa de nada disso. Quem tem a sua frase de recuperação controla os seus fundos, para sempre.

Hábitos que protegem você

• Fale com o suporte apenas pelo link dentro do app ou site oficial que você mesmo digitou.
• Salve nos favoritos os sites que você usa e abra-os a partir deles, não de anúncios de busca ou mensagens.
• Leia o que a carteira está pedindo que você assine. Se você não entende, não assine.
• Desative as mensagens diretas de desconhecidos nas plataformas que permitem isso.
• Vá com calma. Urgência e contagens regressivas fazem parte do roteiro.

Se já aconteceu

Transfira os fundos que restarem para uma nova carteira com uma frase de recuperação nova, revogue as aprovações de tokens usando uma ferramenta confiável, troque as senhas e ative a autenticação em dois fatores nas suas contas de corretora. Denuncie a conta à plataforma e guarde um registro dos endereços e das mensagens. Cuidado com "serviços de recuperação" que prometem trazer os fundos de volta; muitos são um segundo golpe.

Sinais de que uma mensagem é falsa

Olhe para a conta antes de olhar para a mensagem. Perfis de suporte falsos costumam ser recém-criados, ter poucos seguidores, acrescentar palavras como "help" ou "desk" ao nome de uma marca real ou usar uma grafia ligeiramente diferente. As mensagens deles empurram você para um link, um formulário ou um chat privado, e raramente respondem a perguntas específicas sobre a sua conta.

Se tiver dúvida, não responda. Abra você mesmo o app ou o site oficial, encontre a seção de ajuda e abra um novo pedido de suporte ali. Uma equipe de verdade consegue ver o seu pedido anterior; um impostor não, e geralmente perde o interesse quando você leva a conversa para um canal oficial.