PARE DE PROCURAR SITES FINANCEIROS NO GOOGLE 🚨🛑👀
Golpistas conseguem copiar apps, sites e produtos financeiros em poucas horas. Depois, compram o primeiro espaço patrocinado no Google para que o link falso fique acima do verdadeiro. 💸🔍
Em 6 de agosto de 2026, um trader disse que essa armadilha tirou suas economias. Ele pesquisou “Trezor wallet”. O resultado patrocinado no topo era um site de phishing (uma página falsa criada para roubar segredos). Ela pedia o backup da carteira (as 12 ou 24 palavras de recuperação).
Quem tiver essas palavras pode mover as moedas. A caixa de hardware não te protege depois que a seed é digitada em um navegador. 🔓💻
Regra rígida da Trezor: nunca digite um backup de carteira em nenhum site ou formulário. ⚠️
Mesma classe de clone + pesquisas / cliques em anúncios 🟥
🔶 Maio 2026: anúncios falsos do Google para Uniswap. Fundos roubados acima de cerca de US$ 400.000
🔷 Março 2026: SEAL rastreou anúncios maliciosos no Google. Perdas perto de cerca de US$ 1,27M em um curto período
🔸 Abril 2026: clone falso estilo app Ledger Live. Cerca de US$ 9,5M em mais de 50 vítimas
🔹 Anos de páginas clonadas de carteiras. Mesmo objetivo: obter a seed ou uma aprovação maliciosa
Como a armadilha funciona 🎯
1) O usuário precisa do app ou site real
2) O usuário pesquisa a marca no Google (ou numa loja de apps)
3) Um resultado pago ou de clone parece oficial e fica no topo
4) O usuário digita as palavras da seed ou aprova algo de forma maliciosa
5) As moedas saem. O suporte não consegue reverter a cadeia
O que fazer em vez disso ✅
✅ Digite você mesmo o URL oficial. Não pesquise. Ou abra um favorito/criação de atalho feito antes
✅ Prefira o link da própria marca vindo de redes sociais ou docs oficiais, não um anúncio de busca
✅ Nunca digite palavras seed em um telefone, navegador, e-mail ou “chat de suporte”
✅ Se uma página pedir o backup “para corrigir”, “para migrar” ou “para desbloquear”, feche-a
As pessoas vão continuar clicando no anúncio do Google no topo por “wallet”, ou vão trocar por URLs digitados e favoritos apenas? 👇
#Cripto #Segurança #Phishing #Trezor #Google
Golpistas conseguem copiar apps, sites e produtos financeiros em poucas horas. Depois, compram o primeiro espaço patrocinado no Google para que o link falso fique acima do verdadeiro. 💸🔍
Em 6 de agosto de 2026, um trader disse que essa armadilha tirou suas economias. Ele pesquisou “Trezor wallet”. O resultado patrocinado no topo era um site de phishing (uma página falsa criada para roubar segredos). Ela pedia o backup da carteira (as 12 ou 24 palavras de recuperação).
Quem tiver essas palavras pode mover as moedas. A caixa de hardware não te protege depois que a seed é digitada em um navegador. 🔓💻
Regra rígida da Trezor: nunca digite um backup de carteira em nenhum site ou formulário. ⚠️
Mesma classe de clone + pesquisas / cliques em anúncios 🟥
🔶 Maio 2026: anúncios falsos do Google para Uniswap. Fundos roubados acima de cerca de US$ 400.000
🔷 Março 2026: SEAL rastreou anúncios maliciosos no Google. Perdas perto de cerca de US$ 1,27M em um curto período
🔸 Abril 2026: clone falso estilo app Ledger Live. Cerca de US$ 9,5M em mais de 50 vítimas
🔹 Anos de páginas clonadas de carteiras. Mesmo objetivo: obter a seed ou uma aprovação maliciosa
Como a armadilha funciona 🎯
1) O usuário precisa do app ou site real
2) O usuário pesquisa a marca no Google (ou numa loja de apps)
3) Um resultado pago ou de clone parece oficial e fica no topo
4) O usuário digita as palavras da seed ou aprova algo de forma maliciosa
5) As moedas saem. O suporte não consegue reverter a cadeia
O que fazer em vez disso ✅
✅ Digite você mesmo o URL oficial. Não pesquise. Ou abra um favorito/criação de atalho feito antes
✅ Prefira o link da própria marca vindo de redes sociais ou docs oficiais, não um anúncio de busca
✅ Nunca digite palavras seed em um telefone, navegador, e-mail ou “chat de suporte”
✅ Se uma página pedir o backup “para corrigir”, “para migrar” ou “para desbloquear”, feche-a
As pessoas vão continuar clicando no anúncio do Google no topo por “wallet”, ou vão trocar por URLs digitados e favoritos apenas? 👇
#Cripto #Segurança #Phishing #Trezor #Google