Recentemente vi um tipo de golpe muito bem disfarçado: um site falso de detecção de AML.
A página é feita de um jeito especialmente parecido com o real, com animações de verificação, uma pontuação de risco e até dizendo se sua carteira está “limpa” ou “com risco”. Mas no meio da verificação, ela começa a exigir que você conecte a carteira, pague uma taxa de análise e até assine uma transação.
Aqui vai um jeito bem simples de identificar:
Ao consultar um endereço público, por que você precisa obter permissão para operar os ativos?
Uma consulta AML básica de verdade só precisa do endereço da carteira e dos registros públicos na blockchain; não precisa de frase de recuperação, chave privada, nem de autorização de tokens, e nem de assinatura de transação.
Então, quando você vir avisos como “validar carteira”, “recuperar ativos” ou “concluir verificação de conformidade”, não clique para confirmar com pressa. Consultar um endereço não deveria conceder permissão para gastar dinheiro; consultar o saldo não deveria exigir autorização de tokens; e o suporte não deveria pedir para você inserir uma frase de recuperação.
Quanto mais profissional for a aparência da página, mais vale observar o que ela realmente quer que você assine.
Você já encontrou uma página de detecção assim, que parece bem regular?
A página é feita de um jeito especialmente parecido com o real, com animações de verificação, uma pontuação de risco e até dizendo se sua carteira está “limpa” ou “com risco”. Mas no meio da verificação, ela começa a exigir que você conecte a carteira, pague uma taxa de análise e até assine uma transação.
Aqui vai um jeito bem simples de identificar:
Ao consultar um endereço público, por que você precisa obter permissão para operar os ativos?
Uma consulta AML básica de verdade só precisa do endereço da carteira e dos registros públicos na blockchain; não precisa de frase de recuperação, chave privada, nem de autorização de tokens, e nem de assinatura de transação.
Então, quando você vir avisos como “validar carteira”, “recuperar ativos” ou “concluir verificação de conformidade”, não clique para confirmar com pressa. Consultar um endereço não deveria conceder permissão para gastar dinheiro; consultar o saldo não deveria exigir autorização de tokens; e o suporte não deveria pedir para você inserir uma frase de recuperação.
Quanto mais profissional for a aparência da página, mais vale observar o que ela realmente quer que você assine.
Você já encontrou uma página de detecção assim, que parece bem regular?