Eu achava que, ao entrar em um grupo comunitário com muitas pessoas, com nomes bem oficiais e fotos de perfil bem “certinhas”, eu estaria automaticamente entrando em uma área segura. Até aquela vez com o “chat privado do administrador”, que me fez entender que, justamente onde há muita gente, é onde os golpistas mais amam montar seu “pesqueiro”.
Por um tempo, eu acompanhei um projeto novo e queria entrar na comunidade oficial dele. Em um app social, busquei pelo nome e apareceram vários grupos com o mesmo nome. Um deles tinha mais de dez mil membros; a descrição do grupo parecia bem elaborada. Eu pensei: “Tanta gente… deve ser oficial”, e entrei.
Poucos minutos depois de entrar no grupo, alguém com o título de administrador me chamou no privado: “Parabéns, você foi selecionado para uma cota de airdrop do projeto. Clique no link para concluir a verificação da carteira. Expirou, perdeu.” E ainda veio junto um link “oficial”.
Quase cliquei. Mas aí lembrei do prejuízo que tive antes: “quanto mais parece oficial, mais é preciso tomar cuidado”. Então voltei ao site oficial do projeto e, nos comunicados do site, procurei o link de acesso para o grupo oficial… só que descobri que o meu “grupo com mais de dez mil pessoas” não tinha sido criado pelo próprio projeto: era um grupo de phishing com aparência idêntica.
No grupo, os “administradores”, “atendimento ao cliente” e “usuários antigos” eram todos contas falsas dos golpistas. Eles atuavam em conjunto, esperando que pessoas como eu — que entrariam atraídas por “muita gente” — caíssem na isca. O tal link de “verificação para o airdrop” era, na verdade, a porta para roubar as autorizações da carteira.
Saí do grupo imediatamente e bloqueei aquele “administrador”. Fiquei aliviado por ter verificado mais uma vez.
Esse episódio me fez mudar de vez o hábito de “reconhecer gente, não caminhos”: primeiro, qualquer comunidade oficial de um projeto só deve ser acessada pelos links fornecidos no site oficial e nos comunicados oficiais — nunca escolhendo grupos “no feeling” pela busca; segundo, administradores de comunidades oficiais jamais chamariam você no privado com links, pedindo “verificação da carteira” “para receber o airdrop” — toda “benesse oficial” enviada por chat privado é golpe; terceiro, ao entrar no grupo, confira primeiro os avisos e os tópicos fixados, para ver se há alertas de segurança oficiais. Não se deixe enganar apenas pela “fama” e pela animação do lugar.
No Web3, agito não é sinônimo de confiança, e o tamanho não substitui verificação.
O lugar onde os golpistas mais gostam de se esconder é exatamente em “grupos que parecem muito oficiais”.
Aquele “grupo de phishing de dez mil” foi uma lição que guardo até hoje: reconheça a porta oficial, confie apenas nos endereços que constam nos comunicados. Mesmo que esteja fervendo de atividade, o resto não tem nada a ver com você.
#SegurançaBinanceQuinta
Por um tempo, eu acompanhei um projeto novo e queria entrar na comunidade oficial dele. Em um app social, busquei pelo nome e apareceram vários grupos com o mesmo nome. Um deles tinha mais de dez mil membros; a descrição do grupo parecia bem elaborada. Eu pensei: “Tanta gente… deve ser oficial”, e entrei.
Poucos minutos depois de entrar no grupo, alguém com o título de administrador me chamou no privado: “Parabéns, você foi selecionado para uma cota de airdrop do projeto. Clique no link para concluir a verificação da carteira. Expirou, perdeu.” E ainda veio junto um link “oficial”.
Quase cliquei. Mas aí lembrei do prejuízo que tive antes: “quanto mais parece oficial, mais é preciso tomar cuidado”. Então voltei ao site oficial do projeto e, nos comunicados do site, procurei o link de acesso para o grupo oficial… só que descobri que o meu “grupo com mais de dez mil pessoas” não tinha sido criado pelo próprio projeto: era um grupo de phishing com aparência idêntica.
No grupo, os “administradores”, “atendimento ao cliente” e “usuários antigos” eram todos contas falsas dos golpistas. Eles atuavam em conjunto, esperando que pessoas como eu — que entrariam atraídas por “muita gente” — caíssem na isca. O tal link de “verificação para o airdrop” era, na verdade, a porta para roubar as autorizações da carteira.
Saí do grupo imediatamente e bloqueei aquele “administrador”. Fiquei aliviado por ter verificado mais uma vez.
Esse episódio me fez mudar de vez o hábito de “reconhecer gente, não caminhos”: primeiro, qualquer comunidade oficial de um projeto só deve ser acessada pelos links fornecidos no site oficial e nos comunicados oficiais — nunca escolhendo grupos “no feeling” pela busca; segundo, administradores de comunidades oficiais jamais chamariam você no privado com links, pedindo “verificação da carteira” “para receber o airdrop” — toda “benesse oficial” enviada por chat privado é golpe; terceiro, ao entrar no grupo, confira primeiro os avisos e os tópicos fixados, para ver se há alertas de segurança oficiais. Não se deixe enganar apenas pela “fama” e pela animação do lugar.
No Web3, agito não é sinônimo de confiança, e o tamanho não substitui verificação.
O lugar onde os golpistas mais gostam de se esconder é exatamente em “grupos que parecem muito oficiais”.
Aquele “grupo de phishing de dez mil” foi uma lição que guardo até hoje: reconheça a porta oficial, confie apenas nos endereços que constam nos comunicados. Mesmo que esteja fervendo de atividade, o resto não tem nada a ver com você.
#SegurançaBinanceQuinta
