Carteira e phishing

Airdrops falsos: token desconhecido na carteira é isca

Atualizado 3 min de leitura

Em resumo

  • Token desconhecido na carteira quase sempre é propaganda de site golpista, não presente.
  • O site do nome do token vai oferecer «resgatar uma recompensa» e pedir uma assinatura que entrega seu USDT.
  • O seguro é não fazer nada: não vender, não transferir, não abrir o site.

Como aparece

  • Surge um token com nome chamativo: «USDT Reward», «TRX Bonus», «Visit trx-gift.com to claim».
  • O saldo parece alto — milhares de «dólares». O preço é definido pelo golpista; não dá para vender por ele.
  • Às vezes é uma cópia do USDT verdadeiro com o mesmo nome e ícone, veja USDT falso.

Enviar esses tokens quase não custa nada, por isso milhares de endereços os recebem de uma vez.

A armadilha

  1. Você abre o site do nome do token para «resgatar» ou «trocar» a recompensa.
  2. O site pede para conectar a carteira e assinar o «resgate». Na verdade é uma permissão para gastar seu USDT ou mudança de permissões da conta, veja sites e dApps de phishing.
  3. Depois da assinatura, o USDT verdadeiro sai do endereço.

Há também uma variante no próprio contrato do token: tentar vendê-lo ou transferi-lo chama uma função que gasta sua energia e TRX ou pede uma aprovação.

Como verificar um token

Cole o endereço do contrato do token no GuardPay /check. Você verá se o token é verdadeiro, quem o emitiu e se o contrato tem rótulos de risco. Na TRON só existe um USDT verdadeiro: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.

O que fazer

  • Oculte o token nas configurações da carteira se ele incomodar.
  • Não abra sites de nomes de tokens nem responda ao «suporte» que fala da sua «recompensa».
  • Se você já assinou algo num site assim, verifique suas aprovações: aprovações ilimitadas.

Verifique um endereço grátis

Índice de confiança, rótulos de risco, ligações com endereços de golpe conhecidos, tokens falsos e aprovações concedidas — em um minuto, sem assinatura e sem conectar a carteira.

Verificar endereço

Perguntas frequentes

Um token desconhecido pode roubar meu dinheiro sozinho?

Não. Enquanto você não faz nada com ele, ele só aparece na carteira. O perigo começa ao abrir o site, assinar ou tentar vender o token.

Existem airdrops de verdade?

Existem, mas o próprio projeto anuncia no site oficial, e resgatar nunca exige assinar permissão sobre seu USDT.

Este guia explica como os esquemas funcionam e como se proteger. Não é aconselhamento jurídico nem financeiro.

Leia também