Carteira e phishing

Carteiras falsas: como não instalar um app que rouba seu USDT

Atualizado 3 min de leitura

Em resumo

  • Uma carteira falsa parece a verdadeira, mas envia sua frase-semente aos golpistas assim que você a digita.
  • Instale a carteira só pelo link do site oficial, não por anúncios, buscadores ou chats.
  • Se você já digitou a frase-semente num app suspeito, a carteira está comprometida: passe o dinheiro para uma nova.

De onde vêm as carteiras falsas

  • Anúncios em buscadores. O primeiro link para «baixar TronLink» pode levar a uma cópia do site com endereço quase igual.
  • Lojas de apps. Cópias com nome e ícone parecidos às vezes passam na revisão e ficam no ar por dias.
  • Extensões do navegador. A falsificação é publicada com o nome de uma carteira conhecida, às vezes com avaliações infladas.
  • Links em chats. O «suporte» ou um «gerente da exchange» manda um arquivo APK ou link para «a nova versão».

Como reconhecer a falsificação

  • O endereço do site bate letra por letra com o oficial, e você o abriu por conta própria, não por link de mensagem.
  • Na loja, a carteira verdadeira tem milhões de downloads, histórico longo e o desenvolvedor indicado no site oficial.
  • Carteira verdadeira nunca pede a frase-semente para «sincronizar», «verificar» ou «desbloquear» fundos.
  • App que mostra o saldo de outra pessoa ou um «bônus» sem você fazer nada deve ser apagado na hora.

Se você já digitou a frase-semente

  1. Crie uma carteira nova no app verdadeiro, com nova frase-semente.
  2. Passe o USDT e o TRX para lá imediatamente. Se o endereço antigo não tem TRX para taxas, veja energia e taxas.
  3. Verifique o endereço antigo no /check: se há multiassinatura ou permissões de terceiros, veja a armadilha da frase-semente e multiassinatura.
  4. Se o dinheiro já foi, siga os passos de o que fazer se você caiu num golpe.

Como se proteger com antecedência

  • Salve o site oficial da carteira nos favoritos e instale atualizações só pela loja.
  • Para valores altos, carteira de hardware: a frase-semente nunca chega ao celular ou ao computador.
  • Não guarde a frase-semente em notas, fotos ou nuvem, veja como guardar a frase-semente.

Verifique um endereço grátis

Índice de confiança, rótulos de risco, ligações com endereços de golpe conhecidos, tokens falsos e aprovações concedidas — em um minuto, sem assinatura e sem conectar a carteira.

Verificar endereço

Perguntas frequentes

Dá para recuperar dinheiro roubado por carteira falsa?

A transferência em si não volta. Mas os fundos podem ser rastreados até exchanges, e uma exchange pode congelar a conta a pedido da polícia. Quanto antes começar, maiores as chances.

É perigoso só instalar um app falso?

O perigo principal é digitar a frase-semente ou a chave. Se você não digitou nada, apague o app e passe um antivírus no celular; nesse caso normalmente não precisa de carteira nova.

Este guia explica como os esquemas funcionam e como se proteger. Não é aconselhamento jurídico nem financeiro.

Leia também