Sites e dApps de phishing: como conectar a carteira acaba em roubo

Como é um site de phishing

• Cópia de um serviço DeFi, exchange ou carteira conhecida, com endereço diferente por uma letra ou extensão de domínio.
• Página de «resgate sua recompensa», «verifique sua carteira para AML», «desbloqueie USDT congelado».
• O link chega no privado, em comentário, anúncio ou canal «oficial» clonado.
• Cronômetro, «restam 3 vagas», «só hoje» — para você não ter tempo de pensar.

O que você assina de fato

A carteira mostra uma janela de confirmação. Repare no nome da função:

• approve / increaseAllowance — você permite que o endereço de outra pessoa gaste seu token, muitas vezes sem limite, veja aprovações ilimitadas.
• transfer / transferFrom — uma transferência agora. Confira destinatário e valor.
• Mudança de permissões da conta (AccountPermissionUpdate) — você entrega o controle da carteira. Recuse sempre, veja a armadilha da multiassinatura.
• Assinatura de mensagem — pode ser segura, mas nem sempre, veja phishing por assinatura de mensagem.

Se você já assinou

1. Abra o GuardPay /revoke e cole seu endereço. Você verá quem pode gastar seu USDT, lido direto do contrato.
2. Revogue as aprovações suspeitas na sua carteira: uma assinatura para cada.
3. Se as permissões da conta foram alteradas, a carteira não é mais sua: passe tudo o que ainda puder para um endereço novo.
4. Se o dinheiro já foi, comece pelos passos de o que fazer se você caiu num golpe.

Hábitos que protegem

• Abra os serviços pelos favoritos, não por links.
• Tenha uma carteira separada, com pouco dinheiro, para conectar a sites.
• Uma vez por mês verifique suas aprovações no /revoke e revogue as desnecessárias.