Um airdrop falso normalmente rouba fundos levando você a um site de resgate clonado, pedindo a frase-semente ou obtendo uma assinatura ou aprovação de token maliciosa. Um resgate legítimo nunca precisa da sua frase de recuperação, e tokens “grátis” não justificam assinar uma instrução que você não consegue explicar.
Como o golpe funciona#
A isca do airdrop explora a urgência para reduzir a atenção. A carteira pode mostrar uma mensagem vaga enquanto o site solicita um allowance ilimitado, permissão de operador de NFT ou assinatura de dados tipados que um drainer poderá usar mais tarde.
Tome a decisão final com base na exposição#
Ignore o resgate se o contrato não puder ser confirmado, se o prazo aparecer apenas em uma mensagem privada ou se a recompensa exigir algum segredo. O ganho máximo é o token anunciado; a perda possível é todo o saldo exposto da carteira.
Siga um procedimento seguro#
- Encontre o anúncio pelo site do projeto confirmado de forma independente. Não comece por anúncio de busca, resposta em rede social ou mensagem direta.
- Confirme rede, contrato de resgate e regras de elegibilidade em dois canais oficiais. Compare exatamente domínio, endereço do contrato e rede antes de continuar.
- Use uma carteira de interação com pouco valor e sem aprovações importantes. Separe ativos de longo prazo do endereço utilizado em aplicações desconhecidas.
- Simule ou decodifique a transação em uma ferramenta confiável, quando disponível. Leia ativo, spender, valor e efeito previsto antes de entregar autoridade.
- Revogue permissões desnecessárias após concluir o resgate. Confirme a revogação on-chain e verifique se não há outros allowances relacionados.
Evite estes atalhos#
- Seguir um resultado patrocinado ou link de uma conta de resposta. Logotipo e nome podem ser copiados; volte ao canal oficial por uma rota independente.
- Pagar um “depósito de verificação” para liberar a recompensa. Um prêmio legítimo não exige enviar capital primeiro para uma carteira desconhecida.
- Importar um token recebido sem solicitação em um site de resgate desconhecido. O nome do token ou a URL em sua descrição pode ser apenas uma isca.
- Presumir que conectar a carteira é inofensivo porque não apareceu uma transferência. A etapa seguinte pode pedir uma assinatura ou permissão reutilizável.
Um resultado seguro não é apenas concluir o resgate. Você precisa conseguir confirmar o contrato, reproduzir a origem do anúncio e limitar o dano caso a interface falhe.
Confirme o resultado#
Não avalie o airdrop apenas pela mensagem de sucesso da interface. Use provas que continuem verificáveis depois de fechar a página.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Localizar o anúncio no site verificado | Captura datada ou registro oficial com dados sensíveis ocultos | O link existe apenas em anúncio ou conta de resposta |
| Confirmar rede, contrato e elegibilidade | URL e endereço exatos comparados à documentação oficial | Pedem depósito de verificação ou segredo |
| Usar carteira de baixo valor sem aprovações importantes | Endereço e permissões revisados antes da conexão | A carteira contém ativos ou allowances relevantes |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar o caso, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Um token recebido por airdrop pode esvaziar minha carteira sozinho?
O simples recebimento normalmente não autoriza gastos. O risco começa quando você interage com um contrato ou site malicioso e assina uma permissão ou transação.
Por que um resgate precisa de gas?
Um resgate on-chain verdadeiro pode exigir uma taxa de rede, mas a existência dessa taxa não prova que a operação seja legítima.
Devo ocultar tokens de spam?
Sim, se a carteira permitir. Não visite URLs incluídas no nome ou na descrição do token e não tente “vender” o ativo por uma interface indicada por ele.
Guias relacionados#
Fontes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
