Um malware cripto pode registrar teclas, substituir endereços na área de transferência, roubar sessões do navegador ou alterar o que uma carteira exibe. Use sistema operacional atualizado, poucos programas, assinatura protegida por hardware para valores relevantes e verificação do endereço por outro canal.
Como o problema funciona#
Keylogger é apenas uma categoria. Infostealers buscam cookies de corretoras e dados de extensões; hijackers da área de transferência trocam o endereço copiado por outro parecido; ferramentas de acesso remoto permitem que um operador aja diretamente.
Tome a decisão final na tela confiável#
Uma hardware wallet reduz o risco de extração da chave, mas confira destino e valor na tela do dispositivo, pois o malware pode alterar a tela do computador e a área de transferência.
Siga um procedimento de contenção#
- Interrompa toda atividade financeira no dispositivo suspeito. Não faça login, assine ou digite segredos enquanto a integridade for incerta.
- Desconecte-o das redes e preserve provas se houve perda. Guarde horários, alertas e arquivos originais para análise.
- Troque credenciais de e-mail e corretoras em um dispositivo limpo. Comece pelo e-mail que controla a recuperação das outras contas.
- Revogue sessões e chaves de API. Remova dispositivos, integrações e tokens que o invasor ainda possa usar.
- Reinstale ou faça uma limpeza profissional antes de restaurar o acesso à carteira. Uma simples varredura não prova que o sistema está confiável.
Evite estes atalhos#
- Copiar a frase-semente para um campo de senha. Isso expõe o segredo raiz, e uma troca de senha posterior não elimina o acesso.
- Instalar software de trading pirata ou extensões desconhecidas. Arquivos adulterados são uma rota comum para infostealers.
- Tratar o antivírus como prova de que o dispositivo está limpo. Detecção é uma camada, não uma garantia completa.
- Restaurar a carteira antes de remover a infecção. A nova digitação pode entregar novamente a chave ao malware.
Uma recuperação segura não é apenas voltar a acessar a conta. Você precisa conseguir verificar o ambiente, reproduzir a sequência e fechar as rotas usadas pelo invasor.
Confirme o resultado#
Não avalie a limpeza apenas por uma mensagem do antivírus. Use evidências que continuem verificáveis depois de fechar a ferramenta.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Parar atividades no dispositivo | Registro do incidente e contas afetadas | A seed foi copiada em um campo do aparelho |
| Desconectar e preservar provas | Capturas e logs originais com dados sensíveis ocultos | Software pirata ou extensão suspeita permanece instalada |
| Trocar credenciais em aparelho limpo | Registro datado das sessões e alterações | O antivírus é a única evidência de limpeza |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar o incidente, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
O antivírus detecta todo stealer de criptomoedas?
Não. Ele é uma camada, e não uma garantia. Atualizações, origem do software e conferência das transações continuam essenciais.
Devo trocar minha seed depois de encontrar malware?
Se a seed ou chave privada foi digitada ou armazenada no dispositivo infectado, migre os ativos para uma carteira recém-gerada.
Como testar se há substituição da área de transferência?
Compare o endereço colado inteiro com o endereço pretendido e com a tela da hardware wallet; não confira apenas o começo e o fim.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
