Envie documentos de identidade apenas pelo fluxo KYC autenticado de um serviço verificado, depois de confirmar por que os dados são exigidos, quem os processa e como são protegidos. Um pedido recebido por chat, anexo de e-mail ou formulário sem relação pode facilitar roubo de identidade e fraude com criptomoedas.
Antes de enviar qualquer documento#
Uma selfie com passaporte e um comprovante de endereço podem ser reutilizados para abrir contas, contornar verificações fracas de recuperação ou criar ataques de falsidade ideológica mais convincentes. O dano pode continuar muito depois do fim da transação cripto.
A interface visível mostra apenas parte do sistema. Confirme a entidade, o domínio, a finalidade e a autoridade envolvida antes de tratar uma marca conhecida como prova.
Lista de verificação para o envio#
- Confirme a entidade jurídica e o domínio exatos. Use registros e canais oficiais que não vieram na mesma mensagem do pedido.
- Leia o aviso de privacidade e a política de retenção. Entenda quem recebe os documentos, por quanto tempo os mantém e quais direitos você possui.
- Entre na verificação a partir da conta autenticada. Não use formulário recebido por mensagem direta ou hospedado em domínio genérico.
- Adicione marca d’água à cópia quando o provedor permitir, indicando finalidade e data. Não obstrua campos necessários nem altere documentos de forma incompatível com o processo.
- Guarde provas do que foi enviado e solicite exclusão quando aplicável. Registre o canal e a política sem manter cópias desprotegidas desnecessárias.
O que ainda pode dar errado#
- KYC pedido para liberar um prêmio inesperado. Recompensas não solicitadas são uma isca comum para coletar identidade e dinheiro.
- Formulário hospedado em um serviço genérico de arquivos. A marca pode ser copiada sem que o destinatário tenha relação com a empresa real.
- Suporte pedindo documentos em mensagem direta. Volte à central autenticada e confirme se esse método está oficialmente documentado.
- Envio de documentos extras que não aparecem no fluxo oficial. Cada arquivo adicional amplia o impacto de uma exposição.
Use uma regra conservadora#
Não use um serviço que não consiga explicar seu processador, jurisdição ou canal seguro de envio. Exigências de compliance não justificam mandar identidade para um destinatário que você não verificou.
Demonstre que o processo é legítimo#
Não considere a tarefa concluída só por uma mensagem de sucesso. Preserve evidências do fluxo que ainda possam ser verificadas depois de fechar a página.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Confirmar entidade e domínio | URL e nome jurídico comparados a fontes oficiais | O KYC serve para liberar um prêmio inesperado |
| Ler privacidade e retenção | Cópia datada da política com processador e finalidade | O serviço não explica uso ou armazenamento |
| Entrar pelo fluxo autenticado | Página de verificação acessada dentro da conta | O formulário está em chat ou domínio genérico |
Guarde protocolos oficiais ou capturas datadas quando ajudarem a documentar o processo, mas exclua frases-semente, chaves privadas, senhas e códigos de autenticação.
Perguntas frequentes#
KYC é sempre golpe?
Não. Serviços regulados podem ter obrigações legítimas de identificação. O risco está em um solicitante não verificado ou em um método inseguro de coleta.
Devo enviar meu passaporte por e-mail ao suporte?
Somente se o provedor verificado documentar expressamente esse método; um portal autenticado de upload geralmente oferece um limite de segurança melhor.
O que fazer se enviei identidade a um golpista?
Denuncie o roubo de identidade à autoridade competente, avise instituições financeiras afetadas e monitore suas contas em busca de uso indevido.
Guias relacionados#
Fontes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
