O suporte de uma corretora nunca deve pedir sua frase-semente, chave privada, senha, código 2FA nem uma transferência para uma carteira “segura”. Se alguém iniciar o contato, encerre a conversa e abra um novo chamado pelo site salvo nos favoritos ou pelo aplicativo oficial da corretora.
Verifique passo a passo#
- Pare de responder e não clique no link do suposto chamado. Não entregue informação, código ou acesso enquanto a identidade não for confirmada.
- Abra o aplicativo oficial ou um domínio salvo por uma rota independente. Não use telefone, e-mail ou endereço fornecido pela pessoa que entrou em contato.
- Confira se o caso existe na central de suporte autenticada. Um número de protocolo convincente em uma mensagem pode ser inventado.
- Troque credenciais e revogue sessões se você compartilhou dados de login. Proteja também o e-mail de recuperação em um dispositivo limpo.
- Preserve a conversa e denuncie a conta que se passou pelo suporte. Guarde usuário, mensagens, links, números e horários sem expor seus próprios segredos.
A ideia principal#
Impostores exploram momentos reais de estresse: saque atrasado, conta bloqueada ou reclamação pública. Eles copiam a identidade visual da equipe, inventam um protocolo e criam urgência para que a vítima contorne os canais normais de atendimento.
Separe o que pode ser confirmado antes de agir do que só poderia ser monitorado depois. Não permita que uma promessa não verificável autorize acesso remoto, transferência ou revelação de credenciais.
Quando parar ou mudar de rota#
O suporte verdadeiro pode discutir o estado da conta dentro de um canal autenticado. Ele não corrige uma carteira de autocustódia conhecendo seu segredo nem garante recuperação depois que você envia ativos para outro endereço.
Modos de falha que exigem atenção#
- Software de acesso remoto apresentado como diagnóstico. Ele pode permitir que o invasor leia códigos, troque endereços ou opere a conta.
- Uma “carteira de segurança” controlada pelo suporte. Transferir fundos para ela significa entregar os ativos ao golpista.
- Pedido para compartilhar a tela com uma frase de recuperação ou QR code. A imagem expõe o segredo raiz, e trocar a senha depois não resolve.
- Pressão para manter o caso em segredo da corretora. O isolamento impede que a vítima confirme a fraude pelos canais oficiais.
Evidências que você deve guardar#
Não considere o caso legítimo só porque a interface ou a mensagem mostra sucesso. Preserve material que possa ser conferido depois de fechar a página.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Interromper respostas e evitar o link recebido | Mensagem original, usuário e horário preservados | Pedem acesso remoto ou ação imediata |
| Abrir aplicativo ou domínio oficial separadamente | URL exata acessada por favorito ou app verificado | O contato insiste no próprio link |
| Conferir o protocolo na central autenticada | Registro do chamado dentro da conta | O caso só existe na mensagem do suposto atendente |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar o golpe, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Funcionários da corretora podem me ligar?
As políticas variam, mas uma ligação recebida nunca é prova. Retome o contato pela central oficial antes de realizar qualquer ação.
Posso verificar um número de protocolo?
Somente dentro do serviço autenticado ou iniciando um novo contato oficial. Um número convincente enviado por mensagem pode ser inventado.
O que faço se instalei um software de acesso remoto?
Desconecte o dispositivo, remova o programa, faça uma verificação em um ambiente confiável e troque as credenciais usando um aparelho limpo.
Guias relacionados#
Fontes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.