Airdrops falsos: como golpistas usam tokens grátis para esvaziar carteiras

Um golpe de airdrop falso oferece tokens grátis e depois engana você para conectar a carteira a um site malicioso e assinar uma transação ou mensagem que dá ao golpista permissão para movimentar seus ativos reais. Os tokens “grátis” são a isca; o roubo acontece quando você aprova algo que não entendeu.

Airdrops reais existem. Às vezes, projetos distribuem tokens para os primeiros usuários, e é exatamente por isso que o golpe funciona: as pessoas já ouviram histórias de airdrops valiosos e estão prontas para resgatar rápido. Este guia mostra como os airdrops falsos operam, quais são os sinais de alerta e o que fazer se você já interagiu com um.

Como funciona o golpe do airdrop falso

A maioria dos airdrops falsos segue um de poucos padrões. Se quiser se aprofundar, leia Golpes de copy trading.

Padrão 1: tokens-isca enviados para sua carteira

Golpistas enviam pequenas quantidades de um token sem valor para muitos endereços. O nome ou o símbolo do token costuma conter um site, como “Visite claim-site para resgatar”. Ao olhar a carteira, você vê um saldo que parece valer dinheiro. A troca falha, então você visita o site para “resgatar” ou “desbloquear” o valor. Esse site é um wallet drainer. Leitura relacionada: Golpes no Discord.

Padrão 2: anúncios falsos nas redes sociais

Golpistas criam contas que parecem de um projeto oficial, ou respondem a publicações reais, anunciando um airdrop surpresa com um link. Alguns pagam anúncios em buscadores para que o site falso apareça acima do verdadeiro. Para saber mais, veja Golpes cripto no Telegram. Nosso artigo Golpes cripto no WhatsApp aprofunda esse ponto.

Padrão 3: páginas de resgate falsas para airdrops reais

Quando um airdrop genuíno é anunciado, sites de resgate imitados aparecem em poucas horas. Eles são idênticos à página real, mas o nome de domínio é diferente. Veja também: Golpes cripto no Instagram e no TikTok.

O que o site malicioso pede que você faça

Depois que a carteira está conectada, o site pede que você assine algo:

Nossos guias sobre wallet drainers e sobre ice phishing e assinaturas permit explicam esses mecanismos em mais detalhes.

Sinais de alerta de um airdrop falso

• Um token que você nunca pediu mostra um saldo alto ou um site no nome.
• Urgência: “Resgate em 24 horas” ou “só restam 500 vagas”.
• Um link em uma resposta, DM, mensagem do Discord ou anúncio, em vez de no site oficial do projeto.
• Um domínio levemente errado: letras a mais, hífens, uma terminação diferente ou um caractere parecido.
• Pedidos da sua frase-semente ou chave privada, apresentados como “validação” ou “sincronização” da carteira.
• Uma taxa para receber tokens, como pagar gas ou fazer um depósito antes do resgate.
• Assinaturas que você não consegue ler, ou um aviso da carteira de que o site é suspeito.
• “Elegível” sem motivo: você nunca usou o protocolo, mas dizem que você se qualificou.

Como verificar se um airdrop é real

1. 1Encontre o site oficial do projeto por conta própria. Use uma fonte confiável, como a página da moeda em um site de dados de mercado, e salve-a nos favoritos. Nosso guia sobre como verificar se um site é o site oficial do projeto explica as verificações.
2. 2Confirme o anúncio nos canais oficiais. Um airdrop real costuma ser anunciado ao mesmo tempo no site principal e nas contas verificadas.
3. 3Compare o endereço do contrato do token com o endereço oficial antes de negociar ou resgatar qualquer coisa.
4. 4Leia cada pedido de assinatura. Se a carteira mostrar “approve”, “permit” ou “set approval for all” para um resgate, pare. Resgatar tokens não deveria exigir que você entregue direitos de gasto sobre outros ativos.
5. 5Use uma carteira separada para resgates. Uma carteira “burner” com pouco ou nenhum valor limita o que um site malicioso pode levar.

O que fazer se você interagiu com um airdrop falso

A rapidez é essencial, porque os drainers costumam agir em minutos.

1. 1Desconecte o site da sua carteira.
2. 2Revogue as aprovações usando um verificador de aprovações de tokens confiável. Nosso guia sobre como revogar aprovações de tokens mostra o passo a passo.
3. 3Se você digitou sua frase-semente ou não tem certeza do que assinou, crie uma carteira nova com uma nova frase-semente e transfira tudo o que restou.
4. 4Cuidado com ofertas de “recuperação”. Quem entra em contato prometendo recuperar fundos roubados quase sempre está aplicando um segundo golpe.
5. 5Denuncie o golpe à plataforma onde você encontrou o link e às autoridades competentes. Você também pode nos informar sobre tokens e sites falsos pelo nosso formulário de denúncia de golpes.

Como manter sua carteira segura a longo prazo

• Oculte tokens desconhecidos no app da carteira em vez de investigá-los.
• Mantenha a maior parte dos fundos em uma carteira que você nunca conecta a sites novos, de preferência uma carteira de hardware.
• Revise regularmente os sites conectados e as aprovações.
• Encare “dinheiro grátis” como motivo para mais cautela, não menos.
• Mantenha o app da carteira e o navegador atualizados, já que muitas carteiras hoje alertam sobre sites maliciosos conhecidos.
• Aprenda como são os airdrops reais. Nosso artigo sobre airdrops de criptomoedas descreve como as distribuições legítimas costumam funcionar, o que facilita identificar as falsas.

Conclusão

Airdrops falsos exploram a empolgação com tokens grátis para obter uma única assinatura sua. Ignore tokens que você não esperava, acesse páginas de resgate apenas por canais oficiais que você mesmo verificou, nunca compartilhe sua frase-semente e recuse qualquer aprovação de que um simples resgate não deveria precisar. Se cometeu um deslize, revogue as aprovações e transfira os fundos imediatamente.