Phishing com WalletConnect falso e pop-ups de wallet: como funciona e como se proteger

O phishing de WalletConnect é um golpe em que um site falso exibe uma janela de “conectar wallet” falsificada ou um pop-up de wallet para enganar você e fazer com que digite sua frase de recuperação ou assine uma transação maliciosa. O protocolo WalletConnect verdadeiro nunca pede sua frase de recuperação; ele apenas repassa solicitações de conexão e transações para o seu app de wallet, onde você as aprova.

Esses golpes funcionam porque conectar uma wallet virou rotina. As pessoas passam pelo mesmo fluxo dezenas de vezes, então uma imitação convincente passa despercebida. Saber como é o fluxo verdadeiro é a melhor defesa.

Como funciona o fluxo real de conexão de wallet

Entender o processo legítimo facilita identificar as falsificações:

1. 1Você visita um app descentralizado e clica em “Conectar wallet”.
2. 2O app mostra uma lista de opções, como uma extensão de navegador ou WalletConnect.
3. 3Se você escolher WalletConnect, o app exibe um QR code ou, no celular, abre seu app de wallet por meio de um deep link.
4. 4Seu app de wallet mostra o nome e o domínio do site e pede que você aprove a conexão.
5. 5Depois, quando você realiza uma ação, sua wallet mostra a transação ou a solicitação de assinatura e você aprova ou rejeita.

Em nenhum momento o app precisa da sua frase de recuperação ou chave privada. Tudo o que é sensível fica dentro da sua wallet. Nosso guia sobre permissões de wallet e sites conectados explica o que uma conexão permite e o que não permite. Para se aprofundar, veja Hardware wallets adulteradas e falsas.

Como o golpe funciona, passo a passo

Variante 1: Captura da frase de recuperação

1. 1A isca. A vítima vê uma mensagem sobre um problema: “sua wallet está fora de sincronia”, “o resgate falhou, valide sua wallet” ou “migre seus tokens”. Os links chegam por respostas em redes sociais, contas falsas de suporte, anúncios ou e-mails.
2. 2O site falso. A página parece um site neutro de “ferramentas de wallet” ou de “retificação de dapp”, muitas vezes com a marca WalletConnect e uma grade de logotipos de wallets.
3. 3A falha falsa. Ao clicar no logotipo de uma wallet, aparece um indicador de carregamento falso e depois um erro: “A conexão automática falhou. Conecte manualmente.”
4. 4A captura. A opção “manual” pede suas 12 ou 24 palavras de recuperação, uma chave privada ou um arquivo keystore. Tudo o que você digita é enviado ao golpista, que esvazia a wallet em minutos.

Variante 2: Assinaturas maliciosas

Aqui o site se conecta corretamente à sua wallet real e depois pede que você assine algo prejudicial: uma aprovação ilimitada de tokens, uma assinatura de permit ou uma transação que transfere ativos. O pop-up é real; a solicitação é maliciosa. Nosso artigo sobre ice phishing e assinaturas de permit aborda isso em profundidade.

Variante 3: Janelas de wallet falsas dentro da página

Alguns sites desenham dentro da página uma imitação perfeita de uma wallet de extensão popular, com logotipo e campo de senha. Ela pode pedir primeiro sua senha e depois sua frase de recuperação “para restaurar o acesso”. Leitura relacionada: Phishing por meio de anúncios de busca.

Um exemplo hipotético

O que segue é um cenário composto e ilustrativo, não um caso real. Imagine Maya, que tem tokens de um airdrop anterior de um projeto. Ela publica nas redes sociais que seu resgate falhou. Em poucos minutos, uma conta com o logotipo do projeto responde: “Desculpe pelo transtorno! Use nosso portal de sincronização de wallet para corrigir resgates pendentes”, com um link.

O site mostra uma janela no estilo WalletConnect. Ela escolhe sua wallet, vê “Erro de conexão, conecte manualmente” e um campo pede sua frase de recuperação. Ela a digita. Dez minutos depois, seus tokens e a moeda nativa da rede foram transferidos. A conta de “suporte” apaga a resposta.

Cada etapa tinha um sinal de alerta: ajuda não solicitada, um link não oficial e, acima de tudo, um pedido da sua frase de recuperação. Nosso artigo Golpes de empréstimos cripto aprofunda esse ponto.

Checklist de sinais de alerta

• Um site ou janela pede sua frase de recuperação, chave privada ou arquivo keystore. Só isso já significa que é golpe.
• A “janela da wallet” não pode ser arrastada para fora do navegador ou some quando você troca de aba.
• Você recebeu o link por uma resposta, mensagem direta, anúncio ou “atendente de suporte”.
• O domínio é desconhecido, está escrito errado ou usa uma extensão estranha, e não tem link a partir do site oficial do projeto.
• A página alega um problema genérico, como “sincronização”, “validação”, “retificação” ou “whitelist”, que precisa ser resolvido.
• Sua wallet mostra uma solicitação para aprovar gastos ilimitados ou assinar uma mensagem ilegível que você não esperava.
• Há urgência: “seus ativos serão congelados em 30 minutos”.

Como se proteger

1. 1Nunca digite sua frase de recuperação em nenhum site. Sua frase de recuperação só deve ser usada no seu app de wallet ao restaurá-la, no seu próprio dispositivo.
2. 2Acesse os apps pelos favoritos. Salve os links oficiais a partir do site do projeto e use-os sempre. Veja como verificar se um site é o site oficial do projeto.
3. 3Leia o domínio na sua wallet. Antes de aprovar uma conexão, confira se o nome do site mostrado na wallet corresponde ao domínio oficial.
4. 4Leia cada solicitação de assinatura. Se você não consegue entender o que uma solicitação faz, rejeite-a.
5. 5Use uma wallet separada para experimentos. Mantenha seus investimentos de longo prazo em uma wallet, de preferência uma hardware wallet, que raramente se conecte a sites novos.
6. 6Revogue aprovações antigas regularmente. Nosso guia sobre como revogar aprovações de tokens mostra como.

O que fazer se aconteceu com você

Depois, siga nosso guia passo a passo sobre o que fazer imediatamente se sua wallet for comprometida. Guarde a URL do site, os hashes das transações e capturas de tela, e denuncie o site pelo nosso formulário de denúncia de golpes para que outras pessoas possam ser alertadas. Desconfie de “serviços de recuperação” que entrem em contato depois; muitas vezes são um segundo golpe.

Conclusão

WalletConnect e pop-ups de wallet são ferramentas seguras quando vêm da sua wallet real e de um app real. O golpe está nas janelas de imitação que pedem sua frase de recuperação e nas solicitações maliciosas disfarçadas de etapas de rotina. Nenhum serviço legítimo precisa das suas palavras de recuperação. Se uma janela pedir, feche-a.