Os conselhos padr\u00e3o sobre phishing \u2014 confira a URL, procure o cadeado \u2014 foram escritos para um mundo em que o pior caso era uma senha roubada que dava para trocar. Os ataques em cripto s\u00e3o constru\u00eddos para um p\u00fablico cujos erros s\u00e3o irrevers\u00edveis, e t\u00eam o formato correspondente. Os padr\u00f5es se repetem, e reconhecer o formato \u00e9 mais confi\u00e1vel do que inspecionar cada link.<\/p>\n
Voc\u00ea publica um problema em p\u00fablico \u2014 um f\u00f3rum, um chat, uma rede social \u2014 e em minutos algu\u00e9m prestativo aparece nas suas mensagens diretas, se apresentando como suporte daquilo que voc\u00ea mencionou.<\/p>\n
A pista \u00e9 a dire\u00e7\u00e3o do contato. Suporte leg\u00edtimo n\u00e3o inicia uma conversa privada porque voc\u00ea reclamou em p\u00fablico. Tudo o que vem depois, seja um site de \u201cvalida\u00e7\u00e3o\u201d, uma ferramenta de \u201csincroniza\u00e7\u00e3o\u201d ou um compartilhamento de tela, existe para chegar \u00e0 sua frase-semente ou fazer voc\u00ea assinar algo.<\/p>\n
O h\u00e1bito que derrota isso \u00e9 absoluto: ningu\u00e9m que entra em contato primeiro \u00e9 suporte. Nem se o nome exibido bater, nem se o avatar estiver certo, nem se souber detalhes da sua publica\u00e7\u00e3o p\u00fablica.<\/p>\n
Os ataques mais eficazes n\u00e3o pedem que voc\u00ea envie nada. Eles pedem que voc\u00ea assine uma aprova\u00e7\u00e3o que concede a um contrato permiss\u00e3o para mover um token em seu nome, muitas vezes sem limite e sem prazo.<\/p>\n
Funciona porque o aviso n\u00e3o parece um pagamento. Nenhum valor sai da sua carteira no momento da assinatura, a carteira pode mostrar um valor pequeno ou zero, e os fundos se movem depois. Pessoas que jamais enviariam fundos a um desconhecido aprovam um contrato para resgatar um airdrop ou se conectar a um site.<\/p>\n
A defesa \u00e9 ler a tela do dispositivo ou da carteira em vez do site, e desconfiar de qualquer limite ilimitado. Revisar e revogar periodicamente aprova\u00e7\u00f5es permanentes \u00e9 uma manuten\u00e7\u00e3o que quase ningu\u00e9m faz.<\/p>\n
Duas variantes, ambas explorando o fato de que ningu\u00e9m l\u00ea um endere\u00e7o inteiro.<\/p>\n
Malware de \u00e1rea de transfer\u00eancia substitui um endere\u00e7o copiado pelo do atacante no momento em que voc\u00ea cola. O envenenamento de endere\u00e7os envia a voc\u00ea uma transa\u00e7\u00e3o min\u00fascula a partir de um endere\u00e7o cujos primeiros e \u00faltimos caracteres batem com um que voc\u00ea usa, para que depois, ao copiar do seu hist\u00f3rico, voc\u00ea pegue o errado.<\/p>\n
Os dois derrotam o h\u00e1bito de conferir os quatro primeiros e os quatro \u00faltimos caracteres, que \u00e9 o h\u00e1bito que quase todo mundo tem. Verificar o meio, usar uma agenda de endere\u00e7os salva e enviar primeiro um pequeno teste s\u00e3o as contramedidas \u2014 e em qualquer valor relevante a transa\u00e7\u00e3o de teste vale a taxa.<\/p>\n
\u201cSua carteira est\u00e1 comprometida, migre imediatamente.\u201d \u201cAtividade suspeita detectada, verifique agora.\u201d A mensagem \u00e9 constru\u00edda para que a emo\u00e7\u00e3o que ela produz \u2014 medo pela seguran\u00e7a \u2014 empurre voc\u00ea exatamente para a a\u00e7\u00e3o que a destr\u00f3i.<\/p>\n
Nada em cripto exige de fato agir em minutos. N\u00e3o h\u00e1 migra\u00e7\u00e3o que um provedor de carteira real v\u00e1 exigir, nenhuma etapa de valida\u00e7\u00e3o que envolva a sua frase, e nenhuma raz\u00e3o leg\u00edtima para algu\u00e9m precisar dela. Press\u00e3o de tempo aplicada a uma decis\u00e3o de seguran\u00e7a \u00e9, ela mesma, o sinal.<\/p>\n
Buscar por uma carteira ou corretora traz posi\u00e7\u00f5es pagas acima do resultado real, e essas posi\u00e7\u00f5es s\u00e3o periodicamente compradas por atacantes que apontam para um clone convincente. O site \u00e9 id\u00eantico pixel a pixel e o dom\u00ednio erra por pouco.<\/p>\n
Favoritos resolvem isso por completo e n\u00e3o custam nada. Chegue a qualquer coisa que guarde valor por um favorito que voc\u00ea criou, nunca por um resultado de busca, e a categoria inteira deixa de se aplicar.<\/p>\n
Vale dizer, porque a vergonha de ter ca\u00eddo em um desses impede as pessoas de relatarem. Esses ataques t\u00eam sucesso contra gente experiente e cuidadosa, porque s\u00e3o desenhados para pegar em momentos comuns de distra\u00e7\u00e3o, e n\u00e3o durante uma inspe\u00e7\u00e3o atenta.<\/p>\n