Segurança em Cripto: Como se Proteger de Golpes e Fraudes
Guia completo de segurança para proteger seus USDT e evitar os golpes mais comuns no mundo cripto. Aprenda a identificar fraudes antes de cair nelas.
Equipe Infi Pulse
Autor
O mundo cripto oferece liberdade financeira, mas também atrai golpistas. Aprenda a se proteger e evitar perder seus USDT.
Os 10 Golpes Mais Comuns
1. Phishing (Sites Falsos)
Como funciona:
Você recebe um email/SMS dizendo:
⚠️ "Sua conta Infi Pulse será suspensa!
Clique aqui para verificar: pulsse-infinitum.com.br"
Repare: pulsse (dois S) ao invés de pulse.
Como se proteger:
✅ Sempre digite URLs manualmente ✅ Verifique o cadeado verde (HTTPS) ✅ Desconfie de urgência ("conta será bloqueada!") ✅ Confira o domínio exato
Domínios oficiais:
✅ pulse.infinitum.com.br
✅ app.pulse.infinitum.com.br
❌ pulsse.infinitum.com.br
❌ pulse-infinitum.com.br
❌ pulse.infinitum.com
2. Fake Support (Suporte Falso)
Como funciona:
Alguém te manda DM no Telegram/Discord:
"Olá! Sou do suporte Infi Pulse.
Detectamos atividade suspeita.
Me envie sua seed phrase para verificar."
🚨 NENHUM suporte legítimo pede seed phrase!
Como se proteger:
✅ Suporte oficial nunca te manda DM primeiro ✅ Nunca compartilhe seed phrase com ninguém ✅ Use apenas canais oficiais de suporte ✅ Ignore DMs não solicitados
Contatos oficiais:
✅ suporte@infinitum.com.br
✅ Chat no site (app.pulse.infinitum.com.br)
❌ DM no Telegram
❌ WhatsApp de números desconhecidos
3. Pump and Dump
Como funciona:
Grupo no Telegram promete:
"🚀 Vamos bombear $XYZ hoje às 18h!
Compre agora e venda quando subir 500%!"
Você compra, preço sobe 10%, criadores vendem tudo, você perde.
Como se proteger:
✅ Evite grupos de "sinais" ✅ Invista em ativos sólidos (USDT, BTC, ETH) ✅ Desconfie de promessas de ganhos rápidos ✅ Faça sua própria pesquisa (DYOR)
4. Rug Pull (Tapete Puxado)
Como funciona:
Novo projeto cripto promete revolucionar tudo:
"💎 InfiniCoin - A próxima Bitcoin!
Compre já na pré-venda com 90% de desconto!"
Você compra, eles desaparecem com seu dinheiro.
Como se proteger:
✅ Só invista em projetos estabelecidos ✅ Verifique audit de contratos ✅ Pesquise o time no LinkedIn ✅ Evite projetos anônimos ✅ Se parece bom demais, provavelmente é golpe
Red flags:
❌ Promessas de 1000% de retorno
❌ Urgência ("últimas horas!")
❌ Time anônimo
❌ Sem whitepaper técnico
❌ Somente marketing, zero produto
5. Fake Wallets (Carteiras Falsas)
Como funciona:
Você busca "MetaMask" no Google, clica no primeiro link (anúncio):
metamask-wallet.com ← FALSO
metamask.io ← OFICIAL
Baixa carteira falsa, digita seed phrase, golpistas roubam tudo.
Como se proteger:
✅ Baixe apenas de sites oficiais ✅ Verifique domínio antes de clicar ✅ Use links diretos (não Google) ✅ Confira reviews antes de instalar
Carteiras oficiais:
MetaMask: metamask.io
Trust Wallet: trustwallet.com
TronLink: tronlink.org
Ledger: ledger.com
6. Clipboard Hijacking
Como funciona:
Você copia um endereço de carteira:
Copiado: TXYZf4h48e72k4Fd15Op9VKSt8PdP7xU4Z
Malware troca para endereço do golpista:
Colado: TXYZf4h48e72k4Fd15Op9VKSt8PdP7xU4Z ← parece igual mas é diferente
Você envia USDT para golpista sem perceber.
Como se proteger:
✅ SEMPRE confira endereço completo antes de enviar ✅ Confira os 6 primeiros E 6 últimos caracteres ✅ Use antivírus atualizado ✅ Evite copiar/colar (use QR code quando possível)
Exemplo de verificação:
Original: TXYZf4...dP7xU4Z
Colado: TXYZf4...dP7xU4Z ✅ OK
Colado: TXYZf4...aB9xC2Z ❌ DIFERENTE!
7. Fake Giveaways
Como funciona:
Post fake do Elon Musk no Twitter:
"🎁 To celebrate 1 billion users, I'm giving away
1000 BTC! Send 0.1 BTC to this address and
receive 1 BTC back!"
Você envia, nunca recebe nada de volta.
Como se proteger:
✅ NUNCA envie cripto para "receber mais" ✅ Verifique conta (selo azul não garante) ✅ Ninguém dá dinheiro de graça ✅ Se tem que enviar primeiro, é golpe
8. SIM Swap
Como funciona:
Golpista liga para sua operadora:
"Alô, perdi meu celular. Por favor transfira
meu número para este chip."
Operadora transfere. Golpista acessa seu:
- Email (via SMS de recuperação)
- Exchange (via 2FA SMS)
Como se proteger:
✅ Use 2FA de app (Google Authenticator, Authy) ✅ Não use SMS como 2FA principal ✅ Cadastre senha na operadora ✅ Use email com 2FA de app
Ordem de segurança:
1. Hardware Key (YubiKey) ← Melhor
2. Authenticator App
3. SMS ← Evite
9. Dusting Attack
Como funciona:
Você recebe quantidades minúsculas de tokens aleatórios:
+ 0.0001 SHIB
+ 0.0002 SafeMoon
+ 0.0003 ElonDoge
Ao tentar vender, você:
- Aprova contrato malicioso que rouba tudo
- Ou paga gas alto para vender $0.10 de lixo
Como se proteger:
✅ NUNCA interaja com tokens desconhecidos ✅ Não tente vender tokens que você não comprou ✅ Use opção "Hide" na carteira ✅ Verifique contrato antes de aprovar
10. Fake Jobs
Como funciona:
Oferta de emprego via LinkedIn:
"Procuramos Community Manager para exchange.
Salário: $5.000/mês. Para começar, compre
$500 em USDT para testar a plataforma."
Você compra, "empregador" desaparece.
Como se proteger:
✅ Empregador legítimo nunca pede dinheiro primeiro ✅ Pesquise empresa no LinkedIn ✅ Verifique domínio de email ✅ Desconfie de salários muito altos
Checklist de Segurança Diário
Para sua Carteira
- [ ] Seed phrase escrita (não digital)
- [ ] Guardada em local seguro (cofre)
- [ ] NUNCA fotografada ou em nuvem
- [ ] Carteira de hardware para >$10k (Ledger/Trezor)
- [ ] 2FA ativado em tudo
Para Transações
- [ ] Conferir endereço completo (início + fim)
- [ ] Testar com valor pequeno primeiro
- [ ] Verificar network (EVM vs Tron)
- [ ] Confirmar taxa de gas antes de enviar
Para Investimentos
- [ ] Pesquisar projeto (DYOR)
- [ ] Verificar audit de contratos
- [ ] Checar time no LinkedIn
- [ ] Ler whitepaper técnico
- [ ] Nunca investir mais que pode perder
Se Você Foi Vítima
Ação Imediata
- Transfira fundos restantes para nova carteira
- Revogue aprovações de contratos suspeitos
- Troque todas as senhas
- Ative 2FA em tudo
Ferramentas de Revogação
Ethereum/Polygon/BSC:
Tron:
- tronscan.org > Aprovações
Reporte o Golpe
🇧🇷 Brasil:
- Polícia Federal: pf.gov.br
- Procon: procon.gov.br
🌐 Internacional:
- FBI IC3: ic3.gov
- Binance: binance.com/en/support
Ferramentas de Proteção
Antivírus/Antimalware
- Malwarebytes: Remove clipboard hijackers
- Kaspersky: Proteção cripto nativa
- Windows Defender: Gratuito e eficaz
Verificadores de Contratos
- Etherscan: Verifica contratos Ethereum
- BscScan: Verifica contratos BSC
- Tronscan: Verifica contratos Tron
Extensões de Browser
- MetaMask Phishing Detector: Alert de sites maliciosos
- Wallet Guard: Simula transações antes de assinar
Red Flags Universais
Se algo tem QUALQUER um desses, é golpe:
❌ "Envie X para receber 2X"
❌ "Ganho garantido de 500%"
❌ "Oportunidade única, acaba em 24h"
❌ "Me envie sua seed phrase"
❌ "Transfira para este endereço para verificar"
❌ Erros de português/inglês grosseiros
❌ Pressão para decidir rápido
❌ Pedido de pagamento upfront
❌ Promessas de "sem risco"
Regras de Ouro
As 5 Regras Absolutas
-
Seed phrase é SAGRADA
- Nunca digital, nunca compartilhada, nunca fotografada
-
Se tem que enviar primeiro, é golpe
- Ninguém dá dinheiro de graça
-
Confira TUDO antes de enviar
- Endereço, network, valor
-
Use 2FA de app, não SMS
- SMS pode ser interceptado
-
DYOR (Do Your Own Research)
- Não confie, verifique
Recursos Oficiais
Aprenda Mais
Reporte Golpes
Dúvidas sobre segurança? Nossa equipe está aqui para ajudar. Entre em contato: suporte@infinitum.com.br
Lembre-se: Se parece bom demais para ser verdade, provavelmente não é verdade. Proteja seus fundos, proteja seu futuro.