Como posso proteger minha carteira Web3 contra fraudadores?
Uma carteira Web3 serve como a ponte para nossa participação no mundo descentralizado. No entanto, fraudadores frequentemente usam mineração, airdrops e atividades de alto lucro para atrair usuários a clicarem em links desconhecidos.
Isso pode levar ao acesso não autorizado a carteiras, ou os usuários podem ser enganados a fornecer frases mnemônicas ou chaves privadas, resultando na perda de ativos. Assim, fundos roubados costumam ser difíceis de recuperar devido ao anonimato e à descentralização dos ativos digitais.
O que devo fazer para me proteger de fraudes?
Recomendamos fortemente que você fique vigilante e siga estas ações-chave para evitar cair em fraudes:
Evite clicar em links desconhecidos
Evite autorizar projetos desconhecidos
Verifique os endereços para garantir a precisão
Proteja chaves privadas/frases mnemônicas
O que mais posso fazer para prevenir ou me proteger contra riscos potenciais?
Entenda o histórico do projeto: certifique-se de ter uma compreensão clara do histórico do projeto e entre em contato com o atendimento ao cliente oficial para confirmação caso encontre atividades desconhecidas.
Adote práticas mais seguras no Web3: evite links desconhecidos e não autorize carteiras Web3 para aplicativos de terceiro desconhecidos.
Adote medidas de precaução: tenha cautela com links desconhecidos ou airdrops na sua carteira Web3. Verifique regularmente e revogue prontamente autorizações para sites desconhecidos. Você pode revogar aprovações de token tocando em Aprovações na página inicial do OKX Wallet App.
Proteja sua chave privada: minimize o uso de dispositivos conectados à internet para armazenar/transmitir chaves privadas em hardware. Evite tirar capturas de tela ou fotos das chaves privadas/frases mnemônicas.
Cuidado com fontes desconhecidas: evite importar chaves privadas em sites desconhecidos ou usar carteiras de fontes não familiares. Verifique rapidamente a presença de malware ou vírus se forem detectadas anormalidades.
Armazene seus dados offline: mantenha informações sensíveis como chave privada, senha e frases mnemônicas confidenciais. Use mídias físicas como backup, como escrever em papel e armazenar offline.
Verifique os endereços on-chain: evite copiar cegamente endereços on-chain desconhecidos; verifique minuciosamente sua correção do início ao fim antes de prosseguir com qualquer operação. Interrompa a transação imediatamente se forem detectadas anomalias.
Use apenas serviços legítimos: evite clicar em links falsamente anunciados para cartões-presente, cartões de combustível, cartões de recarga, etc., especialmente aqueles que oferecem serviços de redirecionamento. Para serviços legítimos de recarga, use o endereço fornecido pelo destinatário para evitar perdas financeiras.
O que devo fazer se minha carteira for comprometida?
Transfira os ativos restantes para um endereço seguro o mais rápido possível
Exclua a carteira comprometida e crie uma nova, se necessário
Para excluir uma carteira, vá para a página principal da Web3 Wallet > Gerenciamento de Carteira > Editar Carteira > Excluir.
Faça backup seguro da frase mnemônica e da chave privada da sua carteira. Evite tirar capturas de tela, pois dispositivos conectados à internet podem representar risco de vazamento de dados
Recomendamos que você transcreva manualmente a frase mnemônica e a armazene em um local seguro. Evite autorizar softwares de projetos de terceiros desconhecidos para prevenir vazamento de informações e possível perda de ativos
Estudo de caso de fraude
Estudo de caso de fraude 1: Orientando usuários a clicarem em links desconhecidos para autorização da carteira
Revisão das táticas fraudulentas:
Tática 1: Atrair usuários com atividades de alto rendimento para que abram links desconhecidos e autorizem suas carteiras.
Tática 2: Fingir ser entidades oficiais e orientar os usuários a autorizarem carteiras.
Tática 3: Enviar links/atividades desconhecidas para endereços da carteira, direcionando os usuários a autorizarem carteiras Web3.
O fraudador convenceu o usuário de que ele poderia obter lucro no site se conectasse sua carteira
Estudo de caso de fraude 2: Alteração maliciosa de permissão
Essa tática de fraude ocorre frequentemente durante o recarregamento da cadeia TRC. Os fraudadores exploram a mentalidade de "aproveitar uma pechincha" e atraem os usuários a comprar combustível ou cartões-presente a preços baixos. Eles também podem usar plataformas de captcha para recarregamento. Quando os usuários clicam no link fornecido, os fraudadores podem invocar código para alterar permissões de forma maliciosa, obter assinaturas de senha do usuário e, assim, ganhar controle sobre o endereço da carteira.
Revisão das táticas fraudulentas:
Passo 1: Fraudadores utilizam métodos de atração para induzir os usuários a clicarem em links de terceiros, redirecionar da entrada de recarga para a carteira e usar código malicioso para preencher o endereço do contrato do token.
Passo 2: Durante a operação de transferência, haverá avisos sobre o efeito e o risco de alterar permissões. Se o usuário prosseguir, isso pode levar a uma alteração maliciosa das permissões. Tentativas subsequentes de transferência mostrarão mensagens de erro incorretas, indicando uma perda de controle sobre o endereço na realidade.
Estudo de caso de fraude 3: Explorando endereços semelhantes
Revisão das táticas fraudulentas:
Utilizar um gerador de endereços para criar endereços semelhantes aos do usuário e enganar os usuários para que copiem o endereço incorreto, resultando na perda de ativos.
Estudo de caso de fraude 4: Divulgação de Mnemonic/PrivateKey
Revisão das táticas fraudulentas:
Golpistas orientam os usuários a compartilharem suas telas sob o pretexto de assistência com investimentos, transações de baixo custo ou negociações privadas de criptomoedas.
Eles instruem os usuários a criar carteiras, o que leva à divulgação de frases mnemônicas/chave privada, roubo de carteira e perda de ativos.
Estudo de caso de fraude 5: golpes de multisig na carteira blockchain
O mecanismo de múltiplas assinaturas é uma medida de segurança que vem ganhando atenção e uso entre os usuários. Nesse sistema, uma carteira como TRON pode ser controlada por vários usuários, exigindo várias assinaturas para completar uma transação. Isso pode ser comparado a um cofre que precisa de várias chaves para ser aberto—somente quando todos os detentores das chaves cooperam é que ele pode ser acessado.
Revisão das Táticas Fraudulentas:
Tática 1: Golpistas compartilham chaves privadas ou seed phrases de carteiras com ativos, alegando que não têm TRX suficiente para taxas de transação e precisam de ajuda. Os usuários enviam TRX como taxas de transação para a carteira, mas descobrem que não conseguem transferir os ativos da carteira.
Tática 2: Fraudadores obtêm as chaves privadas ou seed phrases dos usuários e alteram o mecanismo de assinatura sem consentimento. Quando os usuários tentam fazer uma transferência de ativos, descobrem que a carteira exige múltiplas assinaturas, e os fraudadores podem transferir os ativos.
Saiba mais sobre as fraudes de múltiplas assinaturas na carteira TRON aqui.