Phishing: Como Funcionam os Golpes
Entenda passo a passo como os ataques de phishing são executados no ecossistema de criptomoedas — e como se proteger.
Anatomia de um Ataque de Phishing
A Isca
O atacante envia uma mensagem falsa (e-mail, DM em redes sociais, anúncio pago ou link em fórum) se passando por uma plataforma ou projeto legítimo — exchanges, airdrops, suporte técnico.
- "Sua conta Metamask será suspensa — clique aqui para verificar"
- "Claim your free airdrop — connect wallet now"
- "Alerta de segurança: atividade suspeita detectada"
O Site Falso
A vítima é redirecionada para um site clonado, visualmente idêntico ao original. Domínios usam variações sutis (metamask.io → metamaask.io, uniswap.org → un1swap.org).
- URLs com letras trocadas ou caracteres unicode similares
- Certificados SSL válidos (o cadeado verde NÃO garante legitimidade)
Captura de Credenciais
O site falso solicita informações sensíveis: seed phrase, aprovação de unlimited allowance ou assinatura off-chain que dá permissão total ao atacante.
- Seed phrase (12/24 palavras)
- Aprovação de token com allowance ilimitado
- Assinatura off-chain (Permit2, EIP-712)
Drenagem da Carteira
Com as credenciais em mãos, o atacante transfere todos os ativos em segundos. Usa mixers e bridges para lavar os fundos. Em média, o processo leva menos de 2 minutos.
- Transferência instantânea de todos os tokens
- Uso de Tornado Cash / bridges cross-chain
Simulador de Ataques
Análise e demonstração de ataques comuns em blockchain
Simulação Interativa Disponível!
Veja como um site de phishing captura suas credenciais. Simulação 100% controlada e educativa.
Este é um ambiente controlado para fins didáticos. Nenhum dado real é coletado permanentemente.