No céu não caem bolos - apenas hackers lançam iscas

Recentemente, tenho recebido constantemente mensagens com o mesmo conteúdo: “Professor, na minha carteira apareceu de repente um token que vale dezenas de milhares de U, como posso vendê-lo agora?” Ao olhar a captura de tela, fico suando frio. Não é por estar feliz por eles, mas porque isso é a armadilha de phishing de token (pesca de isca) mais clássica no mundo crypto – phishing de token (pesca de isca). Muitas pessoas já “voaram” com todos os seus ativos por causa de alguns cliques sem entender. O Que É Phishing Token? Por Que Parece “Incrível” Mas Nunca Consegue Vender? A tática dos hackers é extremamente simples, mas muito eficaz. Eles airdropam uma série de tokens “caseiros” na sua carteira. O nome do token costuma ser chamativo, estimulando a ganância: TeslaTokenSpaceXCoinAI Meta GoldWeb3 Future DAO Na carteira, esse token aparece assim: Tem valorTem liquidez (falso)Tem um valor total de dezenas de milhares, ou até centenas de milhares de U Você começa a pensar: “Ganhei na loteria! Vendo rápido antes que desapareça!” E o drama começa aqui. Por Que Você Não Pode Vender Esse Token? A verdade dura é: Este não é um coin verdadeiro. O contrato (smart contract) do token foi alterado pelo hacker desde o início. Quando você clica em “Vender” ou “Trocar”, o que você assina não é uma transação de venda, mas: 👉 Ordem de autorização (Approve) Ela permite que o endereço do hacker: Tenha acesso completo à sua carteiraRetire todos os tokens reais que você possui (USDT, ETH, BNB, stablecoin…) Com uma única confirmação, sua carteira fica vazia em segundos. Mais Perigoso Ainda: Hacker Atualizou a Tecnologia Se antes a carteira exibia alertas de risco, atualmente muitos phishing tokens passaram por esses avisos. Sem pop-up vermelho. Sem mensagem “Contrato Arriscado”. Tudo parece muito “normal”. 👉 E justamente essa “normalidade” é o que dá mais medo. Três Regras Para Sobrevivência – Memorize Bem Para Não Perder a Carteira Estas são as regras que sempre lembro aos alunos e seguidores. Basta lembrar e fazer corretamente, e você evita 99% dessas perdas. Regra 1: Token Desconhecido = Sem Valor Independentemente de a carteira mostrar: 10.000 U100.000 UOu 1.000.000 U 👉 Se você não comprou, não participou do projeto, considere que ele não existe. Não tenha curiosidade. Não tente vender. Não clique no link. O mercado crypto não distribui dinheiro grátis para estranhos. Regra 2: Quer Verificar – Apenas Veja o Contrato, Sem Interagir Se você realmente quer “ver para saber”: Verifique o contrato no BscScan / EtherscanVeja a data de implantação (recém lançado)Veja o holder (a maioria são carteiras pequenas como a sua)Sem auditoriaSem site verdadeiro 👉 99% é contrato fraudulento. Ver pode. Nunca clique em approve, swap, stake, claim. Regra 3: Approve = Entregar a Chave do Cofre No Web3, Approve não é coisa pequena. É como dizer: “Eu te dou permissão para abrir meu cofre a qualquer momento.” Por isso: Apenas aprove com protocolos que você conhece bemApenas use plataformas que passaram por várias ciclos Uniswap, Aave, Compound…Não aprove por curiosidadeNão aprove por “querer testar” 👉 Aprovar pelo menos uma vez adiciona uma camada de segurança aos seus ativos. Conclusão: Um Segundo de Impulso Pode Custar Anos A maioria das vítimas diz a mesma coisa após perder dinheiro: “Achava que era só clicar em vender a moeda…” No crypto, não há botão de desfazer. Blockchain não perdoa. Hackers não pedem desculpas. Lembre-se: Não há bolos caindo do céuApenas iscas disfarçadas de ganânciaAs pessoas que sobrevivem a longo prazo são aquelas que desconfiaram antes de esperar Se você achou este artigo útil, compartilhe com seus amigos que estão no crypto. Talvez você não ganhe dinheiro com isso, mas pode salvar a carteira de alguém.