Vítima de phishing de criptomoedas? Começa por proteger os acessos.
A resposta depende do que fizeste: abrir uma ligação, entregar um código, revelar a frase de recuperação e aprovar um contrato são situações diferentes. Identifica a tua antes de voltar a movimentar fundos.
O que partilhaste ou autorizaste?
Palavra-passe ou código de acesso
Uma página copiada de uma plataforma pode captar dados de início de sessão. Protege também o e-mail associado, termina sessões abertas e contacta o apoio oficial da plataforma.
Frase de recuperação ou chave privada
Considera comprometidas as contas derivadas dessa frase. Mudar a palavra-passe da aplicação ou revogar permissões não torna a chave segura. Prepara uma carteira com uma nova frase num dispositivo limpo.
Aprovação de tokens ou assinatura
Regista o pedido que assinaste e a rede utilizada. Desligar o site da carteira não revoga as aprovações de tokens. Uma assinatura pode exigir análise própria, mesmo sem transferência imediata.
Ficheiro, extensão ou acesso remoto
Se instalaste software ou permitiste controlo remoto, evita usar esse dispositivo para novas credenciais ou transferências até ser verificado. Guarda os nomes dos programas e as instruções recebidas.
O que fazer agora, pela ordem certa
Interrompe a interação
Fecha o site e não aceites novos pedidos de assinatura. Não respondas ao mesmo contacto para pedir ajuda. Guarda o endereço e a mensagem sem voltar a abrir a ligação suspeita.
Entra pelos canais oficiais
Usa um dispositivo de confiança e um endereço que já conheces. Evita anúncios de apoio e ligações enviadas pelo interlocutor. Contacta a plataforma se a conta puder estar comprometida.
Protege as contas afetadas
Altera palavras-passe comprometidas, termina sessões e revê a autenticação de dois fatores. Pede à plataforma que avalie a restrição de levantamentos suspeitos; uma transferência concluída pode já estar fora do seu controlo.
Verifica as permissões da carteira
Confirma a rede e a autorização concedida antes de agir. Se a frase de recuperação foi exposta, prepara a migração para uma carteira nova. Importar a mesma frase noutra aplicação não elimina o risco.
Guarda um registo completo
Reúne endereços públicos, hashes das transações, montantes, redes, datas e fuso horário. Conserva os e-mails originais, conversas e números dos pedidos de apoio. Indica o que foi roubado e o que ainda permanece na carteira.
Comunica a perda
Apresenta os factos às autoridades competentes e ao fornecedor afetado. Se os fundos saíram, uma análise on-chain pode ajudar a documentar o percurso e possíveis pontos de intervenção.
O saldo desaparece assim que entra na carteira?
Pode existir um programa automático de drenagem. Não envies mais criptomoedas para pagar taxas nessa carteira. Procura apoio técnico especializado antes de tentar movimentar os ativos restantes.
Quando o rastreio pode ajudar
Uma transação confirmada numa blockchain normalmente não pode ser anulada. A análise pode reconstruir a saída dos fundos, relacionar endereços e identificar serviços envolvidos, mas nem todos os percursos permitem atribuir uma identidade ou recuperar ativos.
A Recoveris pode avaliar as transações e organizar as provas para apoiar contactos com plataformas, autoridades ou advogados. A possibilidade de bloqueio depende de quem controla os ativos e do enquadramento aplicável. Bloquear fundos, obter a sua restituição e concluir uma investigação são resultados diferentes.
Se ainda não houve perda, começa pela segurança da conta e pelo apoio oficial do fornecedor. Para avaliar uma perda, partilha endereços públicos e hashes. Nunca envies a frase de recuperação, chaves privadas, palavras-passe ou códigos de acesso.
O que incluir no pedido de análise
- Ligação suspeita e mensagem original, com remetente e data.
- Descrição do que introduziste, instalaste, aprovaste ou assinaste.
- Rede, carteira afetada, hashes, ativos e montantes.
- Cronologia, alertas da plataforma e referências das participações.
Perguntas frequentes
Abri uma ligação, mas não introduzi dados. Perdi a carteira?
Desligar o site da carteira é suficiente?
Uma nova palavra-passe protege uma frase de recuperação exposta?
Devo enviar fundos para pagar a transferência dos ativos restantes?
É possível cancelar uma transferência causada por phishing?
A Recoveris garante a recuperação?
O phishing causou uma perda? Guarda o percurso dos fundos.
Envia uma descrição breve, os endereços públicos e as transações relevantes. Explica também se ainda há ativos em risco.
Informação geral, sem garantia de recuperação. A Recoveris presta serviços de análise forense de blockchain e apoio à investigação. Aconselhamento jurídico ou resposta técnica ao dispositivo devem ser acordados com profissionais adequados.