Aplicativos e sites de carteira falsos são construídos para parecerem idênticos aos reais, então a aparência não prova nada. Estas verificações focam no que uma cópia não consegue falsificar facilmente: de onde você veio e o que ela pede a você.
Publicado 30 de setembro de 2026 · 3 min de leitura
Um aplicativo ou site falso copia a aparência de uma carteira real para um de dois propósitos. Ou ele captura seus detalhes de login quando você os digita, ou ele o persuade a enviar fundos para algum lugar que o invasor controla. Como a tela pode parecer a mesma do original, a diferença reside em outro lugar: no endereço de onde você o acessou e no que ele pede para você fazer. As transferências de blockchain são irreversíveis, então um pagamento enviado para o lugar errado não pode ser recuperado por ninguém.
Imitações semelhantes geralmente diferem do endereço real por um pequeno detalhe, como um caractere trocado, adicionado ou ausente. Leia o endereço do site ou do bot do Telegram lentamente, caractere por caractere, e compare-o com o endereço oficial que você obteve de uma fonte confiável. Não confie no nome de exibição ou no logotipo, pois ambos podem ser copiados. Se algo diferir, mesmo que ligeiramente, feche e não insira nenhum dado.
Uma carteira que abre através de um bot e site oficial do Telegram tem um ponto de entrada conhecido e fixo. Um link que chega em uma mensagem, um chat em grupo ou um anúncio tira a escolha de você, e pode levar a uma imitação. O hábito mais seguro é ir ao endereço oficial você mesmo, em vez de seguir um link. Salve o endereço correto uma vez, de uma fonte oficial, e use apenas esse.
| O que verificar | Consistente com a carteira real | Sinal de alerta |
|---|---|---|
| Endereço do site ou bot | Corresponde ao endereço oficial exatamente, caractere por caractere | Um caractere trocado, adicionado ou ausente |
| Como você chegou lá | Do endereço oficial que você mesmo salvou | De um link enviado a você em uma mensagem |
| Frase semente | Nunca solicitada por uma carteira custodial | Uma tela pede para você digitá-la |
| Aparência da interface | Não é prova por si só, pois pode ser copiada | Uma cópia perfeita usada para ganhar confiança |
| Endereço de depósito | Emitido dentro do aplicativo para uma rede específica | Um endereço enviado a você por outra pessoa |
Uma carteira custodial nunca pede uma frase semente, então uma solicitação para digitá-la é, por si só, um sinal de alerta. Alguém que tem sua frase semente pode controlar os fundos, e uma transferência feita com ela não pode ser revertida. Se uma tela, uma mensagem ou um suposto agente de suporte pedir, pare e saia. A regra é simples: uma carteira custodial não tem razão para pedir, então qualquer coisa que o faça não está agindo como uma.
O Nexus Pay é aberto dentro do Telegram através do bot @nexuspaymybot, e um login do Google pode ser vinculado como uma segunda forma de acesso. O aplicativo também possui um código de acesso opcional de quatro dígitos, e essa é a extensão das etapas de acesso que ele descreve. Digite o endereço do bot você mesmo ou compare-o caractere por caractere com o acima antes de começar. Qualquer endereço de depósito deve ser emitido dentro do aplicativo para uma rede específica, porque enviar uma moeda através de uma rede diferente daquela para a qual o endereço foi emitido não chegará e não poderá ser revertido.
Pare imediatamente: não envie fundos e não tente novamente na mesma página. Retorne à carteira apenas através do endereço oficial, e se você tiver um cartão, lembre-se de que um cartão Nexus Pay pode ser congelado e descongelado no aplicativo com um toque. Como as transferências são irreversíveis, a prevenção é mais importante do que qualquer correção posterior. Este artigo é informação geral, não aconselhamento jurídico ou financeiro.
Abrindo…