A maioria dos roubos de cripto não começa com um blockchain hackeado, mas com uma mensagem convincente. Veja como a manipulação funciona e os sinais que a denunciam.
Publicado 30 de setembro de 2026 · 3 min de leitura
Engenharia social significa manipular uma pessoa para que ela aja contra seus próprios interesses, em vez de quebrar qualquer tecnologia. O golpista não precisa invadir uma carteira se você puder ser persuadido a abri-la para ele. Em cripto, isso funciona especialmente bem porque as transferências de blockchain são irreversíveis: uma vez que você envia fundos para o endereço errado, ninguém pode recuperá-los. O ataque pode chegar como uma mensagem, uma ligação, um chat de suporte ou um estranho amigável, e o canal importa menos do que a pressão que ele aplica.
Os golpistas contam com um pequeno conjunto de alavancas que impulsionam as pessoas a agir antes de pensar. A tabela abaixo associa cada alavanca ao que ela geralmente parece e a uma resposta sensata. Qualquer alavanca única é um motivo para cautela, e várias ao mesmo tempo são um forte sinal. A pressão é o fio condutor: o golpe geralmente precisa que você decida agora.
| Alavanca | O que parece | Resposta saudável |
|---|---|---|
| Urgência | Aja agora ou a oferta desaparece | Pare e reserve um tempo para verificar |
| Autoridade | Somos suporte ou segurança e precisamos verificar você | Entre em contato com o serviço através de seu canal oficial você mesmo |
| Medo de perda | Seus fundos estão em risco, a menos que você os mova | Não mova nada; verifique a alegação independentemente |
| Promessa de ganho fácil | Envie um pouco e receba muito mais de volta | Trate-o como um aviso, não como uma oportunidade |
O objetivo geralmente é uma de três coisas: um código, um login ou uma transferência enviada para um endereço que eles controlam. Estas são exatamente as coisas que um serviço real nunca precisa que você entregue. Um código de verificação é destinado apenas a você, e nenhum agente de suporte tem um motivo legítimo para solicitá-lo. Se uma solicitação envolver qualquer um dos itens abaixo, trate-a como suspeita, não importa o quão profissional o remetente pareça.
Comece com a pressão: um prazo, uma ameaça de perda de acesso ou dinheiro, ou uma recompensa que diminui se você hesitar. Em seguida, veja quem está pedindo e por que eles o contataram primeiro, porque um contato inesperado de um remetente com som oficial merece dúvida. Finalmente, verifique o que está sendo solicitado; códigos, logins e transferências urgentes são o sinal. Uma promessa de ganho fácil com pouco esforço ou risco é outro sinal de alerta. Esta é uma informação geral, não um conselho de investimento ou jurídico.
Diminua a velocidade e verifique por um canal oficial, ou seja, um que você mesmo abra, em vez de um link ou número que o remetente lhe deu. Este passo sozinho desarma a maioria dessas táticas, porque elas dependem da velocidade. Não compartilhe nenhum código e não envie nada enquanto a conversa ainda estiver acontecendo. Se um cartão estiver em risco, congelá-lo leva um toque no aplicativo Nexus Pay e pode ser desfeito da mesma forma, o que ganha tempo para verificar com calma.
Construa pequenas barreiras que lhe deem um momento para pensar. O Nexus Pay oferece um código de acesso opcional de quatro dígitos, e um login do Google pode ser vinculado como uma segunda forma de acesso à carteira. Antes de qualquer depósito, confirme se o endereço corresponde à rede que você está usando, já que cada endereço pertence a uma rede e uma transferência para a rede errada não pode ser revertida. Acima de tudo, mantenha a regra simples: nenhum serviço legítimo precisa de seus códigos, então a resposta a tal solicitação é sempre não.
No Telegram, em um minuto, sem papéis.
Abrir a Nexus Pay
Abrindo…