Se alguém que afirma ser do suporte pedir para você ler um código ou enviar uma chave, a própria solicitação já indica o que está acontecendo. Veja por que e o que fazer em seguida.
Publicado 30 de setembro de 2026 · 3 min de leitura
Não. Uma senha, um código de login único e uma chave existem para provar que você, e somente você, está acessando a conta. O suporte verdadeiro não precisa ser você para ajudá-lo. Se uma pessoa ou bot pedir qualquer um desses itens, a conversa não é mais suporte, independentemente do nome ou logotipo que use. A reação correta é parar e não explicar ou negociar.
O suporte pode investigar um problema, explicar um status e guiá-lo pelas etapas que só você pode realizar no aplicativo, tudo sem ver suas credenciais. Como a ajuda nunca depende delas, solicitá-las não tem um propósito legítimo. A única coisa que uma senha, código ou chave dá à pessoa que a possui é acesso. É por isso que a solicitação é o sinal de alerta, por mais educada ou urgente que a mensagem pareça.
Impersonadores frequentemente enquadram a solicitação como uma verificação inofensiva: "leia-me o código para confirmar que é você" ou "para cancelar um login suspeito". Na realidade, o código é o que lhes permite fazer login como você naquele exato momento. A urgência faz parte do roteiro, porque uma pessoa apressada não para para pensar. Fique atento a esses padrões:
Não responda à pergunta e não clique em nenhum link que a mensagem contenha. Feche o chat e, em seguida, abra o aplicativo oficial você mesmo e entre em contato com o suporte por lá, em vez de usar o contato que lhe escreveu. A tabela abaixo mostra como as solicitações comuns se relacionam com o que realmente está acontecendo.
| Solicitação | O que realmente é | O que fazer |
|---|---|---|
| "Envie-nos sua senha" | Uma tentativa de fazer login como você | Recuse e encerre o chat |
| "Leia-me o código que você acabou de receber" | Um código de login ou confirmação que permite que alguém entre naquele momento | Nunca o leia; encerre a conversa |
| "Envie sua chave para que possamos verificar a carteira" | Uma solicitação de controle total dos seus fundos | Nunca envie; o suporte não precisa dela |
| "Confirme que você é o proprietário compartilhando um código" | Personificação disfarçada de verificação de segurança | Entre em contato com o suporte você mesmo através do aplicativo oficial |
Sim, em um aspecto. Se o seu login não tem senha, não há senha para entregar, e isso remove uma coisa que um golpista pode pedir. Não remove os outros itens: códigos de login e chaves ainda existem e nunca devem ser compartilhados. O Nexus Pay, por exemplo, é aberto dentro do Telegram, e um login do Google pode ser vinculado como uma segunda forma de acesso. Seja qual for a forma de login, a regra permanece a mesma: o que prova que é você fica com você.
Aja rapidamente. Pare de falar com a pessoa e, em seguida, use o aplicativo oficial para verificar sua conta. Se você tiver um cartão Nexus Pay, pode congelá-lo com um toque e descongelá-lo mais tarde. Lembre-se de que as transferências de blockchain são irreversíveis: ninguém pode recuperar uma transferência enviada para o endereço errado. É por isso que prevenir a entrega é muito mais importante do que consertar depois. Como uma camada extra, o Nexus Pay oferece um código de acesso opcional de quatro dígitos, e a maior parte dos fundos de cripto é mantida em carteiras sem uma conexão de rede permanente.
Abrindo…