O ESSENCIAL
Um espelho pode copiar a interface sem demonstrar identidade ou autorização. Uma página de resgate pode usar dados reais para pedir pagamento indevido. Verifique a origem por um canal independente e recuse pedidos de senha, códigos ou frase de recuperação. Se já houve transferência suspeita, preserve provas e contate a instituição envolvida.
Por que o novo endereço precisa ser verificado
O balanço de fiscalização do MJSP inclui sites, perfis, grupos e outros canais digitais encaminhados para bloqueio ou remoção.
Quando o endereço conhecido desaparece, o usuário pode aceitar outro link com menos verificação. Isso é uma análise preventiva, não uma estimativa da frequência de golpes após o bloqueio. Um espelho da própria empresa também não comprova que a oferta esteja autorizada.
Quatro sinais que pedem interrupção da operação
| Pedido recebido | Resposta prudente |
|---|---|
| Pagar antes para liberar um saldo | Confirmar a obrigação diretamente com a instituição responsável |
| Instalar aplicativo por arquivo ou acesso remoto | Não instalar para atender uma mensagem inesperada |
| Informar código de autenticação | Encerrar o contato e revisar a segurança da conta |
| Conectar carteira e assinar sem explicação | Não autorizar uma ação cujo efeito não esteja claro |
A aparência profissional e o cadeado do navegador não bastam. O cadeado protege a comunicação com aquele domínio; não demonstra que o responsável seja a empresa esperada. Compare o endereço completo e confirme a informação por um canal conhecido.
Frase de recuperação nunca é comprovante de identidade
A orientação de segurança do Ethereum explica que a frase de recuperação permite controlar a carteira. Nenhum atendimento precisa dessa sequência para verificar uma transação pública. Pedir as palavras para “sincronizar”, “validar” ou “desbloquear” fundos é incompatível com um procedimento seguro.
Separe endereço público, assinatura e transferência: são operações distintas. Uma solicitação de assinatura pode conceder poderes ou aprovar gasto de tokens, conforme o conteúdo. Desconectar a interface não desfaz automaticamente permissões já concedidas. Se você compartilhou segredos da carteira, trate-a como comprometida e procure orientação técnica verificável, sem entregar mais dados ao mesmo contato.
Se já pagou, registre o fato e aja pelo canal correto
Para suspeita de fraude via Pix, o Banco Central orienta acionar rapidamente o banco e o Mecanismo Especial de Devolução. O MED não cobre um simples desacordo comercial e não garante recuperação: depende da análise e dos recursos disponíveis.
Em cripto, guarde rede, identificador, endereço destinatário e horário. O banco não pode aplicar o MED a uma transferência blockchain. Se a operação passou por uma corretora, comunique-a pelo suporte oficial e preserve o protocolo. Registre a ocorrência conforme a orientação das autoridades. Não edite os arquivos originais das conversas; faça cópias para encaminhamento.
Reduza o dano sem criar uma segunda exposição
Se houve acesso à conta, troque senhas comprometidas, encerre sessões desconhecidas e revise autenticação e permissões a partir de um dispositivo confiável. Se enviou documentos, registre quais foram enviados, para quem e quando, para acompanhar eventuais usos indevidos.
Para cobrar o saldo original, siga o roteiro de restituição após o encerramento; para avaliar alegações de licença, consulte a verificação de documentos regulatórios.
Respostas diretas
Perguntas frequentes
Todo site espelho é necessariamente um golpe?
Não é possível concluir só pelo formato. Ele pode pertencer ao operador ou a um terceiro. Em ambos os casos, identidade, finalidade e situação da oferta precisam de verificação.
O suporte precisa da minha seed phrase para devolver cripto?
Não. A frase dá controle sobre a carteira. Um identificador público permite examinar uma transferência sem revelar as chaves que autorizam movimentar os fundos.
Quem promete recuperar 100% dos fundos é confiável?
Essa promessa não comprova capacidade de recuperação. Exija identidade e fundamento verificáveis; não pague a desconhecidos nem entregue acesso a contas em troca de garantias absolutas.
Fontes consultadas
Documentação primária para conferir regras e conceitos. Disponibilidade, condições e versões podem mudar.
