passport

O remetente era verdadeiro, mas o e-mail era falso

A Foundation, fabricante da carteira física de Bitcoin Passport, passou por uma situação dessas no domingo, 25 de outubro. Muitos usuários receberam um e-mail enviado de um domínio oficial, dizendo que o fornecedor havia adulterado o módulo de tela do Passport e que os bitcoins armazenados nos dispositivos estavam sendo roubados. A mensagem exigia a devolução imediata do aparelho para substituição e dizia para não esperar pela unidade de reposição. O e-mail incluía um link que levava a um site falso, imitando o aplicativo complementar Envoy. A página mostrava uma carteira vazia e um botão para depositar fundos, esperando que alguém transferisse seus bitcoins para lá.

É fácil para investidores de varejo caírem nesse golpe, porque o sinal de alerta não estava no remetente. O domínio usado para enviar os e-mails era o domínio oficial da própria empresa e, em alguns casos, as mensagens traziam corretamente o nome, o telefone, o endereço residencial e até os produtos comprados pelo destinatário. Em 2026, já circulavam muitos rumores sobre carteiras físicas adulteradas. A história do recall parecia bastante convincente, então a primeira reação de quem ficava preocupado era clicar no link e seguir as instruções, sem parar para verificar.

Na segunda-feira, 26 de outubro, a Foundation disse que o problema ocorreu porque sua chave de API da Cloudflare foi roubada. Todas as chaves foram revogadas, o site falso foi retirado do ar e os fundos armazenados nos Passport estão seguros; o hardware em si não foi comprometido. O CEO da empresa, Zach Herbert, disse que começaram a agir dez minutos depois de receberem o relato de um usuário. Mas há um ponto que a empresa ainda não esclareceu: de onde vieram os nomes e endereços. Também não há uma conclusão sobre se o banco de dados de clientes foi comprometido. Ainda aguardam o relatório completo. Por isso, este texto apresenta apenas o que já foi confirmado; o que ainda não foi confirmado não será tratado como conclusão.

Três medidas que você pode tomar desde já. Primeiro, desconfie de qualquer mensagem não solicitada sobre recall, substituição de aparelho ou medidas urgentes. Não clique nos links fornecidos; acesse o site oficial digitando o endereço ou confirme a informação pelos canais oficiais. Segundo, nunca digite sua frase-semente em nenhum site. A empresa nunca pedirá sua frase-semente por e-mail; digitá-la é o mesmo que entregar sua carteira. Terceiro, se recebeu recentemente uma mensagem suspeita que menciona seu nome, endereço ou detalhes de um pedido, faça uma captura de tela e guarde-a. Não responda nem clique em links. Também evite publicar na internet qual modelo de carteira física você comprou. Essas informações podem já estar circulando por aí — não ajude a espalhá-las ainda mais.

Você já recebeu um e-mail cujo remetente parecia totalmente legítimo, mas cujo conteúdo pressionava você a clicar imediatamente em um link? Como percebeu que era suspeito?

#Passport #硬件钱包 #钱包安全 #ComoEvitarGolpes

—— web3韭菜小凯

Aviso legal: o texto acima é um relato pessoal e não constitui recomendação de investimento. O conteúdo destina-se apenas ao aprendizado e à troca de informações. O mercado de criptomoedas envolve riscos; aja com cautela.