Nestes dias, vi novamente alguém clicando em um site de phishing, e depois tirei várias capturas de tela de “Eu claramente não fiz transferência”… na verdade, muitas vezes não é uma transferência, é você assinar uma autorização/assinatura e entregar a chave da porta. Quanto às frases de recuperação, nem se fala, não dê a ninguém, mesmo que a pessoa tenha uma foto de perfil parecida com a oficial.

Minha linha vermelha atualmente é: para links novos, sempre usar uma carteira secundária primeiro, enviar 0,5 dólares para testar; se não entender a janela de assinatura, feche, prefira esperar 30 segundos e procurar pelo domínio do projeto. Quando a economia de jogos blockchain colapsa (inflação + estúdio + espiral de preços de moedas), os golpistas ficam ainda mais ativos, escolhendo justamente o momento em que você está ansioso para agir… de qualquer forma, ser mais lento é muito melhor do que tentar consertar depois.