Golpe do endereço parecido: como funciona o envenenamento de endereço e como proteger seu USDT

Como o golpe funciona

1. Você envia dinheiro para alguém. Como toda transação, o pagamento fica público na blockchain.
2. Um robô que observa a rede vê o pagamento e gera um endereço novo cujos primeiros e últimos caracteres são iguais aos do endereço que você pagou. Para um computador, criar um desses é barato.
3. O robô manda para você uma transferência minúscula ou de valor zero a partir desse endereço, ou cria uma transferência falsa de token que parece ter saído de você. Agora o endereço parecido está no seu histórico, logo ao lado do verdadeiro.
4. Na próxima vez que você paga a mesma pessoa, abre o histórico, copia "o mesmo" endereço, confere o começo e o fim, e paga o golpista.

Nada foi invadido e as suas chaves estão seguras. O pagamento que você fez é válido e definitivo, e é justamente por isso que o golpe funciona: ninguém consegue desfazê-lo.

Por que pega até quem é cuidadoso

Endereços são longos, então carteiras e exploradores mostram só alguns caracteres de cada ponta, como TQ7mL…Ya9Kd. As pessoas comparam o que veem, e o golpista falsifica exatamente o que aparece. O meio é diferente, mas o meio quase sempre fica escondido.

As perdas relatadas vão de poucos dólares a milhões em uma única transferência. O valor não importa para o robô: ele dispara para milhares de carteiras ao mesmo tempo e espera uma pessoa com pressa.

Verifique o seu endereço

A nossa verificação de endereço aceita endereços da Tron e da Ethereum. O seu navegador lê as transferências de token recentes em um explorador público e lista os remetentes criados para imitar endereços desse histórico. Roda no seu navegador, nada é enviado para nós e não há cadastro.

Se aparecerem endereços parecidos, calma. Sozinhos eles não tiram nada de você; só importam se você copiá-los. Anote e nunca pague para eles.

Hábitos que te protegem

• Copie o endereço da fonte: a mensagem da pessoa, a fatura ou o QR code. Nunca do seu histórico de transações.
• Salve as pessoas que você paga como contatos e pague a partir do contato salvo.
• Confira o meio do endereço, não só o começo e o fim. Compare alguns caracteres do meio com a fonte.
• Envie um valor pequeno de teste para um endereço novo e peça para quem recebe confirmar que chegou.
• Ignore transferências minúsculas ou de valor zero que você não esperava. São isca, não dinheiro.
• Desconfie de quem te procura primeiro falando de pagamento, reembolso ou "transferência errada". Nós nunca mandamos mensagem primeiro e nunca pedimos sua frase de recuperação ou seu PIN.

O que a OB Wallet faz por você

• As linhas do histórico podem ser lidas, mas não copiadas, então o caminho de sempre desse golpe fica fechado.
• As transferências recebidas de um endereço criado para parecer um que você já pagou ficam fora do seu histórico, então não há linha falsa para copiar.
• As pequenas entradas que os robôs espalham pelos endereços ficam recolhidas, com a contagem, para não poluir o seu histórico. Nada é apagado; você pode mostrá-las de novo.
• Na tela de confirmação, a OB Wallet avisa quando o endereço começa e termina como um contato salvo, ou como um endereço que você já pagou, e o meio é diferente.
• Antes de enviar, ela verifica se o emissor do token congelou o endereço de destino e avisa. A Tether pode congelar o USDT de um endereço, e o USDT enviado para lá não consegue mais sair.
• Para pagar uma loja que aceita a OB Wallet, você escaneia o código ou digita o número dela, sem copiar endereço à mão.

Se você já enviou para um endereço parecido

Uma transferência na blockchain não pode ser desfeita por uma carteira, por nós ou por mais ninguém. Pare de usar o endereço, avise a pessoa que você queria pagar e guarde o ID da transação. Você pode registrar uma ocorrência na polícia. A recuperação é rara, então o que vale é a prevenção. Cuidado redobrado com "serviços de recuperação" que te procuram depois: são um segundo golpe comum.