Golpes de Aprovação de Carteira e Permissões Perigosas

Muitos usuários de crypto acham que o momento perigoso é apenas quando enviam fundos. Na realidade, o momento perigoso é geralmente quando assinam uma transação ou aprovam acesso a tokens que não entendem completamente.

Como golpes de aprovação funcionam

um site promete um airdrop, claim, mint, recuperação ou correção urgente
o prompt da carteira parece técnico e fácil de ignorar
você aprova o acesso ou assina uma mensagem maliciosa
o invasor usa essa permissão para mover ativos depois

O que verificar antes de assinar

Verifique	Por que é importante
Que ação estou realmente aprovando?	"Aprovar" não é inofensivo por padrão
A solicitação é esperada agora?	Prompts surpresa são perigosos
Cheguei a este site por uma fonte oficial?	Muitos sites de golpe copiam produtos reais
Esta é uma carteira de teste ou de armazenamento?	Nunca experimente no seu cofre principal

Hábitos mais seguros

mantenha uma carteira separada para testes e outra para armazenamento de longo prazo
não conecte sua carteira principal a sites aleatórios
desacelere em cada aprovação, assinatura e prompt de conexão
em caso de dúvida, vá embora e verifique o projeto do zero

Boa regra prática

Se você não consegue explicar o que a aprovação faz, não assine.

Esse único hábito evita uma grande parte dos eventos evitáveis de drenagem de carteiras.

Leitura relacionada

guia mais amplo de golpes em Golpes crypto comuns e como evitá-los
guia de apps falsos em Apps de carteira crypto falsos e como evitá-los
erros de backup em Erros de frase semente que custam dinheiro