1. O falso middleman
Um «intermediário de confiança» se oferece para guardar os fundos durante a troca. Ele tem o mesmo nome e a mesma foto de um middleman conhecido, mas não é ele. Depois de pago, ele some.
O hábito: abra você mesmo um ticket no servidor oficial do middleman. Nunca confie num middleman que vem falar com você por mensagem privada.
2. O falso comprovante de pagamento
Você recebe um print «pago», um falso e-mail do PayPal ou um link para a transação errada. Você entrega, e nunca recebeu nada.
O hábito: confira o pagamento na sua própria carteira ou conta, nunca numa imagem. Numa transação cripto, veja o endereço de destino e o número de confirmações.
3. «Envie primeiro»
O vendedor insiste para você pagar primeiro, com uma desculpa: está com pressa, «tenho muitas avaliações», «é sempre assim». Isso está por trás da maioria dos golpes denunciados.
O hábito: para um valor que importa, use um middleman de verdade ou uma caução bloqueada na blockchain, como o Mivora Vault nos servidores parceiros.
4. A falsa equipe ou o falso suporte
Alguém se apresenta como moderador, suporte de carteira ou «equipe de segurança». Pede sua frase de recuperação, um login por QR code ou que você instale um app.
O hábito: nenhum suporte de verdade pede sua frase de recuperação. Nunca escaneie um QR code de login do Discord enviado por alguém: ele dá acesso à sua conta.
5. O endereço trocado
Um programa malicioso troca o endereço que você copiou, ou o golpista envia um endereço parecido com o certo: mesmos primeiros e últimos caracteres. Isso se chama envenenamento de endereço.
O hábito: compare o endereço inteiro, não só o começo e o fim. Melhor ainda: verifique com o Shield antes de enviar.
6. O falso sorteio ou o falso airdrop
«Você ganhou», «resgate seus tokens grátis»: o link leva a um site que pede para conectar sua carteira ou assinar uma transação. A assinatura esvazia sua carteira.
O hábito: não assine nada que você não entende. Um presente de verdade nunca pede para pagar taxas nem para conectar sua carteira a um site desconhecido.
7. A conta hackeada de um amigo
Um amigo escreve pedindo dinheiro emprestado ou para você testar «o jogo dele». A conta dele foi roubada, e o arquivo ou o link serve para roubar a sua.
O hábito: se um pedido de dinheiro te surpreender, ligue ou escreva para o seu amigo por outro meio.
O que o Shield faz
Antes de cada envio, o Mivora Shield compara o destinatário com uma lista de endereços denunciados em tickets de golpe e por usuários, e avisa você. Um endereço sem denúncias não é uma garantia: os hábitos acima continuam sendo sua melhor proteção.