Quase Perdi Meu Carteiro Cripto

Fui o Alvo

Na quinta-feira passada, às 15:15 (horário leste), recebi um SMS de um código curto alegando que a Venmo havia detectado “atividade suspeita”—depois o WhatsApp seguiu com um código único. Em minutos, outra ligação chegou: ID do chamador falsificado como Suporte da Coinbase. O nome? “Mason.” A ameaça? Bloqueio da conta em 24 horas se eu não transferisse meus ativos para o “Vault” via vault-coinbase.com.

O Enredo Se Desenrola

Eles não pediram minha frase semeadora diretamente. Isso é muito cru. Em vez disso, alimentaram-me meias-verdades: dígitos parciais do SSN, domínios de email verificados ([email protected]), até serviços reais como TradingView e MetaMask—all para construir credibilidade antes da armadilha fechar.

A Porta Armadilha

O domínio? Registrado há um mês. Certificado SSL? Válido—but emitido por uma terceira CA imitando a infraestrutura da Coinbase. Quando verifiquei os dados WHOIS: nenhuma associação com a Coinbase Inc. Nenhuma redireção legítima de app. Nenhuma ligação API legítima.

Os Verdadeiros Sinais Vermelhos

• Nunca ligue primeiro: exchanges legítimas não iniciam contato. • Nunca use linhas telefônicas pessoais para alertas de segurança. • Nunca o empurre fora da plataforma para soluções “melhores”. • Números falsos não são bilhetes—they são âncoras psicológicas. • SafePal? Uma carteira real—but armada como cobertura plausível.

Minha Conta-Movimento

Desliguei. Depois entrei diretamente no Coinbase.com—via URL marcada—não resultados de mecanismo de busca. Suporte legítimo confirmou: nenhum breach, nenhum reset pendente, nenhum número tal existia. Revoguei todas as chaves API de terceiros e habilitei MFA em todos os ativos. Agora uso apenas carteiras frias para >$10K em ativos—offline é não-negociável.

Por Que Isso Funciona Tão Bem

Isso não é hacking por força—ité engenharia social em nível PhD. Eles armam sua confiança nas instituições que você passou anos aprendendo a respeitar. Você não está sendo hackeado—you está sendo entendido. Se acha que é muito esperto para cair… é exatamente quando você será.