Golpes de falso suporte e recuperação: o segundo roubo

Alguns dos golpes cripto mais eficazes não miram quem é descuidado. Miram quem já está em apuros.

Algo deu errado — uma transação travada, um saldo estranho, fundos roubados — e você vai atrás de ajuda. Em minutos, alguém encontra você. Simpático, rápido, entendido, e soando exatamente como a ajuda que você procurava. É o segundo atacante, e de muitas vítimas ele tira mais do que o primeiro.

Como eles encontram você

O gatilho é quase sempre um pedido público de ajuda.

Você escreve no canal da comunidade de um projeto, responde a uma conta oficial ou procura um número de suporte. Golpistas vigiam justamente esses lugares. Minutos depois de uma reclamação, contas com nomes e logos de aparência oficial respondem em público ou, mais frequentemente, mandam mensagem privada: «Olá, sou da equipe de suporte, posso ajudar você com isso.»

Buscadores e lojas de apps são a outra porta de entrada. Sites falsos de «suporte» compram anúncios com nomes de carteiras, e números falsos de atendimento são plantados em fóruns e sites de avaliação.

O fato mais útil de lembrar: suporte legítimo não procura você sem ser chamado. Se você perguntou em público e alguém chamou no privado, é o golpe se anunciando.

O que eles pedem

O roteiro varia. O destino não. Cedo ou tarde vão pedir uma destas coisas:

Sua frase semente, apresentada como «validar sua carteira», «ressincronizar» ou «restaurar o acesso». Esse é o jogo inteiro. Ninguém legítimo precisa dela, por motivo algum — a diferença entre o que pode gastar e o que só pode observar torna isso absoluto.

Uma conexão e uma assinatura num site de «diagnóstico» ou «retificação». É a rota do drenador: uma aprovação ou um permit disfarçado de etapa de reparo — o mesmo mecanismo que move os falsos resgates de airdrop.

Acesso remoto ao seu computador, para «olhar o problema». Uma vez na sua tela, eles não precisam pedir mais nada.

Uma taxa. Pague um valor pequeno para «desbloquear» fundos, «cobrir o gás da recuperação» ou «verificar a titularidade». Depois um pouco maior. Depois outro.

Golpes de recuperação: roubar quem já foi roubado

A variante mais cruel mira quem já perdeu dinheiro.

Depois de um roubo, vítimas são procuradas por «investigadores de blockchain», «empresas de recuperação de ativos» ou até falsos policiais prometendo rastrear e devolver os fundos roubados — mediante taxa antecipada. Alguns citam hashes reais das transações do seu roubo, o que parece convincente; esses dados são públicos para qualquer um.

A realidade honesta é dura. Ninguém pode reverter transações de uma blockchain pública. Fundos enviados a um atacante às vezes podem ser congelados se chegarem a uma corretora regulada que coopera com a polícia, mas isso acontece pela polícia e pela corretora — não por um estranho que procurou você e quer receber primeiro.

Quem garante a recuperação em troca de uma taxa antecipada está executando a segunda metade do mesmo crime.

O que o suporte da SSP pode e não pode fazer

Vale ser específico sobre nossa própria posição, porque ela é o modelo de qualquer carteira legítima.

A SSP não é custodial. Nunca temos suas chaves, o que significa que estruturalmente não conseguimos fazer o que os golpistas prometem. Não conseguimos recuperar fundos enviados para outro lugar. Não conseguimos reverter nem cancelar uma transação confirmada. Não conseguimos «desbloquear» nem «validar» uma carteira, porque do nosso lado não há nada a desbloquear.

E nunca vamos pedir sua frase semente, uma chave privada, acesso remoto ao seu dispositivo ou um pagamento para resolver um problema.

A recuperação legítima na SSP acontece dentro dos apps da SSP, nos seus próprios dispositivos, feita por você — restaurando pela semente ou usando o fluxo de recuperação de carteira da SSP Key. Não existe versão de recuperação que envolva ler suas palavras para uma pessoa. O que envolver isso não é recuperação.

Os padrões que os entregam

Eles procuraram você primeiro. Principalmente no privado, principalmente logo depois de você pedir ajuda em público.

Eles querem mudar a conversa de lugar. De um canal público para mensagens diretas, Telegram, WhatsApp ou uma ligação — qualquer lugar sem testemunhas.

Eles precisam de algo que só você deveria ter. Semente, chave, acesso à tela, assinatura.

Eles criam urgência. «Sua carteira foi comprometida, aja agora», «a janela de recuperação fecha em uma hora».

Eles pedem dinheiro para devolver seu dinheiro. Não existe versão legítima disso.

Eles usam detalhes reais. Seu hash de transação, seu endereço, o valor perdido. Tudo público. Nada disso prova coisa alguma.

O que fazer no lugar

Pergunte só por canais oficiais que você mesmo alcança — o site do próprio projeto digitado à mão, o link de suporte dentro do app. Nunca um número de anúncio, resultado de busca ou mensagem direta.

Presuma que todo ajudante espontâneo é um atacante. Você não perde nada ignorando um real; pode perder tudo confiando num falso.

Se fundos foram roubados, mova o que sobrou para uma configuração nova, denuncie o roubo à polícia e a qualquer corretora a que os fundos chegaram, e guarde registros. Esse é o caminho realista. É lento e incerto, e não envolve pagar ninguém adiantado.

Conte a alguém de confiança antes de agir. Esses golpes dependem de isolamento e pânico. Uma segunda opinião, mesmo de alguém sem conhecimento técnico, quebra o encanto surpreendentemente vezes.

O primeiro roubo leva o que estava na sua carteira. O segundo leva o que sobrou, mais o que você pagar para reaver o primeiro. Saber que o suporte nunca vem atrás de você basta para impedi-lo.