Definição
É engenharia social que imita serviços, colegas ou projetos. Busca senhas, frases de recuperação, códigos e assinaturas. A autorização da vítima pode permitir roubo sem quebrar a criptografia.
Como funciona
Chega por e-mail, mensagens, redes sociais, anúncios e sites falsos. Falso suporte pede seed; falso airdrop pode pedir permissão de token, não transferência direta. Marca, cadeado e endereço parecido não comprovam legitimidade. HTTPS protege a conexão, não a honestidade do operador.
Pontos importantes
Use aplicativos conhecidos ou endereços verificados e confira toda ação antes de assinar. Não entregue segredos ao suporte nem aja só pela urgência. Após inserir credenciais, proteja conta e sessões em ambiente confiável. Se segredos ou permissões da carteira vazaram, trocar senha pode não bastar: revogar ou migrar para uma carteira nova segura pode ser necessário.