Acabei de ver um print de um grupo repassando um boato sobre trocar stablecoins, e quando cliquei no link vi que o domínio era um clone bem chamativo, com uma página que não parece em nada com as interfaces com que a gente normalmente interage. Pra falar a verdade, essas páginas de phishing têm sido bem comuns ultimamente: quando alguém no grupo repassa uma mensagem sobre desancoragem, logo tem gente que clica sem pensar.

O meu próprio hábito é esse: minhas frases mnemônicas praticamente não encosto na rede, nem guardo prints. Sobre autorização de assinatura, hoje em dia, toda vez que eu interajo com AAVE ou Compound, eu faço questão de checar as permissões do contrato, pra ver se foi deixado tudo aberto. No fim das contas, a autorização fica liberada, e depois precisa ser desligada manualmente; do contrário, num desses dias, um site de phishing pega uma assinatura e varre tudo.

No fundo, é bem simples: as linhas vermelhas de segurança são poucas — não leve sua frase mnemônica pra nenhum site, não clique em links desconhecidos que chegam de grupos sem procedência e, após autorizar, faça a limpeza. Vocês costumam já ter encontrado alguma coisa estranha, tipo pop-up dizendo “detectamos baixo risco” e pedindo pra você assinar uma transação?