Nestes últimos dias, voltei a ver pessoas clicando em sites de phishing, e depois tirando screenshots de “Eu claramente não fiz transferência”… basicamente, muitas vezes não é uma transferência, é você assinar uma autorização/assinatura e entregar a chave da porta. Quanto às frases de recuperação, nem se fala, não dê a ninguém, mesmo que o avatar da pessoa pareça oficial, isso não é permitido.

Minha linha vermelha atualmente é: para novos links, sempre usar uma carteira secundária primeiro, enviar 0,5 dólares para testar; se não entender a janela de assinatura, feche e prefira esperar 30 segundos para procurar pelo domínio do projeto. Quando um jogo blockchain entra em colapso econômico (inflação + estúdio + espiral de preços da moeda), os golpistas ficam ainda mais ativos, escolhendo justamente o momento em que você está mais ansioso para agir… de qualquer forma, ser mais lento é muito melhor do que tentar remediar depois.