Antes eu achava que frases como “não tire fotos da frase de recuperação” eram um pouco redundantes, agora vendo links de phishing por toda parte, percebo que realmente é uma linha vermelha: escreva sua frase de recuperação offline, não a coloque na nuvem nem envie para ninguém, mesmo que a pessoa diga que é suporte técnico. A mesma coisa vale para autorizações por assinatura, antes eu clicava confirmando sem pensar, agora olho com mais atenção para o que estou autorizando, se é uma autorização ilimitada, fecho a aba de sites desconhecidos, afinal, uma tentativa a menos não vai fazer mal. Recentemente, carteiras de hardware estão esgotadas, as pessoas ficam mais ansiosas para procurar “alternativas”, e é nessas horas que mais se cai em golpes… Meu método atual é bem simples: guardar endereços usados separadamente, ficar mais atento com valores altos, fazer limpezas periódicas de autorizações, prefiro um pouco mais de trabalho.