A pesca de phishing on-chain voltou a enlouquecer. Acabei de ver uma falsa página que imita a Tenderly; a UI é literalmente igual. Clicaste lá e, de imediato, pede para autorizar a carteira. Sinceramente, gente como eu, que assina tudo com bastante cuidado no dia a dia… hoje, por distração, cliquei numa ligação para claim de um “airdrop” e quase fui apanhado. Felizmente, o MetaMask apareceu com um aviso de “alto risco” e só aí voltei a mim.

Ultimamente, nem sequer há stock de carteiras de hardware. O prémio sobre o preço à vista é completamente absurdo. Mas acho que esta onda sinistra não é apenas de preços; é que toda a gente parece ter esquecido uma coisa: usar uma cold wallet não significa que a assinatura te dá liberdade para clicar em qualquer lado. O meu método é este: manter na carteira apenas o “dinheiro de combustível” que vou usar, e antes de assinar com o endereço principal, fazer primeiro passar um pequeno utilitário de verificação de assinatura às cegas. É chato, é verdade, mas aceito.

Estou cansado, mas continuo. De qualquer forma, os sites de phishing correm sempre mais depressa do que os tutoriais de segurança. Vamos treinando os olhos, devagar.