O golpe que vende segurança
Uma nova onda de falsos "verificadores AML" promete dizer se a sua carteira cripto está limpa. A checagem é de graça. A assinatura que ela pede, não.
A conversa começa assim. Um site — ou um bot, ou um estranho prestativo num grupo de Telegram — avisa que a sua carteira pode estar marcada. Moeda suja, dizem. Dinheiro que passou por um hack ou por uma exchange sancionada antes de cair na sua mão. Cole o endereço, rode uma "checagem AML" gratuita (AML é o jargão de antilavagem de dinheiro) e descubra se você corre risco de ter saldo congelado numa corretora.
A Decrypt informou nesta semana que golpistas estão se passando por serviços de compliance de cripto para fazer o usuário aprovar transações que entregam o acesso aos próprios fundos. A checagem é teatro. O produto de verdade é o botão do final — aquele que pede para a sua carteira assinar alguma coisa. Se você assina, não está verificando nada. Está dando a um desconhecido permissão para mover seus tokens na hora que ele bem entender.
A maioria dos golpes em cripto vende ganância. Este vende medo — e medo é um produto melhor. Quem já teve um saque travado numa corretora, ou ouviu a história do amigo que teve a conta bloqueada por causa de moedas que ele nem escolheu receber, já conhece a sensação. O golpe não precisa inventar a ansiedade. Só precisa oferecer o remédio.
A mecânica é velha e sem graça, e é justamente por isso que funciona. Assinar uma transação numa carteira cripto não é como digitar uma senha — é mais como assinar uma procuração em branco e deixar em cima da mesa. Muitas aprovações não movem dinheiro na hora. Elas dão permissão para mover depois, em qualquer quantia, a qualquer momento. Dá para aprovar numa terça e ser esvaziado na sexta, e passar o fim de semana tentando lembrar em que foi que clicou.
Uma checagem de compliance de verdade nunca precisa da sua assinatura. Consultar um endereço é um ato de leitura — qualquer um faz isso num explorador de blocos público, sem conectar carteira nenhuma.
É esse o sinal, e ele cabe numa linha. Se uma ferramenta de "segurança" pede para você conectar a carteira e aprovar algo, a ameaça é a ferramenta. A informação que ela promete já é pública, gratuita e não exige de você nada além do endereço.
Qualquer pessoa que já recebeu tokens de um desconhecido, de um airdrop ou de alguém aleatório no Telegram e ficou com a pulga atrás da orelha sobre a origem daquele dinheiro — essa dúvida é a matéria-prima do golpe. Pega mais forte em quem está começando: o pessoal de vinte e poucos anos com os primeiros dois ou três mil na carteira, que ainda não sabe quais avisos são reais e é justamente quem tem mais chance de entrar em pânico e apertar o botão. Alcança também quem chegou à cripto pelo trabalho — freelancers e profissionais remotos pagos em stablecoin, que hoje lidam com isso porque um cliente mandou assim, não porque quisessem um hobby em perícia de blockchain. E chega aos pais e parentes mais velhos, aqueles que ouviram a vida toda que cripto é perigoso e vão acreditar na primeira tela que confirmar isso.
Observe para onde esses falsos verificadores vão migrar. Hoje eles vivem em sites clonados e bots de Telegram. A versão a vigiar é a que chega no e-mail se passando pela sua corretora de verdade — mesmo logo, mesmo tom, assunto falando em revisão de compliance da sua conta. Se as empresas de segurança de carteiras começarem a registrar esse padrão nos próximos relatórios sobre drainers, isso deixa de ser truque de nicho e vira campanha de e-mail em massa. A outra coisa a olhar são as suas próprias aprovações: existem ferramentas de revogação que mostram toda permissão que a sua carteira já concedeu, e a maioria de quem confere pela primeira vez se assusta com o tamanho da lista.
A parte mais esperta não é o código. É o golpe ter pegado emprestada a linguagem de quem deveria te proteger — compliance, triagem, score de risco — e vestido como fantasia. Quando a própria segurança vira uma marca que qualquer um pode usar, a única defesa que sobra é saber o que uma checagem de verdade nunca pede.
Fontes: Decrypt, "Fake Crypto AML Checkers Are Trying to Drain Users' Wallets" (reportagem sobre golpistas que se passam por serviços de compliance)