Golpes de airdrop e sorteios falsos no Telegram: como funcionam

O que é um golpe de airdrop no Telegram?

Um airdrop é um projeto distribuindo tokens aos seus usuários. Os de verdade existem, e é por isso que os falsos funcionam.

O falso é um post em um grupo dizendo que você tem direito a tokens de graça, a um prêmio de sorteio ou a uma recompensa não resgatada. Ele leva a uma página onde você "resgata". A página leva a sua carteira, o seu dinheiro ou os dois.

Como o golpe funciona, passo a passo?

1. O post. Uma conta entra, muitas vezes dias antes, e posta um "comunicado". Usa o logo do projeto, um prazo e, às vezes, um print no lugar do texto.
2. O link. Leva a uma página de resgate em um domínio parecido com o do projeto. Às vezes passa antes por um bot ou por uma conversa privada.
3. O pedido. A página pede uma coisa só. Essa coisa é o roubo.

Depois do post costumam vir respostas de outras contas novas: "Resgatei, valeu!" São da mesma pessoa.

Como reconhecer um?

• Ele veio até você. Um resgate de verdade é algo que você vai procurar. Um golpe chega como um post, uma menção ou uma mensagem privada.
• Ele tem pressa. "Termina em duas horas." "Só as primeiras 500 carteiras."
• A conta é nova, ou nunca tinha falado no grupo.
• O domínio está quase certo. Uma palavra a mais, uma terminação diferente ou caracteres parecidos.
• Os comentários são só elogios, de contas sem histórico.
• Ele pede uma frase de recuperação ou uma taxa. Qualquer uma das duas encerra a dúvida.
• Não foram os administradores que postaram. Veja se há um título de administrador ao lado da mensagem. Depois confira o site do projeto mesmo assim, porque contas de administrador também são roubadas.

Existem airdrops e sorteios de verdade?

Existem. Projetos distribuem tokens, sim, e o Telegram tem o seu próprio recurso de sorteio, que canais e grupos usam para dar assinaturas Premium e presentes a quem os segue.

O teste é o mesmo para todos. Confirme no site do próprio projeto, digitando você o endereço. Um resgate de verdade não pede frase de recuperação e não pede que você pague para receber.

O que os membros devem fazer?

1. Não abra o link. Vá você ao site do projeto.
2. Não responda no chat. Discutir mantém o post na tela.
3. Denuncie. Toque na mensagem, ou toque e segure, e escolha Denunciar. Depois avise os administradores. Se o grupo usa a Targa, /report chama os administradores sem que os outros membros vejam quem reportou.
4. Ignore a mensagem privada que vier depois. Alguém se oferecendo para "ajudar no resgate" é o mesmo golpe. Veja o golpe do falso administrador.

O que os administradores podem fazer?

1. Limite os novatos. A maioria desses posts vem de contas nas primeiras horas ou dias. Bloqueie links, mídia e encaminhamentos para novos membros. As Permissões do Telegram valem para todo mundo de uma vez, então limites só para novatos precisam de um bot.
2. Fixe a regra. "Qualquer airdrop será anunciado aqui e no nosso site. Nunca vamos pedir frase de recuperação nem taxa. Os administradores nunca chamam primeiro no privado."
3. Anuncie os de verdade em um lugar só. Se o seu projeto fizer mesmo um airdrop, avise primeiro no site e coloque o link na mensagem fixada. Assim os membros têm com o que conferir.
4. Analise todas as mensagens. Esses posts são escritos para passar por uma lista de palavras: letras parecidas em "claim", um print no lugar do texto, uma mensagem limpa editada uma hora depois.
5. Bana a conta. Confira se ela aparece em Usuários Removidos. Uma conta nessa lista não consegue voltar por um link de convite.

A Targa cobre o quarto passo. Ela pega spam de link e de sorteio de cripto, normaliza os caracteres parecidos antes de julgar, lê texto e códigos QR dentro de imagens e lê a mensagem de novo quando ela é editada. Ela pode limitar links e mídia para novos membros nos primeiros dias. Toda ação vem com um motivo que você lê com /why.

O limite, sem rodeios: a Targa enxerga o seu grupo. Ela não vê a página de resgate, a carteira de um membro nem um link enviado em uma mensagem privada. A regra fixada cobre o que nenhum bot cobre. Como proteger um grupo de golpistas traz a lista completa.

O que fazer depois de conectar minha carteira?

Siga esta ordem. Rapidez importa mais do que certeza.

1. Desconecte o site na lista de sites conectados da sua carteira.
2. Revogue as aprovações. Use um verificador de aprovações de tokens daquela rede e revogue tudo o que você não reconhece.
3. Mova o que sobrou para uma carteira nova, com uma frase de recuperação nova, criada em um aparelho em que você confia.
4. Se você digitou sua frase de recuperação, vá direto para o passo 3. A carteira antiga não volta a ser segura.
5. Se você escaneou um código QR ou passou um código do Telegram, proteja a conta também. Veja o que fazer quando uma conta do Telegram é hackeada.
6. Avise os administradores do grupo, para que o post saia do ar e os outros sejam alertados.

Ninguém que se ofereça para recuperar fundos perdidos em troca de uma taxa é de verdade. Essa oferta é o próximo golpe.