Como se proteger de golpes de airdrop? Estes airdrops falsos, nem chegue perto

A cilada em que o iniciante mais cai costuma não ser comprar a moeda errada, e sim ter a carteira esvaziada por um golpe de airdrop de aparência tentadora. Os golpistas adoram explorar o tema "receber moedas de graça" porque acertaram a reação instintiva das pessoas a ganhar dinheiro de graça — basta a empolgação para baixar a guarda. Neste texto, deixamos claras as ciladas de airdrop falso mais comuns: como elas são, por que tem gente que cai, como reconhecê-las de cara. O texto todo faz só educação antifraude, sem entrar em nenhum detalhe de golpe.

Por que o golpista adora usar o airdrop como isca

A razão é bem simples: o "de graça" faz a pessoa desligar o cérebro. No dia a dia, você confere mil vezes antes de fazer uma transferência, mas, ao ouvir "te dou um tanto de moeda de graça, é só clicar algumas vezes para receber", muita gente já faz tudo o que a outra parte manda. É exatamente esse instante de descuido que o golpista quer.

Some-se a isso o fato de o próprio mecanismo de airdrop existir de verdade — há mesmo projetos sérios distribuindo moeda de graça — e isso dá ao airdrop falso o disfarce perfeito. Basta o golpista embalar o falso igualzinho ao verdadeiro, junto com discursos de urgência tipo "vagas limitadas" e "encerra hoje", e já é o bastante para muita gente não dar tempo de pensar direito. Desconfie da urgência e confirme o anúncio por um canal oficial acessado por você.

Algumas ciladas comuns de airdrop falso

As que seguem são as mais comuns, e reconhecer o que elas têm em comum importa mais do que decorar cada uma:

• Site de resgate falso (site de phishing). Te dão um endereço bem parecido com o oficial, mandando você "conectar a carteira para receber o airdrop". Você conecta, segue as instruções deles, e a carteira pode ser esvaziada. As atividades de corretora de verdade nunca exigem que você vá a um site estranho conectar a carteira.
• Te enganar para assinar autorização e roubar USDT. É a mais traiçoeira: a página de resgate diz "assine para confirmar a identidade e receber"; você acha que é só uma assinatura, mas o que assina é uma autorização, equivalente a entregar à outra parte o poder de movimentar certa moeda da sua carteira, e, assinado, o ativo é transferido.
• Taxa de ativação enviada a um desconhecido. Desconfie de quem exige um depósito separado para liberar um prêmio. Isso é diferente do gas de uma transação on-chain: uma reivindicação legítima pode ter custo de rede, mostrado na carteira. Confirme o anúncio, o domínio, o contrato e o que será autorizado; a existência de gas não prova legitimidade nem fraude.
• Moeda isca + falso suporte. Despejam na sua carteira uma moeda de aparência valiosa, e ao tentar consultá-la ou vendê-la você é levado ao site de phishing; ou se passam por "suporte oficial" no privado, dizendo que você ganhou um airdrop e precisa verificar dados, te conduzindo passo a passo para a cilada.

Conectar uma carteira, assinar uma transação ou pagar gas não permite, por si só, concluir que uma atividade é legítima ou fraudulenta. O ponto é verificar o destino, o contrato e as permissões solicitadas. Um pedido de transferência a um desconhecido para liberar um prêmio exige cautela especial.

Reconhecer de cara + como se proteger

Sem entender de código, com as linhas abaixo você já barra a grande maioria dos airdrops falsos:

• O que te procura do nada, trate como falso por padrão. Airdrop sério não te manda mensagem no privado nem cai na sua carteira te apressando a resgatar. Sempre que alguém vier te dizer "você ganhou um airdrop", parta do princípio de que é golpe.
• Não conecte nem assine sem verificar o destino. Uma atividade legítima pode usar um dapp externo e cobrar gas. Antes de avançar, confirme o endereço oficial e leia a transação: conectar a carteira, conceder permissão de gasto e transferir ativos são ações diferentes.
• Só reconheça a entrada oficial. Para participar de uma atividade, vá você mesmo ao app da corretora ou ao anúncio oficial, e não clique em link que alguém mandou. Uma letra a mais no endereço, um domínio estranho: tudo isso é sinal de perigo.
• Para moeda que surge de repente, não mexa nem interaja. Um token inesperado pode conter links ou instruções usados como isca. Não consultar, não vender, não autorizar, e ela não te machuca.
• Frase-semente e chave privada, nunca vaze. Qualquer "suporte" ou "verificação" que peça para você fornecer a frase-semente ou a chave privada, ou tirar print e subir, é golpe, cem por cento — essas duas são a chave-mestra da carteira, e entregá-las é dar a carteira de presente.

Para entender por que o backup exige cuidado, veja o que é uma carteira cripto? Diferença entre carteira quente e fria. Nas atividades de airdrop da corretora, confirme as regras e o destino a partir do anúncio oficial. O nome de uma plataforma conhecida não autentica um link recebido por mensagem nem elimina o risco de phishing.

Se você assinou uma autorização, como revogar e remediar

Se você já assinou, sem querer, uma autorização em alguma página, não entre em pânico, mas seja rápido. O cerne da remediação é cortar o poder da outra parte de continuar mexendo nos seus ativos:

• Revogue (revoke) essa autorização imediatamente. Com uma ferramenta séria de gestão de autorizações, retire a autorização que você deu àquele site estranho. Revogada, a outra parte não consegue mais transferir as suas moedas com base nela.
• Transfira o quanto antes os ativos restantes. Se ainda houver outros ativos na carteira, mova-os para uma carteira nova, que nunca tocou aqueles sites suspeitos, para evitar dor de cabeça.
• Frase-semente / chave privada vazada, carteira antiga descartada na hora. Nesse caso, revogar a autorização já não basta — a outra parte tem a chave-mestra. É preciso criar uma carteira nova imediatamente, migrar para ela todos os ativos ainda não transferidos, e nunca mais usar a carteira antiga.
• Verifique a causa do comprometimento. Revogar uma permissão não neutraliza uma chave roubada nem recupera ativos já enviados. Se a chave vazou, use uma carteira nova criada num ambiente confiável e procure a orientação de segurança oficial antes de tentar resgatar fundos; não envie dinheiro adicional a quem promete recuperação.

Antes de participar, confirme o domínio por um canal oficial, leia as permissões e entenda o custo de rede. Não envie a frase-semente nem transfira uma taxa de ativação a desconhecidos. Esses cuidados reduzem a exposição, mas não garantem que uma transação seja segura ou que os ativos possam ser recuperados.

Fontes consultadas em 07/10/2026: MetaMask: resgate de airdrops e gas e como verificar sinais de phishing.

Algumas perguntas frequentes

O airdrop, afinal, é verdade ou mentira?
Existem airdrops legítimos e fraudes. Confirme a atividade no anúncio oficial e verifique o domínio, a rede, o contrato e as permissões. Um resgate legítimo pode exigir conexão a um dapp e gas de rede; isso é diferente de transferir uma taxa de ativação a um desconhecido. Não assine o que não entende e nunca entregue a frase-semente.

Apareceu uma moeda do nada na minha carteira, é dinheiro caído do céu?
Um token desconhecido pode ser usado como isca; o saldo exibido não comprova valor nem legitimidade. Ao tentar consultá-la ou vendê-la, você é levado a um site de phishing para assinar autorização e tem o ativo de verdade roubado. Para moeda de origem desconhecida que surge de repente, o mais seguro é não mexer nem interagir.

E se eu, sem querer, assinei uma autorização maliciosa, como remediar?
Revogue a permissão identificada usando uma ferramenta oficial ou de origem verificada. Isso impede o uso daquela permissão, mas não desfaz transferências nem remove outras autorizações. Se a chave ou a frase-semente vazou, a carteira continua comprometida: prepare uma nova num dispositivo confiável e consulte a orientação oficial para avaliar a movimentação dos ativos restantes. Não há garantia de recuperação.

Este texto é conteúdo editorial independente da Xiaoyumi Academy. Esta página não tem links de indicação de corretoras. Outros guias do site têm; se você vai ter desconto nas taxas ao se cadastrar e negociar por um desses links, e de quanto, depende das regras atuais da plataforma e da elegibilidade da sua conta. Este site não é o site oficial de nenhuma das corretoras Binance, OKX, Bitget, Bybit ou Gate. O preço dos ativos cripto oscila muito e pode zerar todo o seu capital; este texto é apenas educativo, não é recomendação de investimento, decida por conta própria conforme as leis e regras da sua região. Se algum dado for atualizado, veja o registro de correções.