Um malware pode trocar, na área de transferência do computador ou do celular, o endereço de carteira que você copiou. O texto colado pode parecer plausível, mas apontar para outro destino; por isso, confira o endereço na carteira antes de aprovar a transferência.
- Malware pode trocar o endereço na área de transferência antes de você colar.
- Compare o destino exibido com o endereço obtido diretamente da fonte original.
- Se usar carteira física, confira o endereço e o valor na tela do dispositivo.
- Não aprove diante de divergência; uma transação de teste é opcional e pode ter custo de rede.
A verificação mais importante é comparar o destino exibido para envio com o endereço obtido diretamente da pessoa ou do serviço que receberá os criptoativos. Se você usa uma carteira física, também confira os dados na tela do próprio dispositivo. Uma diferença é motivo para interromper a operação e confirmar o destino por um canal independente.
O que acontece quando o endereço é substituído
Ao copiar um endereço, você espera que o conteúdo fique disponível para colar no campo de destino da carteira. Um programa malicioso pode alterar esse conteúdo antes da colagem. Assim, você pode acreditar que inseriu o endereço original, embora a carteira esteja exibindo outro.
O risco está no hábito de confiar apenas no comando de copiar e colar. A sequência pode parecer normal: você copia, abre a carteira, cola e segue para a confirmação. Mas a ação de colar não demonstra que o texto exibido corresponde ao que estava na fonte original.
O endereço trocado pode parecer crível porque endereços de criptoativos são longos e difíceis de revisar visualmente. Uma aparência familiar não basta para garantir que o destino está correto. A comparação precisa ser feita com o endereço que você recebeu diretamente da pessoa ou do serviço, e não com uma referência que também possa estar comprometida.
Esse tipo de situação é diferente de simplesmente digitar um caractere errado: a substituição pode acontecer sem que você perceba. Por isso, trate o campo de destino como uma informação que precisa ser conferida antes da aprovação, mesmo quando a carteira aceitou o texto colado.
Compare o endereço colado com a fonte original
Depois de colar o endereço, volte à fonte de onde ele veio e compare os dois. A referência deve ser obtida diretamente da pessoa ou do serviço que receberá os criptoativos. Não use apenas o que aparece na tela do computador ou celular como prova de que a cópia foi fiel.
Verifique o endereço completo sempre que a interface permitir. Como ele é extenso, preste atenção especial aos primeiros e aos últimos caracteres, mas não trate essa checagem parcial como confirmação suficiente se você puder comparar a sequência inteira. O objetivo é identificar qualquer diferença entre a fonte original e o destino apresentado pela carteira.
Se o endereço recebido estiver em uma página, conversa ou aplicativo, retorne a esse local e confira a informação diretamente. Se não conseguir fazer uma comparação confiável, não aprove a transferência naquele momento. Confirme o destino por um canal independente antes de continuar.
Uma conferência cuidadosa exige atenção ao endereço que será usado naquela operação, não apenas à lembrança de um endereço visto antes. Se houver divergência, mesmo que o restante pareça correto, pare. Não tente adivinhar qual sequência é a certa nem aprove a transação para descobrir depois.
Confira também a tela da carteira física
Se você usa uma carteira física, observe o que aparece na tela do dispositivo antes de aprovar. Compare o endereço de destino mostrado ali com o endereço da fonte original e confira também o valor da transação. A tela do dispositivo acrescenta uma verificação ao que está sendo exibido no computador ou celular.
A aprovação só faz sentido quando os dados correspondem ao que você pretendia enviar. Se o endereço ou o valor exibido não corresponder, cancele a operação. Não aprove esperando que a informação mude depois, nem conclua que a divergência é apenas um detalhe visual sem confirmar.
Essa etapa importa porque a confirmação na carteira física deve refletir a transação que você está autorizando. Conferir somente a tela do computador ou do celular deixa de fora a verificação recomendada na tela do dispositivo. Compare com calma, usando a referência original, e interrompa o processo se não conseguir reconhecer o destino.
Se você não utiliza uma carteira física, ainda pode comparar o endereço colado com a fonte original antes de aprovar. O princípio é o mesmo: confirmar o destino efetivo da transferência, em vez de confiar apenas no fato de que o texto foi copiado e colado.
Não use o histórico como atalho
Evite copiar um endereço antigo do histórico de transações ou de um explorador de blocos para iniciar um novo envio. Endereços semelhantes podem ser inseridos no histórico com a intenção de induzir alguém a copiar o destino errado. Uma sequência que aparece entre operações anteriores não é, por si só, uma confirmação de que pertence ao destinatário desejado.
Para cada envio, obtenha o endereço diretamente da pessoa ou do serviço que vai receber os criptoativos. Em seguida, compare esse dado com o que aparece na carteira. Isso reduz a dependência de informações recuperadas de registros que podem conter endereços parecidos ou que não correspondem à operação que você pretende fazer.
Também não confunda familiaridade com validação. Você pode reconhecer parte de uma sequência vista anteriormente e ainda assim não ter confirmado o endereço completo. Se a origem do dado não estiver clara, volte a uma fonte direta e independente, em vez de preencher o campo com uma informação do histórico.
Quando considerar uma transação de teste
Para uma transferência de valor elevado, uma pequena transação de teste pode ajudar a confirmar que o destino está correto antes de enviar o restante. Essa é uma medida opcional de cautela, não uma substituta para conferir o endereço colado e os dados apresentados pela carteira.
O teste envolve uma transação adicional e pode gerar custos de rede. Portanto, não é uma etapa obrigatória nem existe, nas recomendações consultadas, um valor mínimo definido para decidir quando usá-la. Considere que ela acrescenta uma operação e não elimina a necessidade de verificar o endereço com a fonte original.
Se optar pelo teste, confira o endereço e os dados da operação antes de aprová-la, assim como faria com qualquer transferência. A existência de uma etapa de teste não torna desnecessária a conferência. Se algo não corresponder ao que você pretendia fazer, interrompa e confirme o destino por outro canal.
O que fazer se encontrar uma divergência
Se o endereço colado não corresponder ao endereço da fonte original, não aprove a transferência. Interrompa o processo e confirme o destino diretamente com a pessoa ou o serviço que receberá os criptoativos, usando um canal independente. Evite resolver a diferença escolhendo a sequência que pareça mais familiar.
Se houver carteira física, compare também o endereço e o valor mostrados na tela do dispositivo. Uma divergência entre qualquer uma dessas informações e o que você pretendia enviar é motivo para cancelar. Retome a operação somente quando conseguir confirmar o destino de forma confiável.
O cuidado central é simples: copiar não é conferir. Antes de confirmar, compare o endereço apresentado pela carteira com a fonte original; quando usar um dispositivo físico, confira também a tela dele. Não reutilize endereços do histórico como atalho e, se a comparação não for confiável, aguarde a confirmação do destino.
Esse tipo de verificação trata de uma etapa específica da segurança da transferência. Para conhecer outro risco de segurança em cripto, veja também como identificar mensagens falsas e sinais de phishing.
Perguntas frequentes
Como sei se o endereço colado foi trocado?
Compare o endereço exibido na carteira com o que foi obtido diretamente da pessoa ou do serviço destinatário. Confira o endereço completo quando possível, com atenção aos primeiros e últimos caracteres.
A carteira física ajuda a conferir o destino?
Sim. Confira na tela do dispositivo o endereço e o valor da transação. Aprove somente se esses dados corresponderem ao que você pretendia enviar.
Uma transação de teste substitui a conferência do endereço?
Não. Ela pode ajudar a confirmar o destino em uma transferência de valor elevado, mas é opcional, pode gerar custos de rede e não substitui a comparação do endereço.
Fontes
- Verificar detalhes da transação
- Trezor’s Trusted Display: Verify every address on your device
- Send crypto in Trezor Suite
- What are address poisoning attacks and how to avoid them
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
