Não: uma corretora ou alguém do suporte não precisa da frase de recuperação da sua carteira pessoal para ajudar você. Recuse qualquer pedido. Quem obtém essa frase pode restaurar a carteira e, com isso, acessar os criptoativos associados a ela.
- Corretoras e equipes legítimas não precisam da frase de recuperação da sua carteira pessoal.
- Quem obtém a frase pode restaurar a carteira e acessar os ativos associados a ela.
- Não envie a frase por mensagem, e-mail, formulário, captura de tela ou site indicado por terceiros.
- Se já compartilhou a frase, considere a carteira comprometida e não volte a usá-la.
A regra prática é simples: trate pedidos da frase de recuperação, da frase-semente ou da chave privada como sinal de fraude, mesmo que a pessoa diga trabalhar para uma plataforma conhecida. O atendimento legítimo pode orientar você pelos canais oficiais, mas não precisa receber a chave que dá acesso à sua carteira.
Por que essa frase é tão sensível
A frase de recuperação é uma forma de restaurar uma carteira de autocustódia. Em termos simples, ela funciona como uma chave de acesso: quem a conhece pode usá-la para recuperar a carteira e controlar os ativos ligados a ela. Por isso, não é uma informação comum de cadastro, nem uma senha que você deva ditar para confirmar sua identidade.
Essa diferença importa porque uma conversa de suporte costuma envolver dados e procedimentos de verificação, mas a frase de recuperação tem outro papel. Ela não serve apenas para provar que a carteira é sua. Entregá-la pode dar a outra pessoa a possibilidade de agir como dona da carteira. O FAQ do Bitcoin.org explica que a frase permite restaurar a carteira e recomenda que você não a compartilhe, nem mesmo com uma equipe de suporte.
O pedido pode aparecer em uma conversa convincente, com linguagem profissional e uma explicação que pareça urgente. Isso não muda o risco. A pessoa pode alegar que precisa da frase para desbloquear uma conta, verificar uma transação ou impedir uma perda. Não envie a informação para testar se a história é verdadeira: a própria solicitação já é motivo para interromper o contato.
Corretora e carteira própria não são a mesma coisa
Uma corretora custodial e uma carteira de autocustódia funcionam de formas diferentes. Na corretora, você acessa sua conta pelos procedimentos da própria plataforma. Se perder o acesso, procure as opções de recuperação dentro dos canais oficiais. Não forneça a frase de recuperação da sua carteira pessoal para recuperar uma conta da corretora.
Já em uma carteira de autocustódia, a frase é usada para restaurar a carteira. Isso significa que o cuidado com ela fica sob sua responsabilidade: o suporte pode orientar sobre o funcionamento do aplicativo ou indicar os procedimentos disponíveis, mas não precisa receber a frase para fazer isso. Se alguém disser que só consegue ajudar depois que você revelar a frase, não continue a conversa.
Também vale separar a aparência oficial do canal da confirmação de que ele é oficial. Uma mensagem pode usar nome, imagem ou linguagem parecidos com os de uma empresa. Em vez de responder, abrir um link ou baixar um aplicativo indicado por quem entrou em contato, encontre por conta própria o canal oficial da plataforma e inicie uma nova conversa por lá. O artigo da Arena do Dinheiro sobre como escolher uma exchange com segurança explica outros cuidados para avaliar uma corretora.
Pedidos que você deve recusar
Não envie a frase por mensagem, e-mail ou formulário de atendimento. Não publique uma captura de tela dela e não a digite em um site que chegou por link enviado por terceiros. Também não informe a frase a alguém que peça acesso remoto ao seu aparelho como parte de uma suposta verificação.
O pedido pode vir acompanhado de uma justificativa técnica, de uma ameaça de bloqueio ou da promessa de recuperar ativos. Nenhuma dessas histórias torna seguro revelar a frase. A orientação da Polícia Civil do Paraná é que ninguém deve receber senhas ou frase de recuperação. A instituição também alerta para falsas promessas de recuperação de criptoativos que exigem pagamento antecipado ou uma taxa de liberação.
Se receber uma solicitação, encerre a conversa sem fornecer dados. Não clique em novos links nem instale aplicativos indicados pela pessoa. Se a dúvida for sobre sua conta, procure a empresa em um canal oficial que você mesmo localizou, sem reutilizar o contato suspeito. Assim, você evita entregar a informação justamente a quem pode estar tentando obter acesso à carteira.
Como guardar a frase com mais segurança
Guarde a frase em um local seguro e offline, isto é, fora de serviços conectados à internet. O Bitcoin.org recomenda não armazená-la como foto nem em serviço de nuvem, além de não compartilhá-la. A ideia é reduzir as chances de que alguém a encontre por meio de uma conta, aparelho ou conversa comprometida.
Evite deixar a frase em arquivos, notas ou imagens que possam ser sincronizados automaticamente com serviços online. Não a copie para um campo de atendimento só porque parece protegido, e não a salve em uma página que alguém enviou. Se precisar consultar as instruções de recuperação, busque a documentação da carteira por um canal oficial e siga as orientações sem mostrar a frase a outra pessoa.
Isso não significa que qualquer orientação sobre a carteira seja suspeita. Você pode receber ajuda para localizar configurações, entender mensagens do aplicativo ou encontrar procedimentos de acesso. A distinção é que a frase não deve ser parte do atendimento. Se uma instrução legítima parecer exigir que você a revele, pare e confirme por outro canal oficial antes de fazer qualquer coisa.
Se você já compartilhou a frase
Considere a carteira comprometida. Como a frase pode permitir que outra pessoa restaure a carteira, não basta pedir que o atendente apague a mensagem ou prometa não usar a informação. A orientação preventiva é, em um dispositivo confiável, criar outra carteira e transferir os ativos para endereços novos. Não volte a usar a frase exposta.
Se não souber como fazer isso com segurança, consulte as instruções oficiais da carteira por um canal que você localizou por conta própria. Não compartilhe a frase antiga nem a nova com quem oferecer ajuda. A pessoa que se apresenta como especialista em recuperação pode fazer parte do golpe, sobretudo se pedir pagamento antecipado para devolver os criptoativos.
Se houve golpe ou tentativa de golpe, interrompa o contato, preserve mensagens e comprovantes e procure as instituições pelos canais oficiais. O Ministério da Justiça orienta a guardar informações e comprovantes e registrar ocorrência em caso de suspeita. A CVM também chama atenção para riscos cibernéticos e fraudes associados aos criptoativos, mas a proteção imediata da frase começa por não entregá-la.
Uma regra simples para lembrar
Você pode pedir ajuda para acessar uma conta ou entender uma carteira sem entregar a chave que restaura seus ativos. Corretoras e equipes legítimas não precisam da frase de recuperação da sua carteira pessoal. Se alguém pedir a frase, a chave privada ou uma captura de tela que as mostre, não forneça a informação e procure a empresa por um canal oficial independente.
Para quem está começando, essa separação ajuda a evitar confusão: procedimentos de acesso à conta da corretora pertencem aos canais da corretora; a frase de recuperação da carteira própria deve permanecer sob seu controle. Em cripto, proteger a frase é proteger o acesso aos ativos, e nenhum atendimento deve exigir que você abra mão desse controle para receber orientação.
Perguntas frequentes
Uma corretora pode pedir a frase de recuperação da minha carteira pessoal?
Não. Use os procedimentos de acesso e recuperação da própria corretora pelos canais oficiais, sem revelar a frase da sua carteira.
O que faço se alguém do suporte pedir minha frase?
Não a forneça. Encerre o contato e procure a plataforma por um canal oficial que você mesmo localizou.
O que faço se já compartilhei a frase?
Considere a carteira comprometida. Em um dispositivo confiável, crie outra carteira, transfira os ativos para endereços novos e não reutilize a frase exposta.
Fontes
- FAQ — Bitcoin.org
- Golpes com Criptomoedas: O que Reunir Antes de Registrar — Polícia Civil do Paraná, DRCC
- Cliquei em link suspeito — Ministério da Justiça e Segurança Pública
- Criptoativos e ICOs — Portal do Investidor/CVM
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
