A maior parte do dinheiro perdido em torno de uma corretora nunca toca a corretora. Ele sai por um domínio parecido, por uma mensagem direta de uma conta de suporte falsa ou por um app instalado do lugar errado. A Bitbase mantém uma ferramenta de verificação de canais que responde direto a uma pergunta: este site, e-mail, conta de Telegram ou conta de rede social é oficial? Abaixo está como usá-la, o que conferir antes e as duas regras que não precisam de ferramenta nenhuma.
Comece aqui: a ferramenta de verificação
A Bitbase publica uma página de verificação de canais oficiais. Informe um endereço de site, um e-mail, uma conta de Telegram ou uma conta de rede social e ela dirá se aquele canal é uma fonte oficial da Bitbase.
Use antes de agir, não depois. O momento de conferir uma conta de suporte é quando ela te escreve pela primeira vez, não depois que você já mandou alguma coisa. O momento de conferir um domínio é antes de digitar uma senha nele. A ferramenta custa alguns segundos e a alternativa custa tudo o que há na conta.
Um hábito a torna confiável: digite ou cole o canal na ferramenta você mesmo. Não siga um link que alguém mandou dizendo ser a página de verificação, porque uma página falsa confirmando uma conta de suporte falsa é um ataque coerente, e é o passo natural seguinte assim que existe um verificador.
As duas regras que não precisam de ferramenta
Duas frases da página de verificação valem sem exceção, e é isso que as torna úteis. Vale memorizá-las, porque resolvem a maioria das situações antes de qualquer conferência.
Os canais oficiais da Bitbase nunca entram em contato primeiro por mensagem direta e nunca pedem informações pessoais, financeiras ou da conta. Nunca pedirão que você transfira fundos ou ativos digitais para nós nem para qualquer terceiro.
Qualquer coisa que faça uma dessas duas não é a Bitbase. Nem parceiro, nem agente regional, nem equipe especial de promoção. Logotipo, nome de exibição e número de seguidores são baratos de copiar; a regra é o que não muda.
Conferindo um site
O domínio é toda a conferência, e o truque usado contra você é que domínios são lidos por forma, não por caractere.
| Conferência | O que fazer | Por que funciona |
|---|---|---|
| O domínio em si | Leia da direita para a esquerda a partir da última barra: a parte logo antes da primeira `/` é o domínio real | Domínios de ataque escondem o host real num prefixo longo |
| Troca de caracteres | Procure `rn` fingindo ser `m`, dígitos no lugar de letras, hifens ou palavras a mais | Imitações se apoiam na forma, não na grafia |
| Como você chegou | Digite o endereço você mesmo ou use o seu favorito | Anúncios de busca e links encaminhados são a entrada usual |
| A ferramenta de verificação | Cole o endereço completo no verificador | Ela decide a questão em vez de estimá-la |
Depois de verificar uma vez, salve o endereço nos favoritos e passe a usar o favorito. Esse único hábito elimina o caminho mais comum até o site errado, porque é ao chegar por resultados de busca ou por uma mensagem que a substituição acontece.
Conferindo o app
Instale pelas lojas oficiais ou pelo link de download do site já verificado, e de nenhum outro lugar. Pacotes instalados fora da loja, vindos de uma mensagem de chat ou de um espelho de terceiros, são o caminho de instalação de maior risco que existe, já que um app com o ícone certo pode fazer tudo o que o sistema operacional permitir.
Olhe o nome do publicador na ficha da loja em vez do nome do app, porque o nome é fácil de imitar e o publicador é mais difícil. Se um aviso de atualização chegar por mensagem em vez de pela loja, trate como ataque até que a própria loja mostre a mesma atualização.
Conferindo uma conta de suporte ou de rede social
Suporte é o canal mais personificado, porque quem procura o suporte já espera uma resposta e já tem um problema que quer resolver. Essa combinação é exatamente o que uma conta falsa precisa.
Passe o nome da conta pela ferramenta de verificação. Depois aplique a regra acima: suporte de verdade não abre a conversa e não pede credenciais, frases de recuperação, códigos de dois fatores nem transferências. Um pedido de qualquer uma dessas coisas define a conta, por mais convincente que o resto pareça.
Desconfie da resposta embaixo de uma publicação oficial. Responder é aberto a qualquer um, então uma conta impostora com o mesmo avatar pode aparecer logo abaixo de conteúdo genuíno, e essa vizinhança é todo o truque. O mesmo vale para grupos: ser adicionado a um grupo com o nosso nome não prova nada, porque qualquer um pode criar um grupo e dar a ele o nome que quiser.
Vale conhecer mais um sinal: a urgência entrega. O suporte de verdade não tem motivo para comprimir a sua decisão aos próximos minutos, e um impostor precisa exatamente disso, porque é a pressão que impede você de conferir.
O que fazer se já deu errado
Velocidade importa mais que diagnóstico. Na ordem: troque a senha da conta, revogue as sessões ativas, confira se a lista branca de saque não foi alterada e se o segundo fator continua vinculado ao seu próprio aparelho, e então fale com o suporte por um canal que você mesmo verificou, não pelo que entrou em contato com você.
A ordem importa porque cada passo fecha uma porta da qual o próximo depende. Trocar a senha sem revogar sessões deixa o atacante já dentro; revogar sessões sem conferir a lista branca deixa uma saída que sobrevive aos dois.
Se uma transferência já saiu, a parte on-chain é definitiva e nenhuma corretora consegue revertê-la. O que ainda vale a pena é proteger a conta para que uma primeira perda não vire repetida, e denunciar o canal para que ele saia do ar antes da próxima pessoa.
Por que esta página existe
Uma ferramenta de verificação é a admissão de que a personificação é uma condição permanente de operar uma marca reconhecível, não um problema resolvido. Nomes são reutilizados, domínios são registrados, contas são clonadas. Um verificador público trata isso como algo contínuo em vez de fingir que não existe.
É também por isso que publicar uma lista de domínios falsos conhecidos seria a coisa errada. Uma lista dessas fica desatualizada no dia seguinte, enquanto um verificador continua respondendo. O quadro de segurança mais amplo e os mecanismos de segurança da plataforma cobrem o que acontece do outro lado do login.
Em resumo
Verifique o canal antes de agir, com o verificador da página oficial de verificação, e cole o endereço você mesmo em vez de seguir um link até ela.
Lembre das duas regras sem ferramenta: canais oficiais nunca escrevem primeiro e nunca pedem suas informações nem seus fundos. Salve o site verificado nos favoritos e instale só pelas lojas. Quase toda perda atribuída a uma corretora teria sido barrada por um desses hábitos. Para continuar aprendendo os fundamentos, acompanhe mais conteúdos da Bitbase Academy.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Golpes com ofertas de compra de NFT e tokens falsos
- Manipulação do preço mínimo em marketplaces de tokens não fungíveis
- O que é um rug pull?
- Muros de compra, muros de venda e profundidade do livro de ofertas
- O índice de fluxo de dinheiro e o oscilador de Chaikin
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Criptoativos são voláteis; avalie seu próprio risco. Escrito em setembro de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Bitbase, verificação de canais oficiais www.bitbase.com
[2] Bitbase, Sobre a Bitbase — perfil da empresa e registros regulatórios www.bitbase.com






