Como proteger a conta na exchange: 2FA, antiphishing e golpes
A maioria das perdas em exchanges não vem de operações ruins, e sim de invasão ou golpe: site falso, “suporte” no Telegram, código de SMS enviado a um desconhecido. Veja as cinco configurações e os cinco golpes que você precisa conhecer.
O app envia entrada, take-profit e stop-loss para as criptomoedas mais populares. Download gratuito.
Cinco configurações para ativar já
| Configuração | Para que serve |
|---|---|
| Senha única | Se a senha vazar de outro site, ninguém entra na exchange |
| 2FA por app autenticador | Sem o código do seu celular, ninguém entra na conta nem saca dinheiro |
| Código antiphishing | Ele aparece em todo e-mail verdadeiro da exchange — a falsificação fica evidente |
| Lista de endereços de saque permitidos (whitelist) | Saques só para endereços cadastrados antes |
| Alertas de login | Você fica sabendo na hora se alguém entrou na conta |
2FA por app é mais seguro que códigos por SMS: o número de telefone pode ser transferido para um golpista com documentos falsos, enquanto o app fica vinculado ao seu aparelho.
Cinco golpes que fazem as pessoas perderem dinheiro
- Site falso. O link de um anúncio ou mensagem leva a uma cópia da exchange, onde você mesmo digita login e códigos. Acesse só pelo app oficial ou por um favorito salvo.
- “Suporte” no Telegram. Você comenta um problema num grupo e logo aparece um “funcionário da exchange” no privado. O suporte verdadeiro só atende dentro do app e nunca chama primeiro.
- Código de SMS “para confirmação”. Quem pede para você informar o código é golpista. O código é só para você e só no site da exchange.
- Transferência “para verificação” ou “para uma conta segura”. Esses procedimentos não existem.
- P2P fora da exchange. O vendedor propõe “fazer mais rápido” direto, sem a negociação na plataforma. Não há mais proteção — e nem dinheiro.
Se algo der errado
- Troque a senha na hora e refaça o 2FA.
- Congele a conta — nas grandes exchanges essa função fica nas configurações de segurança.
- Fale com o suporte pelo app oficial.
- Confira seu e-mail: veja se não há encaminhamento automático para um endereço desconhecido.
Este é o nosso link de parceiro. Se decidir abrir conta na OKX, cadastre-se por ele: para você é gratuito e não muda nada nas condições. Se você operar, a exchange paga à Aspiro um bônus de parceria, que vai para o desenvolvimento dos nossos apps e da academia gratuita Aspiro Academy (em russo). Não temos acesso à sua conta, ao seu dinheiro nem às suas operações.
- Códigos são só para você. Nem a exchange, nem o banco, nem um “analista” pedem códigos.
- O suporte nunca chama primeiro.
- Acesso só pelo app ou por favorito. Não por links recebidos em mensagens.
Perguntas frequentes
O que é o código antiphishing?
É uma palavra ou frase que você define nas configurações da exchange. Ela aparece em todo e-mail verdadeiro da exchange — se o e-mail não tem o seu código, é falso.
Qual app usar para o 2FA?
Qualquer app autenticador conhecido serve. Guarde a chave de backup ao configurar — você vai precisar dela se trocar de celular.
Um gerente da exchange me chamou oferecendo ajuda. Isso é normal?
Não. Grandes exchanges não chamam clientes primeiro em mensageiros. Encerre a conversa e fale com o suporte pelo app oficial.
Experimente o Aspiro Trade
Sinais de cripto com entrada, take-profit e stop-loss — direto no seu celular. Você decide e opera na sua própria corretora.
Não é recomendação de investimento. Operar envolve risco — use sempre stop-loss.