Verificador de links de resgate: confira um link de airdrop antes de abrir
Páginas falsas de resgate estão entre as formas mais comuns de perder moedas procurando um airdrop. O link chega em uma resposta, uma mensagem direta ou um anúncio, a página parece o projeto real, e uma única aprovação na sua wallet pode bastar para esvaziá-la. O PoolIndex inclui um verificador de links de resgate no Windows e no Android: você cola o link, o PoolIndex abre a página no próprio servidor e mostra o que encontrou.
A verificação lê a página por você, então você não precisa abri-la primeiro no seu dispositivo. É um sinal para ajudar você a decidir, não uma garantia de que um site é seguro.
O que a verificação de link procura
O PoolIndex lê o endereço do link e a página por trás dele, e procura os sinais que os sites falsos de resgate têm em comum.
- Formulários ou avisos que pedem para você digitar ou importar uma frase seed ou chave privada.
- Domínios que parecem uma marca conhecida, mas não são o domínio oficial dela.
- Páginas que pedem para você enviar moedas primeiro ou "validar" sua wallet, um golpe clássico de sorteio.
- Scripts que enviam o que você digita para um bot do Telegram ou um webhook do Discord, como fazem os kits de phishing.
- Caminhos de resgate que passam por mensagens diretas ou por um admin de chat.
- Hosts conhecidos por chaves vazadas e terminações de domínio descartáveis muito usadas em phishing.
Página no ar, cópia arquivada e correspondência no catálogo
A verificação também mostra se a página está no ar e procura um snapshot da mesma URL na Wayback Machine. Uma cópia arquivada permite ler uma oferta antiga sem abrir uma página que pode ter mudado desde então.
Quando o link corresponde a uma entrada do catálogo de resgates públicos do PoolIndex, o resultado informa isso e leva a essa entrada, onde você vê o status e a fonte oficial.
Quatro resultados possíveis
Toda verificação de link termina com um de quatro resultados, e cada um vem com o motivo.
- Pode ser revisado: nenhum dos sinais de alerta acima foi encontrado. Não é uma garantia, então compare mesmo assim o domínio com o site oficial do projeto.
- Cuidado: algo merece um olhar mais atento, como um alerta, uma página que não existe mais ou uma página que não está no ar.
- Bloqueado: a página mostra uma ameaça real, como um formulário que pede uma frase seed. Não abra.
- Não foi possível verificar: a página não carregou ou o site recusou a solicitação, então nada foi verificado. Isso não é uma aprovação de segurança.
Por que links falsos de resgate funcionam
Uma página falsa de resgate copia o design de um projeto real e muitas vezes o texto exato. A diferença está no domínio, no que a página pede e no que sua wallet precisa aprovar. São justamente os detalhes fáceis de perder quando você está com pressa para resgatar antes de um prazo.
Links falsos se espalham mais logo depois que um airdrop real é anunciado, quando muita gente procura a página de resgate ao mesmo tempo. Anúncios em buscadores e respostas nas publicações do próprio projeto são lugares comuns para eles.
Uma verificação de link não substitui o seu próprio julgamento, mas dá a você uma segunda olhada na página antes que sua wallet chegue perto dela.
Hábitos que protegem você
- Comece pelo site oficial do projeto ou por um favorito que você mesmo salvou, não por um link que alguém mandou.
- Nunca digite uma frase seed ou chave privada em nenhum site. Um resgate de verdade nunca precisa delas.
- Leia cada solicitação da sua wallet antes de aprovar. Se não entender, rejeite.
- Desconfie de um prazo que termina em poucas horas e de um resgate que pede pagamento antes.
Como funciona
Instale o PoolIndex.
Baixe o PoolIndex para Windows na Microsoft Store, ou o app Android no Google Play.
Cadastre-se e verifique seu e-mail.
O plano grátis permite verificar 1 wallet e 5 links por mês.
Cole o link de resgate.
Copie o link completo, começando com http ou https, na verificação de link. Não abra antes no navegador.
Leia o resultado e os motivos.
Você vê um dos quatro resultados com os sinais por trás dele, se a página está no ar e um snapshot do Wayback quando existe.
O PoolIndex nunca pede sua frase seed ou chave privada. Você pode verificar um endereço público sem conectar uma wallet.
Perguntas frequentes
- É seguro colar um link suspeito no PoolIndex?
- Sim. O PoolIndex abre a página no próprio servidor e lê ali. A página não roda no seu dispositivo, e sua wallet não participa.
- "Pode ser revisado" significa que o site é seguro?
- Não. Significa que a verificação não encontrou nenhum dos sinais que procura. Novas páginas de golpe aparecem todos os dias, então sempre compare o domínio com o site oficial do projeto antes de fazer qualquer coisa.
- Quantos links posso verificar?
- O plano gratuito inclui 5 verificações de links por mês depois do cadastro. Elas são renovadas no dia 1 de cada mês (UTC). Se uma página não pôde ser lida, a verificação não é contada.
- O que fazer se um link for bloqueado?
- Não abra e não repasse. Se você já digitou uma frase seed nessa página, considere a wallet exposta e mova suas moedas para uma wallet nova que você mesmo criou.
- Preciso conectar uma wallet?
- Não. O PoolIndex verifica usando apenas o endereço público da sua wallet, o mesmo que qualquer pessoa já pode ver na blockchain. Ele nunca pede sua frase seed ou chave privada.
Guias no blog do PoolIndex
Verifique sua wallet com o PoolIndex
Grátis após o cadastro: verifique 1 wallet e 5 links por mês. Windows e Android.
Resultados de pesquisa, não uma promessa de fundos. Sempre confirme um resultado no site oficial do projeto.