O que é airdrop de criptomoedas? Identifique resgates falsos antes de conectar a carteira
Em resumo
Um airdrop distribui criptoativos sob as condições de um projeto; não garante valor em dinheiro. Verifique o anúncio original e entenda cada pedido da carteira antes de agir. Tokens inesperados podem ser iscas de phishing, e desconectar um site não cancela necessariamente uma autorização de gasto existente. Mantenha os segredos de recuperação privados. [1][2][4]
Principais pontos
- Um depósito não solicitado de tokens, sozinho, não prova que a carteira foi comprometida. [2]
- Uma aprovação pode autorizar gastos, em vez de receber uma recompensa. [3]
- Uma taxa de rede não prova que a transação proposta é legítima. [6]
- Desconectar e revogar uma autorização de gasto são ações diferentes. [4]
Nesta página 12 seções
- O que é um airdrop? É dinheiro grátis de verdade?
- Como diferenciar distribuições legítimas de resgates falsos?
- O que você autoriza quando a carteira abre?
- Taxa de rede é o mesmo que pagar para liberar um prêmio?
- Por que um saldo falso às vezes parece valioso?
- Desconectar um site remove sua permissão de gasto?
- O que fazer se já interagiu com o resgate?
- Como decidir com calma sobre uma nova oferta?
- Erros comuns
- Perguntas frequentes
- Glossário
- Fontes
O que é um airdrop? É dinheiro grátis de verdade?
Um airdrop distribui criptoativos para carteiras selecionadas, geralmente para promover um projeto ou recompensar participação anterior. A elegibilidade pode depender de possuir ativos ou concluir tarefas. Receber um token não garante que ele tenha valor efetivo de venda nem que você consiga sacar dinheiro. [1][2]
Em 4 de novembro de 2026, o primeiro passo útil é examinar a oferta, suas permissões e exigências de pagamento. Estas são informações gerais, não aconselhamento financeiro. Um serviço citado como fonte não é uma recomendação nem uma afirmação de que atende a residentes no Irã.
Antes de fazer algo, identifique o que recebeu: um token não solicitado, uma mensagem dizendo que você se qualifica ou um anúncio autêntico sobre uma conta que já usa. Essas situações exigem verificações diferentes. Não comece clicando no link de resgate da mensagem.
As orientações da MetaMask explicam que um depósito não solicitado de tokens, sozinho, não dá ao remetente acesso aos seus fundos. O perigo pode surgir quando o destinatário segue uma isca e aprova uma ação ou revela um segredo. Um saldo desconhecido é motivo para investigar com calma, não para correr a um suposto procedimento de resgate. [2]
Como diferenciar distribuições legítimas de resgates falsos?
Um projeto legítimo deve fornecer informações que você consiga localizar independentemente: operador, critérios de elegibilidade, rede, ativo e processo de resgate. A Coinbase descreve vários modelos de distribuição, incluindo recompensas por ativos mantidos ou atividade. Não presuma que todo airdrop siga o mesmo procedimento. [1]
Encontre o site do projeto por um caminho em que já confia e compare o anúncio com a mensagem recebida. Confira a grafia do domínio e o destino exato antes de iniciar uma conexão com a carteira. Um logotipo copiado não verifica identidade.
A Ledger identifica linguagem urgente, URLs suspeitas, promessas sem fundamento e pedidos de segredos de recuperação entre os alertas de airdrops. Use-os como motivos para parar e verificar, não como uma pontuação mecânica que certifica segurança quando alguns itens parecem tranquilizadores. [5]
Se o projeto não explicar claramente por que você se qualifica, deixe o ativo quieto. Não é preciso vender, transferir ou destruir todo token inesperado visível na carteira. Evite experimentar com um ativo suspeito só para organizar a tela de saldo.
O que você autoriza quando a carteira abre?
Leia a ação proposta, em vez de presumir que todo aviso da carteira significa receber um presente. No modelo de tokens Ethereum explicado pela MetaMask, uma aprovação pode permitir que um contrato inteligente gaste determinado token em seu nome. Uma autorização ampla ou ilimitada pode criar exposição além da pequena recompensa anunciada. [3]
Identifique a conta, rede, ativo, destinatário ou contrato e valor envolvidos. Se a carteira não mostrar o significado com clareza suficiente para você entender, cancele e procure uma explicação na documentação oficial. Não deixe um promotor interpretar por você um pedido ilegível.
Algumas assinaturas e mecanismos de tokens diferem de uma transação convencional de aprovação. A documentação da MetaMask descreve essas distinções; portanto, não presuma que a ausência de uma taxa ou tela de aprovação conhecida torne a ação inofensiva. Revise o pedido específico e a documentação da rede e da carteira usadas. [3]
Esses exemplos de Ethereum não são instruções para toda blockchain. Uma carteira TON ou outra rede pode usar fluxos de autorização diferentes. O hábito geral é o mesmo: entender a permissão ou transferência real antes de consentir e rejeitar um pedido que não corresponda à finalidade declarada.
Taxa de rede é o mesmo que pagar para liberar um prêmio?
Não. A documentação do Ethereum explica que transações exigem taxas de rede, chamadas gas, e que elas variam conforme as condições da rede. Uma taxa real faz parte do processamento de uma transação específica. Não comprova que a transação ou a recompensa prometida seja legítima. [6]
Diferencie a taxa mostrada pela carteira para uma ação que você entende de um desconhecido pedindo dinheiro para outro endereço. Um pagamento chamado de verificação, ativação ou liberação ainda precisa de finalidade clara, verificada independentemente. O rótulo não é prova.
Também não aceite a simplificação oposta: um resgate com qualquer taxa não é automaticamente fraudulento. Examine rede, ação, destino e condições escritas. Se não consegue explicar o que a taxa paga, pare sem assinar nem enviar fundos.
Para quem está no Irã, separe ainda o recebimento de um criptoativo da elegibilidade para uma corretora ou outro serviço de saque. Confira as condições atuais do provedor real antes de gastar tempo ou dinheiro. Antes de tratar um token como renda disponível, verifique se consegue usar os serviços necessários de negociação e pagamento.
Por que um saldo falso às vezes parece valioso?
A MetaMask descreve uma isca em que um token inesperado parece ter valor em uma listagem ou explorador, mas tentativas de negociá-lo levam a um erro ou site fraudulento. O site pede então uma aprovação perigosa ou frase de recuperação. Uma estimativa exibida não prova que exista dinheiro que você pode obter. [2]
Trate a alegação como não verificada até entender o ativo e um caminho legítimo de transação. Não calcule seu patrimônio multiplicando tokens não solicitados por um preço sem explicação. Separe a existência do token, a avaliação cotada e a capacidade real de venda.
A Ledger também descreve sites clonados e mensagens urgentes de resgate. Um prazo pode fazer uma oferta duvidosa parecer uma decisão imediata, mas perder uma promoção não verificada é preferível a autorizar uma ação que não entende. [5]
Para documentar a mensagem, guarde texto, destino e horário sem expor segredos da carteira. Não encaminhe um link ativo de resgate aos amigos como recomendação. Compartilhe um alerta ou peça a alguém de confiança com conhecimento técnico que examine as informações públicas.
Desconectar um site remove sua permissão de gasto?
Não necessariamente. A MetaMask distingue desconectar um site de revogar uma autorização de gasto de tokens. Desconectar a interface não cancela, por si só, aprovações existentes; revogar é a ação separada que remove a permissão de gasto correspondente. Essa distinção se refere ao sistema de aprovações descrito na documentação. [4]
Se assinou uma aprovação inesperada, use as orientações oficiais da carteira para examinar a conta e a rede pertinentes. Acesse qualquer ferramenta de revisão por essa documentação, não por uma mensagem direta não solicitada que oferece limpar sua carteira.
Revogar uma permissão não reverte uma transferência concluída. Também não resolve todo tipo de comprometimento. Se revelou a frase de recuperação ou a chave privada, o problema é mais amplo do que a autorização de um único site e exige as orientações do provedor para carteira comprometida. [4][7]
Anote a ação tomada e o registro da transação quando pertinente. Evite assinar repetidamente novos pedidos de reparo sem entender o que fazem. Uma explicação deve identificar a permissão ou o problema específico da conta, em vez de prometer que uma transação misteriosa tornará tudo seguro.
O que fazer se já interagiu com o resgate?
Primeiro diferencie o que aconteceu: visualização de página, conexão de conta, aprovação de ação, assinatura de transferência, instalação de programa ou revelação de segredo de recuperação. Anote a sequência e pare de interagir com o site suspeito. Esse registro ajuda a encontrar a resposta adequada sem presumir que todo incidente é igual.
Diante de uma transação desconhecida, a MetaMask recomenda comparar horário, destinatário e valor com atividades reconhecidas. Se não foi autorizada, siga as orientações oficiais para carteira comprometida. Elas alertam que o provedor da carteira não pode simplesmente reverter transações concluídas. [7]
Se o problema for apenas uma autorização de gasto, revise as instruções oficiais de revogação. Se um segredo de recuperação foi exposto, não trate desconectar o site como conserto. A resposta pertinente pode envolver uma nova carteira com novo segredo, usando um aparelho confiável e as instruções do provedor. [4][7]
Não acrescente fundos repetidamente a uma conta comprometida para tentar salvar um saldo exibido. A MetaMask alerta especificamente sobre programas automatizados de varredura, chamados sweepers, que podem tomar fundos recém-adicionados. Busque ajuda por suporte verificado e nunca envie a frase de recuperação a quem procurar você primeiro. [7]
Como decidir com calma sobre uma nova oferta?
Use uma lista curta por escrito antes de conectar qualquer coisa. Identifique anúncio, operador, ativo, rede, elegibilidade, ação solicitada e possíveis custos. Mantenha itens incertos marcados como desconhecidos. Uma questão em aberto é motivo para pausar, não para tomar emprestada a confiança de um grupo de conversa.
Compare o pedido com a finalidade. Um anúncio de distribuição não explica por que um site quer autoridade sobre um ativo sem relação. As orientações de aprovação da MetaMask fornecem a pergunta relevante: qual token este contrato pode gastar e dentro de qual limite? [3]
Separe segurança da carteira de recompensa esperada. Mesmo uma distribuição real pode não compensar tempo, taxas ou exposição para você. A finalidade promocional de um airdrop e o valor incerto do token fazem parte da decisão, não são promessa de renda confiável. [1][2]
O guia de phishing da Pouyam aborda o hábito mais amplo de verificar mensagens e destinos. Aplique-o antes de um resgate e guarde seu registro depois. É possível recusar uma oferta sem provar fraude, especialmente quando o operador não explica o que você está sendo solicitado a autorizar.
| Situação | O que examinar | Motivo para pausar |
|---|---|---|
| Token inesperado | Informações independentes do projeto | Link de resgate escondido em uma mensagem de erro |
| Aprovação na carteira | Ativo, contrato e limite de gasto | Permissão sem relação com a recompensa |
| Resgate com taxa | Transação de rede e finalidade escrita | Pedido separado de pagamento sem explicação |
| Site conectado anteriormente | Autorizações existentes, além da conexão | Supor que desconectar removeu todas as permissões |
Erros comuns
Negociar um token desconhecido só para removê-lo
Como fazer certo: Deixe-o quieto enquanto verifica as informações públicas.
Interpretar todo aviso como recebimento de recompensa
Como fazer certo: Examine se autoriza gasto ou transferência.
Desconectar e presumir que todas as permissões terminaram
Como fazer certo: Revise as autorizações pertinentes pelas orientações oficiais.
Compartilhar uma frase de recuperação com quem ajuda
Como fazer certo: Mantenha segredos de recuperação privados e use suporte verificado.
Perguntas frequentes
Receber um token desconhecido esvazia automaticamente minha carteira?
A MetaMask diz que um depósito, sozinho, não dá acesso ao remetente. A isca pode levar depois a aprovações nocivas ou divulgação de segredos. [2]
Todos os airdrops são golpes?
Não. Airdrops também têm finalidades legítimas de promoção e recompensa, mas valor e condições precisam ser conferidos. [1]
Um resgate legítimo pode envolver taxa de rede?
Transações em blockchain podem exigir taxas. Uma taxa, sozinha, não prova legitimidade nem fraude; examine a ação real. [6]
Desconectar um site revoga uma aprovação de token Ethereum?
Não. A MetaMask explica que desconectar e revogar aprovações existentes são ações separadas. [4]
Glossário
- Frase de recuperação
- Segredo usado para restaurar o controle das contas de carteira associadas; não deve ser compartilhado com sites de resgate.
- Autorização de gasto de tokens
- Permissão para um contrato gastar determinado token sob as regras de autorização aplicáveis.
- Gas
- Nome usado para as taxas de transação da rede Ethereum.
- Explorador de blocos
- Ferramenta para examinar registros públicos de blockchain, como transações e endereços.
Fontes
- What is a crypto airdrop? Coinbase
- How to tell the difference between a regular airdrop and airdrop phishing scams MetaMask
- What is a token approval? MetaMask
- How to revoke smart contract allowances/token approvals MetaMask
- Airdrop Scams Ledger · 2025-07-29
- Ethereum fees: what is gas and how to pay less? ethereum.org
- I have been hacked or scammed (unauthorized transactions on my account) MetaMask
Comentários
Principais comentários