# Como saber se um site cripto é falso?

> Leia o domínio exato, use um favorito e obtenha links só de canais verificados: o cadeado não prova nada. Golpes de falsa identidade cresceram 1,400% em 2025.

- URL: https://wardmint.com/pt/how-to-tell-a-crypto-site-is-fake/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

A página parece certa, o cadeado está fechado e o pop-up da carteira é familiar. Nada disso diz de quem é o site. Cinco verificações dizem.

**Resposta rápida — Como saber se um site cripto é falso?**

Leia o domínio completo caractere por caractere, abra o site a partir de um favorito ou dos canais verificados do projeto, e trate o cadeado apenas como prova de criptografia. A Chainalysis relatou golpes de falsificação de identidade com alta de cerca de 1,400% em 2025. **A Wardmint** acrescenta o lado do projeto: registrar os próprios nomes parecidos de uma marca os tira das mãos dos atacantes.

## Cinco verificações antes de conectar uma carteira

*Verificações compiladas a partir da documentação de IDN do Chrome, do guia da Kerberus de 10 de abril de 2026 e do relatório da Blockaid de 19 de março de 2026, todos lidos em 12 de novembro de 2026.*

| Check | O que fazer | O que captura |
| --- | --- | --- |
| Domínio exato | Leia o endereço até a primeira barra simples, um caractere por vez | Trocas de letras, palavras acrescentadas, hífens, outra extensão |
| Bookmark | Salve o site oficial uma vez, a partir de uma fonte confiável, e abra-o somente dali | Links em chats, anúncios e resultados de busca |
| Verified channels | Pegue o endereço no site ou na conta verificada do próprio projeto e depois compare | Contas que se passam por outras e anúncios falsos |
| Odd characters | Procure xn-- na barra de endereços; digite o endereço você mesmo | Letras parecidas de outros alfabetos |
| The request | Recuse qualquer frase semente, chave privada ou taxa antecipada | Drainers e suporte falso |

## Por que o domínio exato é a primeira verificação?

**O domínio é a única parte de uma página que um atacante não pode copiar.** Design, logotipos e textos podem ser clonados de graça, mas o nome na barra de endereços pertence a quem o registrou. O guia da Kerberus de 10 de abril de 2026 observa que golpistas registram domínios parecidos com pequenas trocas de caracteres e que alguns usam letras cirílicas idênticas às latinas.

Leia a parte imediatamente antes da primeira barra simples. Em https://examplecoin.com.claim-rewards.example/start, o site é claim-rewards.example, e examplecoin.com é apenas um rótulo colocado à frente dele. O mesmo truque funciona com um nome com hífen, como examplecoin-claim.com, que é um domínio diferente de examplecoin.com. Muitos celulares encurtam endereços longos, então abra o endereço completo antes de decidir.

## Um cadeado prova que um site cripto é real?

**Não: um cadeado mostra que a conexão está criptografada, não quem administra o site.** O relatório da Blockaid de 19 de março de 2026 sobre os sequestros de front-end de fevereiro de 2026 afirma que os atacantes emitiram novos certificados SSL para cada domínio comprometido no dia do ataque, incluindo certificados pagos da Sectigo e certificados gratuitos da Let's Encrypt e da Google Trust Services, e que os certificados mantinham os sites com aparência segura, com cadeado.

O mesmo relatório descreve um caso em que usuários eram enviados a um host parecido enquanto certificados wildcard eram emitidos para o nome real, então até um domínio legítimo sequestrado pode exibir um certificado válido. O cadeado responde a uma pergunta, se um terceiro pode ler o tráfego. Deixa em aberto a pergunta que importa para você, se o dono deste endereço é o projeto. A própria FAQ da Let's Encrypt, por sua vez, orienta os usuários a denunciar ao Google Safe Browsing e ao Microsoft SmartScreen os sites que abusam de seus certificados.

## E as letras parecidas e o punycode?

**Os navegadores escondem alguns domínios parecidos mostrando xn-- no lugar das letras, mas um endereço digitado é a defesa confiável.** A documentação do Chromium explica que o Chrome verifica cada rótulo de um nome de host e mostra punycode quando uma verificação falha: escritas misturadas, como latim com cirílico ou grego, caracteres confundíveis, substituições por dígitos e rótulos cuja estrutura coincide com a de um domínio de topo. O resultado não depende das configurações de idioma do navegador, e o Chrome também mostra um aviso separado de página inteira para alguns acessos parecidos.

Essas proteções têm limites: outro navegador pode aplicar outras regras, e um atacante pode usar letras comuns, como rn no lugar de m. O mecanismo, com exemplos, está em [o que é um ataque de homógrafo IDN](https://wardmint.com/pt/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), e as principais formas de nomes parecidos estão em [quais tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Onde obter os links oficiais de um projeto?

**Dos canais verificados do próprio projeto, confirmados em dois lugares.** A Kerberus indica como primeiro sinal de alerta a ausência de anúncio nos canais verificados do projeto, e aconselha salvar o site oficial nos favoritos e acessá-lo diretamente em vez de seguir links. Aplique nesta ordem:

1. Abra o site do projeto a partir do seu favorito.
2. Leia ali o link de resgate ou de mint, não numa mensagem que o enviou até você.
3. Confira se a conta social verificada aponta para o mesmo endereço.
4. Ignore mensagens diretas que ofereçam tokens, suporte ou acesso antecipado.
5. Recuse qualquer página que peça uma frase semente ou um pagamento para receber tokens: a Kerberus observa que airdrops reais são gratuitos.

Se suspeitar de um site, não conecte uma carteira. Denuncie-o seguindo as etapas em [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Por que isso importa agora?

**Os golpes de falsificação de identidade cresceram muito nos dados mais recentes da Chainalysis.** A Chainalysis, em seu relatório de 13 de janeiro de 2026, afirma que os golpes de falsificação de identidade cresceram mais de 1,400% em relação a 2024, que o valor médio pago a esses grupos subiu mais de 600%, e que o pagamento médio do golpe passou de $782 para $2,764. O relatório da Interisle de 9 de setembro de 2025 constatou que 77% dos domínios de phishing foram registrados de forma maliciosa, e que mais de 1,5 milhão de nomes de domínio foram usados em phishing de maio de 2024 a abril de 2025.

Esses números descrevem uma oferta de sites falsos que os usuários não conseguem inspecionar um a um. O projeto também precisa agir.

## O que o projeto pode fazer para que os usuários não precisem identificar os falsos sozinhos?

**Registre os nomes óbvios, aponte-os para o site oficial e publique uma lista única de links oficiais.** Um usuário que digitar examplecoin.co ou examplecoin.xyz errado cai no site real, e não na página de um estranho. Combine isso com uma página curta de "links oficiais" no site principal, que todos os canais verificados repetem, e com os controles em [como proteger um projeto cripto contra domínios de phishing](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, o conjunto básico de seis extensões (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano e as nove terminações que os phishers usam custam $212.41 por ano, com o mesmo preço na renovação. A Wardmint registra somente as variantes do próprio projeto, não domínios parecidos com os de outra marca, e não faz monitoramento nem remoções; os guias mostram as ferramentas gratuitas e as vias oficiais de denúncia.

## Sites cripto falsos: perguntas

### Um site com cadeado fechado é seguro para conectar uma carteira?

Não por esse motivo. O cadeado mostra uma conexão criptografada, e os atacantes obtêm certificados para os próprios domínios e, nos casos de fevereiro de 2026, para domínios comprometidos, no dia em que agem. Verifique o domínio e a origem do link.

### Um resultado de busca ou um anúncio é um caminho seguro para chegar a um projeto?

Não. As campanhas falsas de airdrop relatadas usaram anúncios de busca e de sites cripto entre seus canais. Use um favorito feito a partir dos canais verificados do projeto.

### O que devo fazer se conectei minha carteira a um site falso?

Pare de assinar, mova os ativos restantes para uma carteira nova e revogue as aprovações de tokens da antiga com um verificador de aprovações confiável, depois avise o projeto. Não digite sua frase semente em lugar nenhum.

### Como um projeto pode reduzir o risco de sites falsos para seus usuários?

Pode registrar as próprias variantes, encaminhá-las ao site oficial, publicar uma lista de links oficiais e denunciar domínios parecidos rapidamente. A Wardmint vende os registros.

**Em resumo**

- O domínio é o único elemento de um site falso que não pode ser clonado; leia-o por completo.
- Um cadeado prova criptografia, não identidade: os atacantes emitem certificados no dia em que atacam.
- Abra os projetos a partir de um favorito e obtenha links somente de canais verificados.
- O Chrome mostra xn-- para rótulos que falham em suas verificações de escrita e de caracteres confundíveis.
- Nenhum airdrop real pede frase semente ou taxa antecipada.
- Chainalysis: golpes de falsificação de identidade com alta de cerca de 1,400% em 2025; Interisle: 77% dos domínios de phishing registrados de forma maliciosa.
- Projetos podem registrar as próprias variantes: conjunto básico $128.94 por ano na Wardmint.

## Fontes

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (lido em 2026-11-12)
2. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (lido em 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (lido em 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (lido em 2026-11-12)
5. [Perguntas frequentes](https://letsencrypt.org/docs/faq/) — Let's Encrypt (lido em 2026-11-12)
6. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.