Espanha
México
Polônia
Taiwan
Filipinas
Coreia do Sul
O essencial
- Dados do cartão, credenciais da conta e segredos de recuperação da carteira precisam de proteções diferentes.
- Bloquear o cartão não revoga permissões na blockchain; revogar permissões não torna segura uma frase-semente já exposta.
- Separe os recursos para gastos, use o suporte oficial e prepare o acesso de recuperação antes de perder um dispositivo.
Saiba qual acesso você está protegendo
Número do cartão, validade e código de segurança são usados para autorizar pagamentos com cartão. A senha do aplicativo e os métodos de autenticação protegem o acesso à conta. A frase-semente ou chave privada de uma carteira de autocustódia pode controlar criptomoedas independentemente do cartão. Nunca forneça segredos de recuperação a um estabelecimento, atendente, formulário de reembolso ou pessoa que ofereça recuperar dinheiro.
Uma conta de cartão custodial pode usar recuperação administrada pelo provedor em vez de frase-semente. Algumas carteiras de autocustódia usam passkeys ou outros modelos de recuperação. Identifique sua configuração real antes de uma emergência: quem pode restringir o cartão, quem pode restringir a conta e o que restaura o acesso à carteira? A troca do cartão, sozinha, não altera as chaves da carteira.
Limite a exposição no dia a dia
Como medida prática de orçamento, deixe acessíveis ao cartão apenas os recursos que pretende gastar, mais uma margem adequada para autorizações. Mantenha os ativos de longo prazo fora da fonte de gastos, quando sua configuração permitir. Confira as fontes de abastecimento automático: um saldo pequeno exibido no cartão não é um limite rígido se ele puder utilizar outros ativos.
Use senhas exclusivas e a autenticação mais forte disponível, como uma passkey ou chave de segurança. Proteja também o e-mail vinculado. Ative alertas de transações e revise dispositivos e sessões. Essas medidas reduzem a exposição, mas não garantem segurança. Contas separadas derivadas da mesma frase-semente continuam expostas se essa frase for roubada.
Responda ao comprometimento específico
Se os dados do cartão vazarem ou o cartão físico for roubado, bloqueie-o quando possível, comunique transações não autorizadas e solicite a substituição ao emissor. Pergunte se tokens de pagamento em carteira digital ou pagamentos recorrentes também precisam de atenção. Se houve acesso indevido à conta do provedor, use o processo de bloqueio e recuperação e remova sessões desconhecidas a partir de um dispositivo confiável.
No caso de uma aprovação maliciosa na carteira, revise e revogue a permissão correspondente usando uma ferramenta verificada para a rede correta. Desconectar um site não revoga aprovações existentes na blockchain. Se a frase-semente ou chave privada vazou, revogar é insuficiente: siga as orientações de recuperação do provedor e mova os ativos recuperáveis para uma carteira nova, protegida de forma independente. Não adicione fundos para gas se suspeitar de um programa que esvazia a carteira automaticamente.
| Acesso afetado | Ação imediata | Providência adicional |
|---|---|---|
| Número ou cartão físico | Bloquear e avisar ao emissor | Substituir o cartão e contestar cobranças não autorizadas |
| Conta do provedor | Usar bloqueio e recuperação da conta | Proteger o e-mail e encerrar sessões desconhecidas |
| Aprovação de tokens | Revogar a permissão correspondente | Revisar outras aprovações e atividades |
| Frase-semente ou chave privada | Usar um ambiente limpo para recuperação | Criar carteira independente; as chaves antigas seguem expostas |
Reconheça golpes de suporte e reembolso
Abra o suporte pelo aplicativo instalado ou por um site oficial verificado de forma independente. Uma mensagem urgente, um logotipo convincente, um identificador de chamada conhecido ou um aparente protocolo não comprovam identidade. Confira o alerta dentro do serviço antes de seguir instruções. Evite números de suporte anunciados e mensagens privadas não solicitadas que oferecem ajuda especial ou recuperação garantida.
Pare se alguém pedir sua frase-semente, chave privada, código de uso único, acesso remoto ao dispositivo ou uma transferência para “proteger” seu saldo. Leia o pedido real de assinatura na carteira: uma história sobre reembolso pode esconder uma permissão para gastar tokens. Envie os comprovantes necessários pelo canal de suporte verificado, ocultando dados pessoais sem relação com o caso. Nunca inclua segredos em capturas de tela.
Prepare e use uma lista de recuperação
Antes de perder um dispositivo, confirme os métodos de recuperação da conta e guarde com segurança o material de backup exigido pela carteira. Mantenha o acesso ao suporte oficial e os identificadores essenciais da conta disponíveis em algum lugar além do telefone. Não desinstale nem apague uma carteira sem preparo: sem o método de recuperação necessário, você pode perder o acesso aos ativos.
Se o telefone desaparecer, use os controles de dispositivo perdido, entre em contato com a operadora e restrinja o acesso ao cartão ou à conta pelos canais oficiais. O Modo Perdido da Apple suspende cartões Apple Pay em dispositivos compatíveis; ele não revoga permissões de criptomoedas. Em outro dispositivo confiável, restaure o acesso, revise a atividade, substitua credenciais comprometidas e guarde provas do incidente. Comunique as perdas sem presumir que a recuperação é garantida.
Fontes oficiais
Guia baseado em fontes oficiais; não relata um teste de pagamento nem aprovação individual.
Fontes oficiais · 9
Coinbase Card: security for the Coinbase debit card ↗MetaMask: unauthorized transactions and compromised wallets ↗
Coinbase: make your account more secure ↗
Coinbase: lock or unlock your compromised account ↗
MetaMask: what is a token approval? ↗
Revoke.cash: token approval management and disconnecting a wallet ↗
Coinbase: technical support and impersonation scams ↗
Apple: use Find My to locate your lost Apple device ↗
Apple: if your iPhone or iPad was stolen ↗
