Checklist de segurança e o que fazer se algo der errado

Esta última lição tem duas partes. A primeira é um checklist de tudo o que o curso ensinou. A segunda é o que fazer na primeira hora depois que algo dá errado.

O checklist

Contas

Cada conta em corretora tem sua própria senha, guardada em um gerenciador de senhas.
O login em dois fatores usa um app autenticador ou chave de segurança, não SMS.
Sua conta de e-mail está protegida do mesmo jeito.
As listas de endereços permitidos para saque estão ativadas.

Chaves

Sua frase-semente está anotada offline, sem foto nem cópia na nuvem.
Uma segunda cópia está guardada em outro lugar.
Você restaurou a partir do backup para provar que ele funciona.
As economias estão em uma carteira que não se conecta a sites.

Hábitos

Você entra nos sites pelos favoritos.
Você confere endereço e rede antes de toda transferência e testa com um valor pequeno.
Você lê o que assina e revoga aprovações antigas.
Sua família sabe que existe um plano.

Você pode marcar esses itens na sua página de Conquistas.

Quando algo dá errado

Aja rápido e em ordem. Ladrões muitas vezes usam ferramentas automáticas que esvaziam uma carteira em minutos.

Sua frase-semente pode ter sido exposta

Você a digitou em um site, tirou foto dela ou encontrou seu backup mexido.

Em um aparelho limpo, crie uma carteira nova com uma frase-semente nova.
Envie tudo da carteira antiga para a nova, começando pelo que vale mais.
Nunca mais use a frase antiga.

Não espere para ver se algo acontece. A frase não pode ser alterada, só abandonada.

Você assinou algo suspeito

Abra uma ferramenta de aprovações de tokens pelos favoritos ou por um explorador de blocos.
Revogue a aprovação que você acabou de dar e qualquer uma que você não reconheça.
Mova os ativos restantes para uma carteira nova se não tiver certeza do que assinou.

Sua conta na corretora foi acessada

Fale com a corretora pelo site oficial e peça o bloqueio da conta.
Troque primeiro a senha do e-mail, depois a da corretora.
Substitua seu método de dois fatores.
Procure endereços de saque, aparelhos e chaves de API desconhecidos.

Você enviou dinheiro a um golpista

Pare. Não envie mais nada, inclusive qualquer "taxa" ou "imposto" para liberar fundos.
Avise a corretora de onde você enviou. A Federal Trade Commission dos EUA aconselha contatá-la imediatamente e pedir a reversão da transação. O sucesso é raro, mas a rapidez ajuda.
Guarde as provas: IDs de transação, endereços, mensagens e prints.
Denuncie. No Brasil, registre um boletim de ocorrência na Polícia Civil; muitos estados permitem fazer isso pela delegacia online. Nos EUA, use o ReportFraud.ftc.gov e o ic3.gov do FBI.

Você deixou alguém entrar no seu aparelho

Se você instalou um programa de acesso remoto ou compartilhou a tela: desconecte da internet, remova o programa e rode uma verificação de segurança. Depois troque suas senhas a partir de outro aparelho. Trate qualquer carteira daquele aparelho como exposta.

Seu aparelho foi perdido ou roubado

Restaure sua carteira em um aparelho novo a partir da frase-semente. Se o aparelho antigo pudesse ser desbloqueado, mova os fundos para uma carteira nova com uma frase nova.

Cuidado com o segundo golpe

Depois de uma perda, vão aparecer pessoas oferecendo recuperar seu dinheiro mediante uma taxa antecipada. O FBI alerta que empresas privadas "não podem emitir ordens de apreensão para recuperar criptomoedas" e que a polícia não cobra das vítimas. Qualquer um que procure você primeiro com uma oferta de recuperação é golpista.

Depois

Descubra como aconteceu e feche essa brecha. Conte a alguém de confiança. Golpes prosperam no isolamento e na vergonha, e nenhum dos dois ajuda você.

Você terminou

Agora você entende como cripto funciona, como comprar com cuidado e como guardá-la você mesmo. Volte a esta lição uma vez por ano e repasse o checklist.