A parte do namoro e a parte da carteira são decisões separadas
Alguém que você conheceu em um aplicativo de namoro envia uma página de pool de mineração ou de investimento e pede que você conecte sua carteira. O contexto do relacionamento não diz o que essa página terá permissão para fazer. Trate o pedido primeiro como uma questão de permissões: o que está sendo pedido, o que isso permitiria e o que você pode verificar antes de qualquer aprovação?
Um pedido de conexão normal não é automaticamente uma aprovação de gasto ilimitado. São ações diferentes, com consequências diferentes, e o restante desta página mantém as duas separadas.
O FBI descreve contatos não solicitados em aplicativos de namoro e redes sociais que conquistam confiança, recomendam mineração de liquidez fraudulenta e induzem permissões de carteira que podem permitir que criminosos movimentem os ativos aprovados. Fonte
Esse padrão é o motivo pelo qual as permissões do link importam mais do que o quão convincente a apresentação pareceu. Para entender o padrão mais amplo de romance-investimento, veja como funcionam os golpes híbridos de romance e investimento.
Conexão e aprovação não são a mesma permissão
Uma conexão permite que um site veja a conta que você escolheu e interaja com ela dentro dos limites que a carteira mostra. Uma aprovação de token é uma permissão separada que pode permitir que um contrato movimente um token específico. Aprovar uma não é o mesmo que fazer a outra, e desconectar não é o mesmo que revogar.
A MetaMask diz que o pedido de conexão mostra a conta que está sendo conectada e o que um dapp pode e não pode fazer, com as permissões conectadas revisáveis em Permissões. Fonte
Desconectar um dapp não revoga aprovações de token; um dapp desconectado ainda pode movimentar tokens aprovados anteriormente. Fonte
Portanto, “eu desconectei” responde a uma pergunta diferente de “ele ainda pode movimentar meus tokens?”. Mantenha as duas perguntas em aberto até que cada uma seja verificada na documentação do próprio provedor da carteira.
Ação pedida, possível permissão, próxima verificação segura
A tabela abaixo é um apoio à decisão original, não uma descrição das telas de nenhuma carteira específica. Os rótulos são deliberadamente cautelosos porque os fatos revisados não estabelecem menus ou textos universais.
| O que a página pede | O que pode envolver | Próxima verificação segura |
|---|---|---|
| “Conecte sua carteira” | Uma conexão que mostra a conta e as habilidades declaradas pelo site | Leia os detalhes do pedido antes de aprovar qualquer coisa; se houver dúvida sobre a legitimidade do domínio, não conecte |
| “Aprove o uso do token” ou um pedido de gasto semelhante | Uma aprovação de token, que é separada da conexão | Consulte a orientação do próprio provedor da carteira sobre aprovação de token, acessada de forma independente, antes de agir |
| “Faça login” ou outro aviso que você não esperava | Não está claro pelos fatos revisados | Pare e leia a explicação oficial do provedor da carteira sobre esse tipo de aviso; não adivinhe |
Se você está preocupado com a legitimidade do domínio, a orientação do FBI é evitar conectar a carteira, e ele oferece um canal de denúncia no IC 3 para suspeitas de golpe.
O FBI orienta não conectar uma carteira quando houver preocupação com a legitimidade de um domínio e oferece um canal de denúncia no IC 3 para suspeitas de golpe. Fonte
Ramificações: em que estado você realmente está?
Você não aprovou nada
Você está na posição mais simples. Não conecte nem aprove enquanto a legitimidade do domínio não estiver resolvida, e não instale um verificador nem faça uma transação de teste para descobrir. Se quiser entender melhor a oferta, peça ao contato a explicação comercial simples por escrito e compare com o padrão descrito no guia de relacionamentos. Uma apresentação romântica não é motivo para pular essa etapa.
Você não tem certeza do que foi aprovado
Não confie na memória nem na tranquilização do contato. Revise as permissões conectadas na carteira, como descreve a orientação do provedor, e consulte separadamente a documentação do próprio provedor sobre aprovação de token, acessada de forma independente. Não use um link enviado pelo contato para nenhuma das etapas. Se você não consegue saber em que estado está, pare de interagir com a página não confiável e entre em contato com o suporte oficial do provedor da carteira.
Você já desconectou
Desconectar é uma medida razoável, mas não é revogação. Um site desconectado ainda pode movimentar tokens que você aprovou anteriormente, então a questão da aprovação de token continua em aberto. Consulte a orientação oficial do provedor sobre aprovação de token e lembre-se de que nenhuma etapa aqui é uma promessa de que algo já movimentado possa ser recuperado.
O que uma revisão de fontes públicas pode e não pode fazer
Uma revisão de conteúdo público pode ajudar você a organizar o que está abertamente visível sobre um aplicativo ou domínio mencionado na conversa — por exemplo, como a oferta se descreve em páginas acessíveis. A análise de conteúdo público do TraceSeek recupera e resume conteúdo de perfil acessível, e informações profissionais autodeclaradas precisam ser atribuídas à sua fonte; interpretações geradas não são fatos pessoais verificados. Ela não pode inspecionar uma carteira privada, autorizar ou revogar um contrato, nem atribuir a propriedade de uma carteira.
Se você quiser essa etapa opcional de fontes públicas, a página do app explica as entradas documentadas. Uma varredura de nome de usuário usa um nome de usuário fornecido para encontrar candidatos a perfis publicamente acessíveis, e a varredura documentada é descrita como levando 20–30 segundos, com a primeira varredura gratuita. Esses números se aplicam à varredura de nome de usuário, não aos recursos de imagem ou de busca profunda, e nenhum resultado prova quem controla uma carteira ou que uma oferta de investimento é genuína.
Mantenha a decisão com você
- O contexto de namoro não é uma permissão.
- Conexão e aprovação de token são separadas; desconectar não é revogar.
- Use a documentação e o suporte do próprio provedor da carteira, acessados de forma independente, em vez de links do contato.
- Não envie fundos, não aprove gastos nem faça uma transação de teste para resolver dúvidas.
- Não tente inspecionar as contas privadas, as finanças ou a localização da outra pessoa; a questão aqui é o que você permite, não o que você consegue provar sobre ela.
Um próximo passo relevante é nomear a permissão exata que está sendo pedida e então verificá-la na orientação oficial do provedor antes de qualquer aprovação.