O DM no Telegram que quase funcionou

Agosto 2025. Um titular em São Paulo recebe um DM no Telegram de @Binance_Support_BR — escudo de verificado no perfil, canal de suporte com 14 mil inscritos. O texto: "Detectamos um login suspeito de Lagos na sua conta. Para congelar a sessão, verifique sua carteira pelo nosso bot de segurança." O bot pede a seed phrase de 12 palavras.

Em nove minutos, 47 mil USDT saíram da carteira. A frase foi parar não em um "bot", mas em um operador humano que esvaziou a carteira no mesmo instante.

Os cinco sinais, em ordem

  • A Binance nunca manda DM primeiro. O suporte da Binance só responde por ticket no app e no binance.com/support. Qualquer mensagem no Telegram ou WhatsApp se passando por Binance é golpe — independente do nome de usuário.
  • Escudo no perfil não prova nada. Na maioria das contas de golpe, o "verificado" é um emoji no nome de exibição ou um desenho na foto de perfil. O Telegram Premium também põe um selo próprio em quem paga a assinatura — e nada disso diz quem está de fato por trás da conta.
  • "Bot de segurança" + seed phrase é impossível. Nenhuma exchange legítima pede a sua seed phrase — nem por bot, nem por atendente, nem "só para confirmar".
  • Linguagem de urgência é a denúncia. "Congelar em 10 minutos ou os fundos serão perdidos" existe para curto-circuitar a parte do cérebro que verificaria o URL.
  • Número de inscritos é puro teatro. Canais de golpe compram inscritos falsos em lote para parecer antigos. Confira o @ na lista de canais oficiais publicada no próprio site da Binance, ou cole-o no Binance Verify, o verificador de canais oficiais que fica nesse mesmo site.

Se você já digitou as 12 palavras

Mova todos os ativos da carteira comprometida imediatamente, nesta ordem: stablecoins primeiro (maior valor por byte para o atacante), depois majors líquidos (ETH, BTC, SOL), por último o long-tail. Gere um seed novo num hardware wallet — o antigo está permanentemente comprometido a partir do momento em que um humano o viu. Registre um BO eletrônico na delegacia de crimes cibernéticos do seu estado e arquive os hashes das transações; se o drainer passar por uma exchange brasileira regulada, existe uma chance pequena mas real de congelamento.

O que eu faço hoje

Tenho uma linha colada acima do monitor: "Binance não manda DM. Coinbase não liga. Ledger não envia email sobre firmware." Toda mensagem que contradiz essa linha é golpe.