O 0800 que não existe

Outubro 2024. Um titular em Belo Horizonte pesquisa no Google "Binance Brasil telefone suporte" porque o fluxo de redefinição de 2FA travou. O primeiro resultado é um anúncio patrocinado — parece oficial, inclui o logo Binance, leva a uma landing page limpa com um número 0800. Ele liga.

A voz do outro lado está calma, fala português, pede o email e os últimos quatro dígitos do CPF, depois "verifica" a conta pedindo que ele leia os códigos do Google Authenticator. Quando desliga, 2,3 BTC já se foram.

Por que isso funciona

Muitas exchanges nem têm atendimento por telefone. As que têm publicam o número dentro da própria central de ajuda, que você abre pelo app ou por um endereço digitado — nunca a partir de um anúncio de busca. Golpistas compram anúncios no Google sobre "binance suporte telefone" e "mercado bitcoin contato" porque a intenção de busca é alta — só procura um telefone de suporte quem já está estressado.

Os quatro alertas

  • Telefone achado na busca não prova nada. Se a exchange atende por telefone, o número verdadeiro está na central de ajuda dela. Um número que você encontrou por anúncio ou por página parecida toca na mesa de quem pagou o anúncio.
  • "Leia o código 2FA" é a estocada final. Um atendente real não precisa do seu TOTP. Quando os seis dígitos saem da sua boca, sua conta está sendo acessada em tempo real.
  • Anúncio patrocinado de "suporte" é o terreno preferido do golpe. O anúncio aparece acima do site verdadeiro e é comprado justamente porque quem está aflito clica no primeiro link que vê. Pule os anúncios e digite você mesmo o endereço da exchange.
  • "Vamos verificar compartilhando sua tela." AnyDesk e TeamViewer são a segunda metade desse golpe. Nunca instale software de acesso remoto no mesmo dispositivo que tem apps de carteira.

O roteiro de recuperação

Se você deu o código TOTP: abra o app da Binance, vá em Segurança, regenere o 2FA, troque a senha, retire para uma carteira nova sua. Nessa ordem, e agora — cada minuto conta, embora rapidez não garanta nada. Depois registre o boletim de ocorrência (em muitos estados dá para fazer pela delegacia eletrônica) e guarde os hashes das transações. Se os fundos roubados passarem por uma exchange regulada no caminho até virar reais, um aviso rápido dá a essa exchange a chance de congelá-los. É uma chance, não uma promessa.

Como acho suporte real

Eu entro no app ou no site direto — URL digitada, não buscada — e uso o botão "Contate-nos" dentro do app. Sempre. Os cinco segundos extras são a defesa inteira.