Se você copia o endereço da carteira para enviar cripto e, ao colar, o endereço aparece diferente, é provável que seu dispositivo esteja infectado por um malware clipper. Esse tipo de programa malicioso troca o endereço copiado pelo do invasor. Transações de blockchain são irreversíveis: depois de confirmadas, o Picnic não consegue reverter, redirecionar ou recuperar os fundos.
O que é o malware clipper (e por que o endereço muda)
O clipper monitora a área de transferência (o “copiar/colar”) do seu dispositivo. Quando detecta um endereço de cripto, substitui silenciosamente pelo endereço do criminoso. Isso pode acontecer em apps reempacotados/falsos (inclusive de mensagem, como Telegram e WhatsApp), extensões e programas para celular e computador. Em alguns casos, o pacote vem com RATs (Trojan de Acesso Remoto), que dão controle total do dispositivo ao invasor.
Sinais de alerta
-
Você copia um endereço e, ao colar, alguns caracteres mudam.
-
A transação enviada não chega ao destinatário esperado.
-
Instalação recente de apps não oficiais, extensões “desconhecidas” ou versões “modificadas”.
-
Dispositivo mais lento, pop-ups estranhos ou pedidos de permissões fora do comum.
O que fazer antes de enviar cripto (checklist rápido)
-
Copiou? Confira. Compare os caracteres do endereço no momento de colar.
-
Valide no destino. Se possível, use QR code ou ensaie com uma transferência de baixo valor.
-
Use canais oficiais. Baixe apps apenas de lojas oficiais (Google Play / App Store) e mantenha o sistema atualizado.
-
Desconfie de links. Não clique em links de e-mails, redes sociais ou mensagens que prometem “bônus” ou pedem instalação de arquivos.
Já enviou?
-
Depois de confirmada na blockchain, a transação é final.
-
O Picnic não tem como cancelar, reverter, alterar o destinatário ou recuperar valores enviados para um endereço errado ou malicioso.
Passos imediatos
-
Pare de transacionar até revisar o dispositivo.
-
Desconecte da internet (quando possível) e faça backup seguro do que for necessário.
-
Remova apps/extensões desconhecidos.
-
Rode um antivírus/antimalware atualizado e execute varredura completa.
-
Atualize o sistema operacional e navegadores.
-
Troque senhas dos seus e-mails e serviços críticos (ativando 2FA onde disponível).
-
Reinstalação limpa (se o antivírus indicar persistência da ameaça).
-
Somente então volte a transacionar (começando sempre por um teste de pequeno valor e conferindo endereços ao colar).
Boas práticas contínuas
-
Verifique endereços sempre (início e fim) ao colar.
-
Use 2FA nas contas relevantes e mantenha antivírus ativo e atualizado.
-
Saia (logout) de plataformas financeiras quando terminar.
-
Mantenha seus dados pessoais privados e proteja fisicamente seus dispositivos.
Perguntas frequentes
O suporte do Picnic consegue identificar o hacker?
Não temos visibilidade além do que é público na blockchain. O suporte pode orientar medidas de segurança, mas não consegue reaver fundos.
Posso usar QR code para evitar erro?
Ajuda a reduzir risco de manipulação durante o copiar/colar. Ainda assim, confira o endereço exibido antes de confirmar.