E-mails de phishing são uma das formas mais comuns de uma conta de cripto ser comprometida. Chega uma mensagem idêntica às da sua exchange — mesmo logo, mesmo tom — pedindo que você clique num link e faça login, e a página que abre rouba sua senha em silêncio. Um código antiphishing é uma defesa simples e poderosa contra isso. Aqui está o que ele é, como funciona e onde ele entra na sua segurança como um todo.
O que é um código antiphishing
Um código antiphishing é uma frase pessoal curta que você define na sua conta da exchange. Uma vez configurada, a exchange inclui exatamente essa frase em todo e-mail verdadeiro que envia a você: confirmações de ordem, avisos de saque, alertas de segurança. Como só você e a exchange conhecem a frase, ela funciona como uma assinatura que prova que o e-mail veio mesmo deles, e não de um impostor.
Como ele protege você
A proteção é simples, mas eficaz. Quando um e-mail real chega, ele exibe seu código, e você pode confiar. Quando um e-mail de phishing chega, ele não tem como conter seu código, porque o atacante não faz ideia do que você escolheu. Então, no momento em que você vir um e-mail da exchange sem sua frase — ou com a frase errada —, já sabe na hora que é falso e pode apagar sem clicar em nada.
Como configurar e usar
Você define o código nas configurações de segurança da sua exchange, em geral perto das opções de 2FA e de senha. Escolha algo bem seu, que um estranho não conseguiria adivinhar, e que não seja uma senha que você usa em outro lugar. Depois, crie o hábito de procurar por ele em cada e-mail que a exchange mandar. Se estiver lá, siga em frente; se estiver faltando, pare. Nunca conte o código a ninguém, porque um código vazado permite ao atacante forjar e-mails convincentes.
O que ele não faz
Um código antiphishing só ajuda com o e-mail daquela exchange específica. Ele não protege contra sites falsos que você alcança por outro caminho, links maliciosos dentro de uma mensagem que parece legítima, nem golpes por chat e telefone. Trate-o como uma camada entre várias: continue usando 2FA, confira se os endereços da web estão corretos antes de fazer login e desconfie de qualquer mensagem que pressione você a agir rápido.
Em resumo
Um código antiphishing é uma frase pessoal que sua exchange coloca em todo e-mail legítimo, dando a você um jeito instantâneo de separar mensagens reais de tentativas de phishing. Configure um nas suas opções de segurança, procure por ele em cada e-mail e nunca compartilhe. Ele não substitui suas outras defesas, mas, junto com o 2FA e a checagem cuidadosa de links, fecha uma das portas mais usadas pelos atacantes. Para continuar aprendendo os fundamentos, acompanhe mais conteúdos da Bitbase Academy.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Riscos e sinais de alerta das meme coins
- Golpes de cripto mais comuns: como identificar e evitar
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Criptoativos são voláteis; avalie seu próprio risco. Escrito em junho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[2] Investopedia, "Two-Factor Authentication (2FA): Definition and How It Works" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
