Golpes e phishing com Monero: como proteger seus XMR

A regra de ouro

Sua semente (25 palavras, ou 16 na Polyseed) é o seu dinheiro. Qualquer pessoa que a veja pode esvaziar sua carteira, e transações Monero não podem ser revertidas. Digite-a apenas num software de carteira instalado a partir da fonte oficial, no seu próprio aparelho, ao restaurar uma carteira. Nunca num site, formulário, chat ou para um atendente de "suporte".

Golpes reais com Monero, de 2019 a 2026

Os nomes de domínio estão escritos com [.] para não serem clicáveis. Não os visite.

Uma observação sobre a XMRWallet.com

A XMRWallet.com continua no ar. Em fevereiro e março de 2026, o grupo antiphishing PhishDestroy publicou acusações de que ela envia as chaves de visualização dos usuários ao seu servidor e sequestra transações. Não encontramos auditoria independente nem refutação pública do operador, e as acusações não foram provadas. A nota dela no Trustpilot era 2,2 de 5, com avaliações de 2026 relatando perda de fundos. Não a recomendamos. Detalhes: análise da XMRWallet.

Tipos comuns de golpe

Carteiras web falsas

As pessoas pesquisam "carteira web monero" ou "MyMonero login", clicam no primeiro resultado ou anúncio e colam a semente numa cópia. A MyMonero verdadeira fechou em 6 de janeiro de 2026; qualquer site que ainda ofereça login na MyMonero é falso. Veja carteira web Monero e MyMonero para saber como recuperar seus fundos com segurança.

Apps falsos e downloads com malware

Apps imitadores nas lojas de apps e páginas de download clonadas com malware. Confira o nome do desenvolvedor, baixe apenas pelos links da página de downloads do getmonero.org e verifique o hash e a assinatura do arquivo nas carteiras de desktop.

Mensagens falsas de "atualização" ou "upgrade"

O Monero não anuncia atualizações por e-mail. A futura atualização FCMP++ vai exigir novo software de carteira, mas nenhuma migração de moedas e nenhuma semente. Espere que golpistas a explorem, assim como o prazo de 10 de julho de 2027 da UE.

Falso suporte e serviços de recuperação

Contas em redes sociais ou apps de mensagem que se oferecem para "ajudar" com uma transação travada ou recuperar moedas roubadas. Eles querem sua semente ou uma taxa adiantada. Recuperar Monero roubado não é algo que um desconhecido consiga fazer em troca de uma taxa.

Golpes em P2P e swaps

Compradores que enviam pagamentos reversíveis por banco ou cartão e depois os estornam, sites de escrow falsos e sites de swap que nunca entregam. Prefira plataformas de negociação com escrow e reputação, como os mercados baseados no Haveno comparados em Haveno vs RetoSwap vs Bisq, e comece com valores pequenos. Veja comprar Monero sem KYC.

Esquemas de "dobrar", mineração e investimento

Promessas de multiplicar seus XMR, contratos de mineração na nuvem com retorno garantido e sorteios que exigem que você envie moedas primeiro. Todos são golpes.

Malware que troca endereços

Malware que substitui um endereço copiado pelo do atacante. Confira os primeiros e os últimos caracteres do endereço depois de colar e envie um pequeno valor de teste em pagamentos grandes. Nosso validador de endereços verifica se um endereço é um endereço Monero válido, mas não consegue dizer de quem ele é.

Checklist de segurança

1. Digite getmonero.org ou o domínio da carteira você mesmo, ou use um favorito. Não clique em anúncios nem em resultados de busca de sites de carteira.
2. Use carteiras conhecidas que fazem a varredura no seu aparelho: Cake Wallet, Feather, Monerujo, Stack Wallet ou a GUI oficial.
3. Verifique os downloads de desktop com o hash SHA256 e a assinatura publicados.
4. Anote sua semente no papel. Nada de fotos, notas na nuvem ou gerenciadores de senhas que você não avaliou bem.
5. Para valores maiores, use uma carteira de hardware.
6. Desconfie de urgência, mensagens inesperadas e de qualquer pessoa que entre em contato com você primeiro.
7. Siga o checklist de privacidade para configurações mais seguras.

Se você acha que caiu num golpe

1. Transfira já os fundos que restarem para uma carteira totalmente nova, com nova semente, criada num aparelho limpo. Considere a semente antiga comprometida.
2. Escaneie ou restaure o aparelho se você instalou algo suspeito.
3. Denuncie à polícia ou à unidade de crimes cibernéticos do seu país e à plataforma que hospedava o site ou app falso.
4. Guarde provas: URLs, capturas de tela, IDs de transação e datas.
5. Ignore ofertas de recuperação. Quem procura vítimas prometendo recuperar moedas quase sempre está aplicando um segundo golpe.

Perguntas frequentes