
O crypto phishing consiste numa fraude baseada no engano, sem recorrer à violação da segurança da blockchain. Os atacantes convencem os utilizadores a assinar transações maliciosas, aprovar smart contracts prejudiciais ou divulgar informações sensíveis da wallet. Os wallet drainers são ferramentas automatizadas de phishing desenvolvidas para explorar aprovações de transações, permitindo ao atacante transferir ativos de imediato após a obtenção de permissão.
Estes ataques originam-se frequentemente em websites fraudulentos, pedidos de wallet falsificados ou mensagens em redes sociais que imitam projetos legítimos. Após a assinatura de uma transação, os fundos podem ser retirados em questão de segundos.
| Método de Phishing | Mecanismo de Ataque | Risco Principal |
|---|---|---|
| Wallet drainers | Aprovações de contratos maliciosos | Perda imediata de ativos |
| Plataformas falsas | Imitação de serviços legítimos | Comprometimento da seed phrase |
| Engenharia social | Mensagens e ofertas fraudulentas | Acesso não autorizado |
O relatório Scam Sniffer evidencia uma alteração estrutural na atividade de phishing nas redes blockchain em 2025. As perdas totais diminuíram 83 por cento face ao ano anterior, enquanto o número de vítimas baixou cerca de 68 por cento, rondando os 106 000 utilizadores. Isto sugere uma menor eficácia global das campanhas de phishing.
Contudo, as perdas não se distribuíram de forma homogénea ao longo do ano. Os períodos de maior dinamismo de mercado, sobretudo durante valorizações do Ethereum, registaram volumes superiores de phishing. O terceiro trimestre concentrou as perdas mais avultadas, ao passo que meses de menor atividade registaram um decréscimo significativo.
O maior incidente de phishing do ano originou um prejuízo de cerca de 6,5 milhões $, causado pela aprovação maliciosa de uma assinatura permit. Os atacantes testaram ainda novos métodos de assinatura após atualizações de protocolo, demonstrando capacidade de adaptação contínua.
| Métricas de Phishing 2025 | Resultado Observado |
|---|---|
| Perdas totais | Cerca de 83,85 milhões $ |
| Variação anual | Diminuição de 83 por cento |
| Número de vítimas | Aproximadamente 106 000 utilizadores |
| Trimestre de maiores perdas | Terceiro trimestre, durante rally de mercado |
A atividade de phishing está intimamente ligada ao comportamento do mercado. Quando os preços sobem e a atividade on chain cresce, os utilizadores interagem mais com wallets, aplicações descentralizadas e novos protocolos. Este envolvimento acrescido cria mais oportunidades para os atacantes explorarem precipitações e interfaces pouco familiares.
Longe de desaparecer, o phishing evoluiu para campanhas de elevada frequência e menor valor. As perdas médias por vítima caíram, mas o número de tentativas aumentou nos períodos de maior atividade. A vigilância torna-se assim crucial em fases bull.
Reduções nas perdas por phishing reforçam a confiança nos mercados de criptoativos, promovendo liquidez, participação e crescimento sustentado. Contudo, a proteção dos ativos é indispensável para o sucesso no investimento. Evitar perdas é tão relevante quanto conquistar ganhos.
| Estratégia | Objetivo de Rendimento | Foco de Segurança |
|---|---|---|
| Spot trading | Aproveitar movimentos de preço | Logins seguros e revisão de transações |
| Holding de longo prazo | Beneficiar da valorização do mercado | Armazenamento a frio e controlo de permissões |
| Diversificação | Mitigar risco de concentração | Fiabilidade da plataforma e conhecimento |
Recorrendo a plataformas consolidadas como a Gate.com, os utilizadores podem focar-se na estratégia, beneficiando de padrões de segurança estruturados e fluxos de transação mais transparentes.
Uma redução de 83 por cento nas perdas não elimina o risco de phishing. Os atacantes continuam a aperfeiçoar técnicas, explorar novas funcionalidades das wallets e a visar utilizadores nos momentos de maior atividade. Os dados mostram evolução, não erradicação.
Formação contínua, revisão detalhada das transações e rejeição de ofertas não solicitadas mantêm-se essenciais à segurança em criptoativos.
O relatório Scam Sniffer comprova que as perdas provocadas por phishing em cripto caíram drasticamente em 2025, traduzindo progressos relevantes na segurança das wallets e na sensibilização dos utilizadores. Contudo, os riscos de phishing continuam dependentes do dinamismo do mercado e do comportamento dos utilizadores.
Para traders e investidores que procuram operar neste contexto em transformação, a escolha de plataformas como a Gate.com oferece acesso aos mercados cripto num ambiente mais controlado e seguro. Combinar práticas de segurança rigorosas com uma estratégia disciplinada é a abordagem mais eficaz para navegar mercados cripto ativos.
O que levou à descida das perdas por crypto phishing em 2025
Adoção de funcionalidades de segurança avançadas nas wallets, deteção mais célere de contratos maliciosos e maior sensibilização dos utilizadores resultaram na redução dos ataques bem-sucedidos.
Os wallet drainers ainda estão ativos
Sim, mas apresentam menor eficácia do que no passado e concentram-se cada vez mais em tentativas de baixo valor e elevada frequência.
Porque aumentam os riscos de phishing durante rallies de mercado
A intensificação da atividade conduz a transações mais rápidas e a um aumento das interações, o que abre espaço à fraude.
Como podem os utilizadores mitigar o risco de phishing
Devem rever cuidadosamente as permissões das transações, evitar links não solicitados e recorrer a plataformas de referência.
Onde podem os utilizadores negociar cripto com padrões de segurança superiores
Plataformas como a Gate.com disponibilizam ambientes de trading estruturados para reduzir riscos de segurança comuns.











