As férias de fim de ano deveriam ter sido agradáveis, mas transformaram-se num pesadelo. Eu e a minha família estávamos a relaxar num hotel de cinco estrelas, mas depois de sairmos, a minha carteira foi esvaziada num piscar de olhos. O mais estranho é que eu não toquei em nenhuma ligação de phishing, nem assinei qualquer transação suspeita.

Levei algumas horas a perceber o que se passava. O culpado afinal era uma combinação de WiFi do hotel, uma chamada telefónica e uma série de erros básicos.

Tal como a maioria dos entusiastas de criptografia, viajo sempre com o meu portátil. Pensava em tratar de alguns trabalhos durante as férias, mas a minha esposa insistiu que descansasse — deveria ter-lhe dado ouvidos.

Ligar-me ao WiFi do hotel foi simples — sem palavra-passe, apenas uma página de verificação. Trabalhei normalmente, seguindo as regras: sem criar novas carteiras, sem clicar em ligações estranhas, sem aceder a aplicações DeFi suspeitas. Apenas consultei o Twitter, verifiquei a minha conta e naveguei no Discord e Telegram.

A reviravolta aconteceu com uma chamada telefónica. Um amigo meu do meio cripto ligou-me, e conversámos sobre tendências de mercado, o preço do Bitcoin... Esta chamada parecia perfeitamente normal. Mas não me apercebi de que o perigo se estava a aproximar silenciosamente.

Por trás deste comportamento aparentemente seguro, existiam múltiplos pontos de risco: ataques man-in-the-middle em WiFi público, mecanismos de verificação inseguros, possibilidade de ser alvo de engenharia social durante a chamada... Qualquer elo fraco na cadeia poderia resultar no desaparecimento instantâneo dos ativos cripto.

Pensando bem agora, os erros que cometi eram óbvios. Mas na altura simplesmente não pensei que isto pudesse acontecer numa cena de férias tão "comum". Esta é uma lição cara. Para todos os detentores de criptomoedas, a consciência de segurança é sempre a prioridade número um — não importa onde estejam, mesmo nos momentos mais relaxantes, a vigilância nunca pode ser descurada.