Um cartão cripto liga dois sistemas com riscos diferentes: uma carteira blockchain, onde os erros são normalmente irreversíveis, e um saldo de cartão detido por um custodiante. A maioria das perdas não vem do cartão em si, mas dos passos à sua volta: enviar para o endereço errado, cair em phishing ou deixar demasiado dinheiro numa conta de despesas. Esta lista de verificação abrange cada fase.
Perceba o que está a proteger
Os fundos na sua própria carteira são protegidos pelas suas chaves. Os fundos carregados num cartão Agora ficam à guarda de parceiros custodiantes licenciados e regulamentados. Cada situação tem riscos diferentes, por isso a primeira regra é estrutural: mantenha as poupanças de longo prazo na sua própria carteira e carregue apenas o que pretende gastar. O nosso guia sobre modelos de custódia explica porquê.
Proteger a carteira a partir da qual carrega
- Guarde a frase-semente offline, nunca numa captura de ecrã, num e-mail ou numa nota na nuvem.
- Nunca digite a frase-semente num site nem a partilhe com ninguém. Nenhum fornecedor de cartões, corretora ou agente de suporte precisa dela.
- Considere uma carteira de hardware para montantes maiores e uma carteira quente separada, com um saldo pequeno, para os carregamentos.
- Mantenha o software da carteira atualizado e descarregue-o apenas da fonte oficial.
O nosso artigo sobre estratégias de autocustódia vai mais longe.
Em cada carregamento
- Copie o endereço de depósito da aplicação do cartão de cada vez; não reutilize um endereço do histórico de conversas nem de memória.
- Verifique os primeiros e os últimos carateres do endereço colado. O malware da área de transferência pode substituí-lo.
- Confirme que a rede corresponde à indicada na aplicação. Os tokens enviados para a rede errada podem perder-se.
- Para um montante elevado ou um endereço novo, envie primeiro um pequeno teste.
Phishing e falso suporte
- Guarde nos favoritos a aplicação oficial do cartão e abra-a apenas a partir do favorito.
- Desconfie de mensagens que criam urgência: «o seu cartão vai ser bloqueado», «verifique agora».
- Use apenas os canais de suporte publicados no site oficial. As contas falsas copiam muitas vezes nomes e logótipos.
- O suporte verdadeiro nunca lhe pedirá a frase-semente, palavras-passe ou códigos de utilização única.
O cartão e o telemóvel
- Bloqueie o telemóvel com um código forte ou biometria; as carteiras móveis herdam essa proteção.
- As carteiras móveis usam um token específico do dispositivo em vez do número do cartão, o que reduz a exposição junto dos comerciantes. Consulte o nosso guia do Apple Pay e do Google Pay.
- Proteja o teclado nos ATM e verifique se há algo estranho na ranhura do cartão.
- Se perder o telemóvel ou o cartão físico, remova o cartão das carteiras e contacte imediatamente o suporte.
Higiene da conta
- Use uma palavra-passe única e forte para a aplicação do cartão, de preferência gerada por um gestor de palavras-passe.
- Reveja as transações com regularidade e comunique rapidamente tudo o que não reconheça.
- Mantenha saldos proporcionados: um cartão com um saldo pequeno é um alvo pequeno.
Sinais de alerta nas ofertas
Desconfie de quem prometa rendimentos garantidos sobre saldos de cartões, despesas «impossíveis de rastrear» ou ajuda para contornar os usos proibidos ou as restrições regionais de um cartão. São iscos comuns de burlas.
Então, um cartão cripto é seguro?
Um cartão é tão seguro quanto os hábitos à sua volta. Usado como ferramenta de despesa, com os fundos de longo prazo em autocustódia, carregamentos cuidadosos e segurança básica do telemóvel e da conta, os principais riscos são geríveis. A Agora oferece suporte humano privado 24 horas por dia, 7 dias por semana, se alguma coisa parecer errada.