coingecko[.]com[.]cn

• Revogar aprovações de tokens — use revoke.cash para revogar o acesso concedido a contratos inteligentes maliciosos
• Transferir os fundos restantes para uma carteira totalmente nova. A carteira comprometida não é mais segura
• Alterar todas as senhas — e-mail, contas do Exchange, qualquer coisa que use a mesma senha
• Ativar a autenticação de dois fatores usando um aplicativo autenticador (não por SMS). Desative a recuperação por SMS
• Cartões de congelamento se você inseriu dados bancários no site de phishing

De acordo com o FBI, os detalhes mais importantes são os dados das transações:

• Endereços de criptomoedas — carteira do golpista (por exemplo, 0x5856...35985)
• Valor e tipo de criptomoeda — valor exato (por exemplo, 1,02345 ETH, 0,5 BTC, 500 USDT)
• ID da transação (hash) — o identificador único da transação na blockchain
• Datas e horários exatos — de cada transação e do primeiro contato com o golpista
• Capturas de tela — sites fraudulentos, mensagens de bate-papo, e-mails, transações em carteiras digitais, redes sociais
• Todas as URLs e domínios utilizado pelo golpista (incluindo coingecko.com.cn)
• Comunicações — e-mails, mensagens de texto, números de telefone e nomes de usuário que o golpista utilizou

Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.

• FBI IC3 — Centro de Denúncias de Crimes na Internet (sistema federal de denúncias dos EUA)
• Europol — Relatórios sobre crimes cibernéticos na Europa (UE)
• Chainabuse — identificar carteiras suspeitas em bolsas e plataformas
• Sua corretora de criptomoedas — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
• Polícia local — cria um registro oficial, mesmo que não possam agir imediatamente

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

• Sites falsos — clones idênticos, até o último pixel, de sites legítimos, com domínios ligeiramente alterados
• Aprovações mal-intencionadas — Solicitações do tipo “conectar carteira” que permitem aos invasores gastar tokens sem limites
• Abate de suínos — confiança construída ao longo de semanas pelo Telegram, WhatsApp e aplicativos de namoro; em seguida, o dinheiro foi roubado
• Golpes relacionados à recuperação — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
• Anúncios falsos e airdrops — Anúncios do Google e nas redes sociais, além de ofertas de “tokens grátis”, que acabam esvaziando a carteira
• Golpes baseados em IA — deepfakes, phishing automatizado e sites gerados por IA, o que torna a fraude mais difícil de detectar

• Use uma carteira de hardware (Ledger, Trezor). Nunca armazene grandes quantias em carteiras de navegador
• Adicione os sites oficiais aos favoritos — nunca clique em links de e-mails, mensagens diretas ou anúncios
• Leia todas as aprovações — verifique as permissões antes de assinar. Rejeite aprovações ilimitadas
• Verificar domínios — verificar PhishDestroy antes de interagir. Verifique se o site usa HTTPS, a ortografia e a idade do domínio
• "Bom demais para ser verdade" = golpe — retornos garantidos, endossos de celebridades, prazos urgentes