Uma campanha sobre segurança em criptomoedas pode ter boa intenção e, ainda assim, causar desconfiança. Mensagens que pedem uma ação imediata, usam links inesperados ou falam em “proteger a carteira” sem explicar o procedimento lembram as táticas usadas por golpistas. O desafio é ensinar a reconhecer o perigo sem normalizar os mesmos comportamentos que se pretende evitar.
Para moderadores, educadores e pequenas equipes de projetos cripto, isso começa com um objetivo claro: ajudar as pessoas a verificar informações, preservar seus segredos e interromper interações suspeitas. O planejamento também deve estabelecer limites para os exercícios e separar a revisão da comunicação da validação técnica.
Defina o comportamento seguro que a campanha deve ensinar
Antes de escolher canais ou criar imagens, escreva um briefing curto. Identifique quem receberá a mensagem, qual situação ela pretende abordar e o que o público deverá fazer ao final. Para iniciantes, por exemplo, o objetivo pode ser reconhecer que uma suposta mensagem de suporte pedindo a frase de recuperação exige interrupção e verificação por um canal oficial conhecido.
Inclua no briefing o conhecimento esperado do público, o formato da peça e os limites da campanha: não pedir frases de recuperação, chaves privadas, conexão de carteira ou autorização de transações. Uma mensagem para um grupo de iniciantes pode precisar explicar o que é uma frase de recuperação; um aviso para uma comunidade experiente pode concentrar-se em permissões suspeitas. Em ambos os casos, evite pressupor que o leitor reconheça siglas e jargões.
Como apoio opcional à comunicação, https://www.ohlas.uk/ é um espaço de trabalho que oferece feedback sobre textos e peças a partir do objetivo e do público informados. Uma equipe pode apresentar o briefing e pedir sugestões de clareza, mas isso não substitui a revisão técnica das instruções sobre carteiras nem transforma a ferramenta em detector de phishing.
Defina também uma ação observável e realista. “Aprender tudo sobre golpes” é amplo demais; “saber conferir um aviso por um canal oficial acessado de forma independente” é mais fácil de ensinar e avaliar. Uma campanha pode ter mais de uma peça, desde que cada uma deixe claro seu propósito e não sobrecarregue o leitor com tarefas diferentes.
Escreva alertas que possam ser verificados sem conectar uma carteira
Uma comunicação legítima deve facilitar a verificação, não exigir confiança cega. Identifique a equipe responsável, explique por que o aviso foi publicado e informe onde a comunidade costuma encontrar comunicados. Oriente o leitor a abrir esse canal pelo endereço que já conhece ou por um favorito previamente salvo, em vez de depender de um link recebido inesperadamente.
O fascículo Golpes: Não se Deixe Enganar — Cartilha de Segurança para Internet, do CERT.br, aborda sinais de engenharia social como urgência, falsa autoridade e promessas de vantagem. Também orienta a confirmar histórias por canais oficiais ou contatos já conhecidos. Esses princípios servem tanto para identificar abordagens suspeitas quanto para revisar o tom de uma campanha educativa.
Compare duas formulações. “Sua carteira está em risco: conecte agora para evitar o bloqueio” combina medo com um pedido de ação sensível. Já “Se receber um pedido inesperado para conectar sua carteira, interrompa a interação e confira o aviso no canal oficial que você acessa normalmente” ensina um procedimento sem exigir uma conexão. A segunda frase não garante que o canal seja legítimo, mas incentiva uma checagem independente.
Também é importante explicar o que não será solicitado. Um aviso pode dizer: “Nossa equipe não pedirá sua frase de recuperação, chave privada ou assinatura para participar desta atividade”. Esse compromisso só é útil se corresponder à prática de todos os envolvidos. Prepare moderadores para responder a dúvidas sem migrar a conversa para mensagens privadas inesperadas e sem pedir capturas de tela que exponham informações sensíveis.
Use exemplos de mensagens suspeitas claramente identificados como fictícios. Evite incluir endereços clicáveis ou imitar uma comunicação real com tanta fidelidade que ela possa circular fora de contexto. Uma marca visual como “EXEMPLO EDUCATIVO — NÃO É UM PEDIDO DE AÇÃO” ajuda, mas não substitui a explicação no próprio texto.
Crie exercícios sem seed, assinaturas ou fundos reais
O exercício mais seguro para uma campanha introdutória pode ser simplesmente analisar uma mensagem fictícia. Apresente um cenário em que alguém promete recuperar ativos em troca da frase de recuperação e pergunte quais sinais levantam suspeita e como a pessoa confirmaria a informação. A resposta deve reforçar que segredos não são compartilhados e que o contato suspeito deve ser interrompido.
Outro exercício pode mostrar, em texto ou imagem estática, uma solicitação fictícia de permissão para gastar tokens. Peça aos participantes que identifiquem o que não entendem e expliquem por que não deveriam aprovar uma operação apenas porque uma mensagem a descreve como necessária. Não é preciso abrir um aplicativo, conectar uma carteira ou testar o pedido em uma rede real para discutir esses riscos.
A página Ajuda e denúncia de golpes, do Ethereum.org, reúne orientações sobre phishing, falso suporte e riscos de permissões para movimentar tokens. Entre os cuidados estão não compartilhar frases de recuperação ou chaves privadas e verificar URLs antes de conectar carteiras. Para uma atividade educativa, a consequência prática é manter exemplos fictícios e não solicitar segredos, conexões, assinaturas ou autorizações de movimentação.
Prepare as atividades com limites explícitos:
- Use personagens, saldos e telas fictícios, sem fundos reais nem dados de participantes.
- Não peça que alguém escreva, fotografe ou envie sua frase de recuperação, mesmo parcialmente.
- Não colete endereços de carteira ou capturas de tela como condição para participar; eles não são necessários para aprender a reconhecer os sinais apresentados.
- Não solicite assinaturas, aprovações de gastos ou transações, nem encaminhe participantes a páginas de conexão.
- Informe que dúvidas individuais sobre incidentes devem ser tratadas pelos canais oficiais pertinentes, sem compartilhar segredos com supostos atendentes.
Se a equipe usar imagens de interface, identifique-as como ilustrações e revise se algum elemento pode ser confundido com uma instrução operacional atual. Interfaces mudam, e uma captura antiga pode ensinar um caminho incorreto. O objetivo do exercício é desenvolver julgamento, não simular uma operação financeira completa.
Revise textos e peças sem confundir clareza com segurança técnica
Uma campanha precisa passar por revisões diferentes. Primeiro, um responsável com conhecimento técnico verifica se as instruções estão corretas, se os riscos foram descritos sem simplificações perigosas e se os exemplos não incentivam ações desnecessárias. Depois, alguém que represente o público-alvo testa a compreensão: consegue explicar o alerta com suas próprias palavras? Sabe qual é o próximo passo sem receber um link ou uma ordem de conectar a carteira?
Ferramentas de IA podem ajudar a encontrar frases longas, jargões e ambiguidades, ou sugerir versões para diferentes formatos. Não devem, porém, ser tratadas como auditoras de carteiras, contratos ou procedimentos de segurança. Uma resposta convincente pode conter erros ou omitir uma condição importante. Evite inserir dados pessoais, segredos, registros sensíveis ou informações de incidentes identificáveis no material enviado para revisão.
O princípio apresentado em https://www.ohlas.uk/about é um exemplo de supervisão humana: a IA analisa dados e recomenda uma estratégia, enquanto o usuário revisa, ajusta e toma a decisão final. Para uma campanha cripto, esse princípio pode ser aplicado a um fluxo editorial com verificação técnica e teste de compreensão separados. Ele não é uma garantia de precisão ou segurança.
Antes de publicar, confira a peça completa, não apenas o texto isolado. Um botão chamativo, uma contagem regressiva ou uma imagem de carteira podem contradizer uma mensagem que recomenda calma. Verifique ainda se o canal de publicação está correto, se a equipe de moderação recebeu as mesmas orientações e se existe uma forma conhecida de confirmar o comunicado. A aprovação final deve ficar registrada com as pessoas responsáveis pela campanha.
Avalie a aprendizagem e mantenha as orientações atualizadas
Alcance e curtidas mostram que uma publicação circulou, mas não demonstram que o público aprendeu a se proteger. Uma avaliação simples pode apresentar três situações fictícias e pedir que a pessoa escolha uma resposta e explique o motivo. Por exemplo: um suposto suporte solicita a frase de recuperação; uma mensagem promete um prêmio condicionado à conexão da carteira; e um aviso inesperado pede que se confirme uma mudança por um link.
Observe se os participantes identificam o pedido sensível, interrompem a interação e procuram confirmação por um canal oficial acessado de forma independente. Permita respostas como “não sei” e use os erros para melhorar o material. Uma resposta memorizada não prova que alguém estará protegido em todas as situações, mas as explicações revelam onde o conteúdo ainda está confuso.
Recolha apenas o necessário para avaliar a atividade. Comentários agregados ou respostas anônimas podem ser suficientes; não há motivo para pedir frases de recuperação, históricos de transação ou provas de posse de ativos. Se forem coletados dados pessoais, explique a finalidade e siga as regras aplicáveis à organização.
Por fim, estabeleça uma rotina de revisão. Registre quem aprovou cada peça, quando ela foi verificada e quais fontes técnicas sustentam suas instruções. Reavalie exemplos quando interfaces, canais oficiais ou procedimentos mudarem e corrija publicações desatualizadas de maneira visível. Se uma peça gerar confusão ou for copiada por golpistas, suspenda sua circulação, esclareça o ocorrido pelos canais conhecidos e ajuste o material.
Uma boa campanha não depende de alarmismo nem promete eliminar golpes. Ela ensina hábitos verificáveis, oferece espaço para dúvidas e mantém a responsabilidade técnica com pessoas. Para o leitor, a regra central continua simples: diante de um pedido inesperado envolvendo uma carteira, pare, não compartilhe segredos e confirme a informação por um caminho independente.
