Use uma senha longa e exclusiva para cada serviço financeiro ou de ativos digitais e ative a autenticação multifator com um aplicativo autenticador ou uma chave de segurança de hardware. Mantenha os códigos de recuperação offline e nunca compartilhe senhas, códigos de uso único, chaves privadas ou frases-semente. Um serviço legítimo, incluindo a Oobit, não solicitará uma chave privada ou frase-semente por e-mail, chat ou redes sociais.
Carteiras de autocustódia exigem cuidados especiais porque as transações geralmente são irreversíveis. Armazene a frase-semente em papel ou em outro meio offline seguro, proteja-a contra roubo, incêndio e acesso não autorizado e evite fotografá-la ou carregá-la na internet. Antes de assinar uma transação, verifique o endereço do destinatário, o ativo, o valor, a rede e as permissões solicitadas. Revogue aprovações de tokens não utilizadas e revise regularmente os aplicativos conectados.
Instale aplicativos somente de lojas oficiais e mantenha sistemas operacionais, navegadores, carteiras e softwares de segurança atualizados. Use criptografia do dispositivo, bloqueio de tela e proteção biométrica quando apropriado. Evite realizar transações sensíveis em redes Wi-Fi públicas; se necessário, use uma conexão móvel confiável ou uma rede privada virtual. Limite as informações pessoais compartilhadas com serviços financeiros ao que for necessário para a verificação de identidade e revise as configurações de privacidade, os avisos de retenção de dados e os registros de acesso à conta.
Fique atento a phishing e falsificação de identidade. Verifique cuidadosamente os endereços dos sites, não abra anexos inesperados e trate como suspeitas as solicitações urgentes relacionadas a pagamentos ou à recuperação de contas. Confirme os contatos do suporte pelo site oficial do serviço, em vez de responder a uma mensagem não solicitada. Mantenha registros dos identificadores de transações e da atividade da conta, mas não os armazene junto com os segredos de autenticação.
Se uma conta ou carteira puder estar comprometida, desconecte os aplicativos afetados, altere as senhas usando um dispositivo confiável, invalide as sessões ativas e entre em contato com o provedor relevante por um canal oficial. Transfira os ativos restantes para uma carteira recém-protegida, quando apropriado, preserve capturas de tela e registros de transações e comunique prontamente atividades não autorizadas ao serviço, à instituição financeira e às autoridades competentes. Revisões regulares de segurança — abrangendo dispositivos, permissões, backups e métodos de recuperação — ajudam a reduzir a exposição ao longo do tempo.