Grupo de chat acordado à meia-noite: 3 milhões de taxas escolares desapareceram.

Às três da manhã, o telemóvel de repente começou a vibrar furiosamente. Uma mensagem de voz no grupo fez-me acordar instantaneamente - a voz do velho Zhang tremia: "Acabou, todo o dinheiro que juntei para a educação do meu filho desapareceu... A minha mulher só pressionou um botão de confirmação!"

A minha primeira reação não foi consolar, mas sim questionar: "Vocês tiraram uma foto daquela sequência de palavras em inglês?" Silêncio por vários segundos, e do outro lado da linha veio o som contido de choro.

A situação é tão absurda que deixa as pessoas sem palavras: antes da viagem de negócios, preocupado que a esposa não conseguisse fazer a transferência, o velho Zhang tirou uma captura de tela das 12 palavras, e ainda gentilmente desenhou setas e escreveu anotações na imagem, enviando para o grupo da família no WeChat. Ele até gravou um vídeo demonstrando a operação. E o resultado? A esposa seguiu as instruções e a conta foi esvaziada em seis transações. Procurar o atendimento ao cliente? A resposta recebida foi "a operação é feita pelo usuário, não podemos interferir".

Vi muitas coisas semelhantes. Existem algumas lições dolorosas que devem ser lembradas:

**Primeiro, aquela sequência de palavras é a sua senha bancária**
Não guarde no telemóvel, não tire capturas de ecra, não envie mensagens. Conheço um tipo que guardou num bloco de notas no telemóvel, o telemóvel perdeu-se e mais de duzentos mil evaporaram. O que fazer? Arranje um pedaço de aço inoxidável, escreva à mão com uma caneta de gravação e trancá-lo no cofre. Os dados mostram que setenta por cento das perdas de ativos estão relacionadas com armazenamento eletrônico.

**Em segundo lugar, deve-se usar equipamentos "limpos" durante a operação**
Tire o velho celular que está empoeirado em casa, restaure as configurações de fábrica e instale apenas a carteira oficial. Aqueles plugins de mercado, ferramentas de airdrop, não toque em nada disso - eles podem ler clandestinamente sua área de transferência. E, por favor, nunca se conecte a WiFi público, a captura de dados é difícil de evitar.

**Terceiro, ajudar a família a operar? Primeiro faça três verificações**
Fique de olho na videochamada em tempo real e verifique três coisas: se o formato do endereço está correto, se os primeiros e últimos dígitos correspondem, e confirme mais uma vez com a ferramenta oficial de escaneamento. Inserir o endereço manualmente? Isso é arriscar a vida.

Um fato curioso: é praticamente impossível recuperar ativos após serem roubados. Os hackers conseguem eliminar todas as pistas em até 72 horas e ainda transferem os ativos através de várias blockchains. Quando você se dá conta, o dinheiro já percorreu um longo caminho.

Agora pare por cinco minutos: verifique se aquela sequência de palavras está salva à mão? Há algum plugin estranho instalado no dispositivo? A família sabe dos riscos operacionais?

Neste círculo, a consciência de segurança é mais importante do que as flutuações. Perder é realmente ficar com zero.