Um link onion copiado é perigoso porque pode encaminhar você silenciosamente para uma página clonada, idêntica ao mercado real, mas controlada por outra pessoa. O hábito mais seguro é salvar os cinco endereços oficiais desta página e tratar qualquer outra fonte — um tópico de fórum, uma sala de chat, um resultado de busca — como não confiável até que você a compare com a sua cópia salva.
Este é o problema central: endereços onion são sequências longas de letras e números, então os olhos humanos tendem a conferir apenas os primeiros e os últimos caracteres. Uma página de phishing pode usar um endereço quase idêntico, com diferença de um ou dois caracteres no meio, e a diferença é fácil de passar despercebida. Pense nisso como separar dois comprimidos quase idênticos a olho nu — a tarefa parece simples até você perceber que um pequeno erro pode ter consequências reais.
ImportanteNunca abra um link de mercado onion enviado por mensagem privada, seção de comentários ou anúncio. Essas são as formas mais comuns de empurrar links copiados para pessoas que já confiam em um mercado e estão prestes a fazer login.
Como um endereço falso funciona na prática
Quando você abre uma página clonada, ela pode copiar o logotipo, o layout e até o formulário de login do mercado real. Se você digitar seu nome de usuário, senha e código de dois fatores nessa página, não está fazendo login — está entregando esses dados a alguém que depois poderá usá-los no site genuíno. Alguns clones vão além: encaminham sua tentativa de login para o mercado real e mostram um erro, para que você tente de novo e não perceba nada de estranho.
O mesmo risco vale para endereços de depósito. Uma página falsa pode exibir um endereço de carteira de criptomoedas controlado pelo atacante. Você o copia, envia fundos e vê o saldo nunca aparecer na sua conta real, porque o mercado real nunca recebeu nada.
- Um clone pode parecer exatamente igual ao mercado original.
- Um endereço de depósito falso substitui o verdadeiro.
- Um link copiado pode mudar um caractere no meio e a maioria das pessoas não percebe.
- Uma página de phishing pode encaminhar sua tentativa de login e capturá-la silenciosamente.
O que torna um endereço original reconhecível
Os endereços listados nesta página são sequências longas .onion. No uso cotidiano, você não vai memorizá-los, e não precisa. O objetivo não é reconhecer um falso de memória — é manter uma cópia confiável e comparar cada link novo com ela. Um endereço original é simplesmente aquele que você consegue rastrear até a sua própria anotação salva, não aquele que aparece em um resultado de busca ou em uma conversa.
Se você estiver conferindo um link no mesmo dispositivo onde salvou os endereços, abra seu arquivo salvo ou a entrada do gerenciador de senhas e olhe a sequência completa caractere por caractere. Não confira apenas o começo e o fim. Diferença no meio é o truque mais comum.
DicaSalve os cinco endereços oficiais deste guia em uma nota privada antes de precisar deles. Quando alguém enviar um link “novo” do mercado, trate-o como suspeito até comparar o endereço completo com a sua cópia salva — não com a sua memória.
Outra medida prática é manter um único ponto de entrada e evitar colecionar muitos mirrors de lugares diferentes. Cada nova fonte que você aceita aumenta a chance de que uma delas seja uma cópia. Para uma família ou uma equipe pequena, a regra pode ser simples: a lista compartilhada de confiança fica em um só lugar, e links novos nunca são adicionados por impulso.
- Encontre um link de mercado em algum lugarNão clique ainda
- Abra sua lista oficial de endereços salvosCompare a sequência onion completa caractere por caractere
- O endereço bate exatamenteUse normalmente
- O endereço difere em qualquer pontoNão faça login, não deposite e não compartilhe
NotaClones não precisam “quebrar” a rede Tor. Eles só precisam fazer você digitar suas credenciais reais na página errada. Manter uma lista curta e confiável de endereços oficiais é uma defesa muito mais forte do que tentar reconhecer um bom link a olho nu.