Golpes com carteira Phantom falsa e como identificá-los
Os golpes mais comuns com a Phantom são páginas de download e apps falsos, números de suporte e DMs falsos, sites drainer disfarçados de airdrops ou mints, pop-ups falsos da Phantom e envenenamento de endereço. Quase todos terminam com você digitando sua frase de recuperação ou assinando uma transação maliciosa. A Phantom nunca pede sua frase, nunca entra em contato primeiro, não tem suporte por telefone e não tem token.
A Phantom é uma das carteiras cripto mais populares, o que faz de seus usuários um alvo preferido. Os resultados de busca por "Phantom wallet download", "Phantom extension" e "Phantom support" estão muito poluídos com páginas falsas, como constatamos ao pesquisar para este site em outubro de 2026. Este guia explica cada golpe, como ele se parece e como conferir o que é real.
Quatro fatos que derrubam a maioria dos golpes
- A Phantom nunca pede sua frase de recuperação. A central de ajuda da Phantom diz que seu suporte nunca vai pedir sua Secret Recovery Phrase (frase secreta de recuperação), chaves privadas ou PIN da carteira, nem pedir que você mova fundos.
- A Phantom nunca entra em contato primeiro. "Phantom Support will never contact you first" (o suporte da Phantom nunca vai contatar você primeiro), e ela nunca envia mensagem direta em redes sociais (central de ajuda da Phantom, 2026).
- A Phantom não tem suporte por telefone. A Phantom diz que não tem número de telefone de suporte nem endereço de e-mail público. O suporte é feito pelo chat no app.
- Não existe token da Phantom. A Phantom disse em janeiro de 2025 que não tem planos de lançar um.
1. Sites de download, extensões e apps falsos
Como funciona: você pesquisa pela Phantom e clica em um anúncio ou em uma página que parece oficial. Ela oferece um download ou uma cópia da página da Chrome Web Store ou do Firefox. A carteira falsa parece normal até você criar ou importar uma carteira; aí ela envia sua frase de recuperação para o atacante. Os fundos podem sumir minutos ou semanas depois.
O que vimos em outubro de 2026: páginas "Phantom" falsas em hospedagens gratuitas e plataformas de cursos (Teachable, wasmer.app, Daftpage, Umso, Google Sites), arquivos PDF enviados a sites de universidades e de arquivos, e domínios parecidos com letras a mais ou trocadas.
Apps falsos nas lojas oficiais: em junho de 2024, um app falso da Phantom de um desenvolvedor chamado "Meta Voxify" apareceu no topo das buscas da App Store por meio de um anúncio de busca, listado em Educação em vez de Finanças; uma vítima relatou ter perdido mais de 100.000 dólares (CryptoSlate, 2024). A própria Phantom alertou em 2022 que há "lots of fraudulent impersonators in the Google Play Store" (muitos impostores fraudulentos na Google Play Store) (blog da Phantom, março de 2022).
Como conferir:
| Onde | Identificador oficial |
|---|---|
| Site | phantom.com (endereço antigo phantom.app); downloads em phantom.com/download |
| Chrome Web Store | ID da extensão bfnaelmomeimhlpmgjnjophhpkkoljpa |
| Apple App Store | ID do app id1598432977, vendedor Phantom Technologies Incorporated |
| Google Play | Pacote app.phantom, desenvolvedor Phantom Technologies, Inc. |
| Firefox, Edge Add-ons | Sem página oficial; qualquer "nova versão para Firefox" ou Phantom na loja do Edge é suspeita |
Cole qualquer link ou ID no nosso verificador de download da Phantom e siga como baixar a Phantom com segurança.
2. Números de suporte, chats e DMs falsos
Como funciona: páginas que prometem um "telefone de suporte da Phantom" ou uma "central de atendimento 24 horas" levam a um golpista que pede sua frase de recuperação, acesso remoto ao seu computador ou um pagamento de "verificação". No X, no Discord e no Telegram, contas respondem a qualquer pessoa que reclame da Phantom e a convidam para um site de "ticket de suporte".
Como conferir: a Phantom não tem número de telefone e nunca manda DM para você. A ajuda real está apenas no chat dentro do app ou da extensão da Phantom e nos artigos em help.phantom.com, endereço que você deve digitar você mesmo. Detalhes em o golpe do suporte por telefone da Phantom.
3. Sites drainer: airdrops, mints e resgates falsos
Como funciona: um site promete tokens grátis, um mint de NFT, um "token da Phantom" ou uma recompensa. Quando você conecta e clica em "claim" (resgatar), ele pede que você assine uma transação que transfere seus tokens ou, em redes EVM, concede uma aprovação ilimitada. Alguns drainers dividem o roubo em vários pedidos para que cada um pareça pequeno.
De onde vêm: tokens ou NFTs recebidos por airdrop com um link no nome, contas de projetos hackeadas ou falsas no X, anúncios de busca e mensagens no Discord.
Como conferir: leia a prévia da Phantom. Se ela mostrar tokens saindo que você não pretendia enviar, alertar que o dapp pode ser malicioso ou não conseguir simular a transação, rejeite. Nunca interaja com tokens que você não esperava. Veja os alertas de dapp malicioso da Phantom e o golpe do airdrop de token da Phantom.
4. Pop-ups falsos da Phantom e pedidos de "atualização"
Como funciona: no início de 2025, a Scam Sniffer relatou sites que desenham uma janela falsa da Phantom dentro da página e pedem a frase de recuperação para "conectar", e uma campanha de pedidos falsos de "atualizar extensão" seguidos de um pedido da frase (Cointelegraph, fevereiro de 2025).
Como conferir: um pop-up real da Phantom é uma janela separada com endereço chrome-extension:// que você pode mover e redimensionar. A Phantom é atualizada pela loja de extensões do navegador e nunca precisa da sua frase para atualizar.
5. Envenenamento de endereço, inclusive pelo chat
Como funciona: o golpista cria um endereço cujos primeiros e últimos caracteres coincidem com os de um endereço que você usa e então envia a você, a partir dele, uma transferência minúscula ou de valor zero, ou uma mensagem. Na próxima vez que você copiar um endereço da sua lista de atividades, pode pegar o falso. Em fevereiro de 2026, um usuário perdeu 3,5 wBTC, cerca de 264.000 dólares, em um ataque de envenenamento de endereço que o investigador on-chain ZachXBT associou ao recurso de chat embutido da Phantom (Cointelegraph, 2026).
Como conferir: copie os endereços do destinatário ou da sua agenda de endereços da Phantom, nunca do seu histórico nem de um chat, compare o endereço inteiro e, para valores altos, envie antes um pequeno teste. Nosso verificador de endereços compara dois endereços lado a lado.
6. Serviços de "recuperação"
Como funciona: depois de um roubo, as pessoas publicam sobre o ocorrido e são contatadas por "especialistas em recuperação", "investigadores de blockchain" ou falsos advogados que cobram uma taxa adiantada. O FBI alertou em agosto de 2023 que empresas privadas de recuperação não podem emitir ordens de apreensão de criptomoedas e que esses golpes miram vítimas que já perderam dinheiro (FBI, 2023).
Como conferir: não há como. Trate qualquer oferta de recuperação não solicitada como golpe. Os passos reais estão em o que fazer se sua carteira Phantom foi esvaziada.
7. Golpes em torno das mudanças de rede de 2026
Quando a Phantom encerrou o suporte à Sui em 24 de setembro de 2026, disse que não entraria em contato com os usuários sobre a mudança nem pediria frases de recuperação, e que ofertas não solicitadas de ajuda para mover ativos da Sui são golpes (Solana Compass, 2026). A central de ajuda da Phantom diz o mesmo sobre a Monad, removida em 26 de agosto de 2026. Espere também páginas falsas de "migração" ou de "ativar BNB Chain" em torno de redes novas. Veja Sui e Monad removidas da Phantom.
8. Imitações com o nome Fantom
A Fantom (hoje Sonic) é um projeto cripto diferente. Algumas páginas de golpe e análises misturam os dois nomes, especialmente em turco e árabe. Um site de "Fantom wallet" não é a Phantom.
Checklist rápido antes de agir
| Sinal de alerta | O que fazer |
|---|---|
| Qualquer pedido da sua frase de recuperação, chave privada ou PIN | Feche. É sempre golpe. |
| Um telefone, e-mail ou contato de WhatsApp da "Phantom" | Ignore. A Phantom não tem suporte por telefone nem por e-mail público. |
| Alguém da "Phantom" entrou em contato com você primeiro | Bloqueie. A Phantom nunca entra em contato primeiro. |
| Urgência: "sua carteira será suspensa", "resgate em 24 horas" | Pare e verifique por phantom.com, digitado por você mesmo. |
| Um alerta vermelho na Phantom | Rejeite o pedido. |
| Um token ou NFT que você não esperava | Não acesse o link dele nem tente vendê-lo; oculte-o. |
| Um link de download vindo de anúncio, DM ou descrição de vídeo | Confira com nosso verificador de download. |
Como denunciar uma falsificação
Você pode denunciar apps falsos à Apple ou ao Google pela página da loja, extensões falsas pela página da Chrome Web Store e sites de phishing ao Google Safe Browsing. Também pode avisar a Phantom pelo chat no app. Se você perdeu fundos, veja nosso guia de carteira esvaziada para saber como registrar ocorrência na polícia.
Perguntas frequentes
Como sei se minha extensão da Phantom é falsa?
Abra a página de extensões do seu navegador, ative o Modo do desenvolvedor e compare o ID da extensão com bfnaelmomeimhlpmgjnjophhpkkoljpa. Se for diferente, remova-a e considere comprometida qualquer frase que você tenha digitado nela.
Alguém da Phantom me mandou mensagem. É verdade?
Não. A Phantom diz que seu suporte nunca entra em contato com você primeiro nem envia mensagem direta em redes sociais. Use o chat dentro do app verdadeiro da Phantom.
Recebi um token grátis na Phantom. Posso vendê-lo?
Cuidado. Tokens inesperados costumam ser iscas que levam a um site drainer ou a uma transação maliciosa. O mais seguro é ocultá-lo e não interagir com ele.
Existe airdrop de token da Phantom?
Não. A Phantom disse em janeiro de 2025 que não tem planos de lançar um token. Todo resgate de token da Phantom é golpe.
A Phantom consegue bloquear sites de golpe?
A Phantom alerta sobre sites da sua lista de bloqueio e simula transações para sinalizar prováveis drainers. Novos sites de golpe surgem o tempo todo, então os alertas podem faltar; a ausência de alerta não significa que um site é seguro.