Segurança e conhecimento, antes de cada operação.
Tudo o que a sua equipe precisa saber para operar stablecoins de forma segura: boas práticas de segurança digital, como identificar golpes, o que conferir antes de cada transação, um glossário completo e as perguntas mais frequentes.
Três regras que evitam a maioria dos golpes
Nunca compartilhe senhas ou códigos
A Obsidiam nunca pede senha, código de verificação, chave privada ou frase de recuperação, por nenhum canal.
Confira sempre o domínio
Nossas comunicações oficiais saem apenas de endereços @obsidiam.com, e a plataforma fica em obsidiam.com.
Na dúvida, pare e confirme
Pressa é a principal ferramenta do golpista. Antes de agir, confirme pelo canal oficial: support@obsidiam.com.
Proteja o acesso da sua empresa
A maioria dos incidentes começa com uma credencial exposta. Estas práticas reduzem esse risco para toda a equipe.
Senhas fortes e exclusivas
Use uma senha longa e diferente para a plataforma, e guarde-a em um gerenciador de senhas. Nunca reaproveite senhas de outros serviços.
Autenticação em dois fatores
Ative a autenticação em dois fatores sempre que disponível e prefira um aplicativo autenticador ao SMS, que é mais vulnerável.
Acesso só para quem precisa
Dê acesso apenas aos representantes que operam a conta e remova imediatamente os acessos de quem deixa a empresa ou muda de função.
Dispositivos protegidos
Mantenha sistema operacional e navegador atualizados, use antivírus e evite acessar a plataforma em computadores públicos ou redes Wi-Fi abertas.
Chaves de API em cofre
Guarde as chaves de API em um cofre de segredos, nunca em código, planilhas ou e-mails. Use a lista de IPs permitidos e troque a chave ao menor sinal de exposição.
Encerre as sessões
Saia da plataforma ao terminar, principalmente em dispositivos compartilhados, e revise periodicamente quem tem acesso à conta.
Reconheça uma mensagem falsa
Golpistas imitam marcas conhecidas para roubar acessos ou desviar pagamentos. Veja como uma mensagem falsa se denuncia.
Prezado cliente,
Detectamos uma atividade incomum. Sua conta será bloqueada em 2 horas se a verificação não for concluída.
Para manter o acesso, responda com o código de verificação que você acabou de receber por SMS e confirme seus dados em:
obsidiam-verificacao.net/login
Exemplo ilustrativo de mensagem falsa
Sinais de alerta
- Remetente fora do domínio @obsidiam.com, mesmo que pareça parecido
- Urgência ou ameaça: bloqueio de conta, prazo curto, multa
- Links encurtados ou domínios trocados, como 0bsidiam.com ou obsidiam-suporte.com
- Pedido de senha, código de verificação, chave privada ou frase de recuperação
- Pedido para transferir valores para outra conta ou carteira, mesmo que "de segurança"
- Anexos inesperados ou ofertas boas demais para ser verdade
Golpes mais comuns
Falso suporte
Alguém se apresenta como atendimento da Obsidiam, por telefone, WhatsApp ou redes sociais, e pede dados de acesso para "resolver um problema".
Falso executivo
Uma mensagem que parece vir de um diretor da sua empresa pede uma operação urgente e sigilosa. Confirme sempre por outro canal.
Dados de pagamento alterados
Um e-mail informa que os dados de pagamento ou o endereço de carteira "mudaram". Use sempre os dados exibidos na plataforma.
Site ou anúncio falso
Páginas que imitam a plataforma aparecem em anúncios de buscadores. Digite obsidiam.com diretamente no navegador.
Transferência de teste ou desbloqueio
O golpista pede um pequeno envio para "validar" ou "desbloquear" a conta. A Obsidiam nunca faz esse pedido.
O que a Obsidiam nunca faz
- Pedir senha, código de verificação, chave privada ou frase de recuperação
- Pedir que você transfira valores ou ativos para outra conta ou carteira
- Alterar dados de pagamento por e-mail, mensagem ou telefone
- Enviar links para validar a sua conta fora da plataforma
Confira antes de confirmar
Pagamentos e transações em blockchain são rápidos e, na maior parte dos casos, irreversíveis. Alguns segundos de conferência evitam perdas definitivas.
Pagamentos
- Use apenas as instruções de pagamento exibidas na plataforma para cada ordem, nunca dados recebidos por mensagem.
- Antes de pagar, confira se o favorecido mostrado pelo seu banco corresponde ao esperado.
- Inclua a referência indicada, quando houver, para que o pagamento seja conciliado automaticamente.
- Desconfie de qualquer pedido para pagar uma conta diferente da exibida na plataforma.
Blockchain
- Confira a rede: o mesmo ativo existe em redes diferentes, como TRC-20 e ERC-20, que não são compatíveis entre si.
- Confira o endereço inteiro, não apenas o início e o fim. Golpistas criam endereços quase idênticos.
- Copie o endereço de uma fonte confiável, como o cadastro de carteiras, e nunca do histórico de transações.
- Para um endereço novo, faça primeiro um envio de teste com valor pequeno.
- Transações em blockchain não podem ser desfeitas. Acompanhe cada envio pelo hash da transação.
Compare os dois endereços.
Cotações
- Confirme a operação somente dentro do prazo de validade da cotação firme.
- Revise os valores, a quantidade de stablecoin, a rede e a carteira de destino antes de confirmar.
Os termos da plataforma, sem complicação
- API
- Interface de Programação de Aplicações: conjunto de regras que permite que sistemas diferentes se comuniquem. Na Obsidiam, permite solicitar cotações, executar ordens e consultar saldos a partir do sistema da sua empresa.
- Ativo digital
- Bem que existe apenas em formato digital e tem valor econômico mensurável. Os mais conhecidos são os criptoativos.
- Autenticação em dois fatores (2FA)
- Camada extra de segurança que exige, além da senha, um segundo fator, como um código gerado em um aplicativo no celular.
- Blockchain
- Registro digital distribuído que grava transações de forma segura, transparente e imutável. Em vez de um intermediário central, uma rede de computadores valida e registra as informações em blocos conectados por criptografia.
- Carteira (wallet)
- Software ou hardware que guarda as chaves de acesso a ativos digitais em uma blockchain. Cada carteira tem um endereço público para receber ativos.
- Chave privada
- Código secreto que controla os ativos de uma carteira. Quem tem a chave privada controla os ativos, por isso ela nunca deve ser compartilhada.
- Compliance
- Conjunto de práticas para cumprir as normas legais e regulamentares e as políticas internas de uma empresa, e para evitar, detectar e tratar desvios.
- Cotação firme
- Preço garantido para uma operação durante um prazo de validade visível. Se você confirmar dentro do prazo, a operação é executada exatamente por esse preço.
- Criptoativo
- Ativo digital protegido por criptografia, registrado e transferido em uma blockchain. Inclui criptomoedas, tokens e stablecoins.
- Criptografia
- Técnica que transforma dados em um código ilegível, que só pode ser decifrado com a chave correta.
- Endereço de carteira
- Identificador público, formado por uma longa sequência de caracteres, para onde ativos digitais são enviados. Cada rede tem seu próprio formato de endereço.
- Engenharia social
- Técnicas de manipulação em que golpistas se passam por pessoas ou empresas confiáveis para obter informações, acessos ou pagamentos.
- Envenenamento de endereço
- Golpe em que o fraudador envia uma transação mínima a partir de um endereço quase idêntico a um que você usa, esperando que você o copie do histórico em um próximo envio.
- Hash de transação
- Código único que identifica uma transação em uma blockchain e permite consultá-la em um explorador público.
- KYC e KYB
- Conheça seu Cliente e Conheça seu Negócio: processos de verificação da identidade de pessoas (KYC) e de empresas, seus sócios e beneficiários finais (KYB), usados para prevenir fraudes e lavagem de dinheiro.
- Moeda fiduciária
- Moeda emitida por um governo e com curso legal, como o real.
- OTC
- Over-the-counter, ou mercado de balcão: negociação feita diretamente entre as partes, fora de uma bolsa, normalmente usada em operações de maior volume.
- Phishing
- Tentativa de fraude em que o golpista se passa por uma empresa confiável, por e-mail, mensagem ou site falso, para roubar senhas, códigos ou dinheiro.
- PLD/FT
- Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo: políticas, procedimentos e controles internos usados para detectar e prevenir esses crimes.
- Rede (blockchain)
- Infraestrutura em que um ativo digital é registrado e transferido, como Tron (TRC-20), Ethereum (ERC-20), Polygon e Solana. O mesmo ativo pode existir em várias redes, que não são compatíveis entre si.
- Spread
- Diferença entre o preço de referência do mercado e o preço oferecido na cotação, que remunera o intermediário. Na Obsidiam, ele já está incluído na cotação, antes da confirmação.
- Stablecoin
- Ativo virtual lastreado em ativos de reserva e criado para manter seu valor vinculado a uma moeda fiduciária de referência, como o dólar dos Estados Unidos. Exemplos: USDT e USDC.
- Taxa de rede
- Custo cobrado pela própria blockchain para processar uma transação. Varia conforme a rede e o nível de uso no momento.
- Token
- Ativo digital que representa valor ou utilidade em uma blockchain, como a representação digital de um ativo ou um direito de acesso a um serviço.
- USDC
- Stablecoin emitida pela Circle Internet Financial, LLC, referenciada no dólar dos Estados Unidos.
- USDT
- Stablecoin emitida pela Tether International, S.A. de C.V., referenciada no dólar dos Estados Unidos.
Dúvidas mais comuns
A Obsidiam é uma mesa de operações para empresas: compra e venda de stablecoins, como USDT e USDC, com cotações firmes, pagamento na moeda local e envio para a carteira e a rede que você escolher.
Empresas com cadastro aprovado. Antes de operar, verificamos a empresa, seus sócios, representantes e beneficiários finais.
USDT nas redes Tron (TRC-20), Ethereum (ERC-20), Polygon e Solana, e USDC nas redes Ethereum, Polygon e Solana. A disponibilidade pode variar conforme a região.
É um preço garantido por um prazo de validade visível. Se você confirmar dentro desse prazo, a operação é executada exatamente por esse preço. Depois do prazo, basta pedir uma nova cotação.
A remuneração da Obsidiam é o spread, já incluído na cotação antes da confirmação, mais a taxa de rede da blockchain quando aplicável.
Antes da confirmação, sim: basta não confirmar ou deixar a cotação expirar. Depois da execução, transações em blockchain não podem ser desfeitas.
Envios para uma rede incompatível ou para um endereço errado podem resultar em perda definitiva, sem possibilidade de recuperação. Por isso, confira a rede e o endereço completo antes de confirmar.
Nossas comunicações oficiais saem apenas de endereços @obsidiam.com, e a plataforma fica em obsidiam.com. Desconfie de qualquer outro domínio, mesmo que pareça parecido.
Nunca. Também não pedimos transferências para outras contas ou carteiras nem alteramos dados de pagamento por mensagem. Se alguém pedir, é golpe.
Não clique em links, não responda e não faça pagamentos. Encaminhe a mensagem para support@obsidiam.com. Se você compartilhou algum dado de acesso, peça o bloqueio imediato da conta pelo mesmo canal.
Tratamos os dados conforme a legislação de proteção de dados aplicável, com medidas técnicas e organizacionais de segurança. Os detalhes estão na Política de Privacidade.
Ler a Política de PrivacidadeA verificação da empresa, de seus representantes e beneficiários finais é exigida pelas normas de prevenção à lavagem de dinheiro e protege o sistema financeiro contra fraudes.
Monitoramos as operações para prevenir fraudes e lavagem de dinheiro. Quando algo precisa de verificação adicional, a operação pode ficar em análise e podemos pedir informações complementares.
Recebeu algo suspeito?
Não clique, não responda e não faça pagamentos. Encaminhe a mensagem para nossa equipe, e se você compartilhou algum dado de acesso, peça o bloqueio imediato da conta.
Questões de compliance: compliance@obsidiam.com