Autenticação em duas etapas (2FA) nas corretoras
Se você só puder fazer uma coisa pela segurança da sua conta, ative a autenticação em duas etapas. Ela exige um segundo código, além da senha, e bloqueia a maior parte dos acessos indevidos.
O que é o 2FA
A autenticação em duas etapas (2FA) combina algo que você sabe (a senha) com algo que você tem (o celular). Mesmo que alguém descubra sua senha, não consegue entrar sem o segundo código.
Qual método escolher
| Método | Segurança | Observação |
|---|---|---|
| Aplicativo autenticador | Alta | Gera códigos no celular, sem depender da operadora |
| Chave física (FIDO2/passkey) | Muito alta | Exige o dispositivo, ótimo para contas maiores |
| SMS | Baixa a média | Pode ser interceptado por troca de chip |
| Média | Depende da segurança do e-mail |
Sempre que possível, prefira aplicativo autenticador ou chave física, e use o SMS só como complemento.
Como ativar
- Acesse as configurações de segurança da corretora.
- Escolha ativar o autenticador e escaneie o QR code com o aplicativo.
- Digite o código para confirmar.
- Guarde o código de recuperação em local offline, como um papel guardado com cuidado.
- Ative também o código antiphishing e a confirmação de saque, se a corretora oferecer.
Erros comuns
- Fazer print do QR code e deixar na galeria.
- Perder o celular sem ter o código de recuperação.
- Compartilhar o código de 6 dígitos com "suporte" que chamou você.
- Usar a mesma senha da corretora em outros sites.
O 2FA também é pré-requisito para criar chaves de API com segurança. Veja outros cuidados em golpes comuns com robôs de cripto.
Phishing e como ele burla senhas
Golpistas criam páginas idênticas às de corretoras e convencem você a digitar login, senha e até o código 2FA. Para se proteger, acesse sempre pelo endereço oficial salvo nos favoritos, ative o código antiphishing (um texto que a corretora inclui nos e-mails oficiais) e desconfie de links recebidos por mensagem.
Rotina de segurança mensal
- Revise as chaves de API e apague as não usadas.
- Confira os dispositivos conectados e saia dos desconhecidos.
- Revise a lista de endereços de saque permitidos.
- Troque a senha se tiver qualquer dúvida de vazamento.
Guia relacionado: robô de cripto sem permissão de saque. Veja também todos os guias de arbitragem de criptomoedas.
Perguntas frequentes
2FA protege contra tudo?
Não, mas bloqueia a grande maioria dos acessos por senha vazada. Continue atento a phishing e a pedidos de código.
O que faço se perder o celular?
Use o código de recuperação guardado e siga o processo de recuperação da corretora. Por isso é importante guardá-lo fora do celular.
Posso usar o mesmo autenticador em várias corretoras?
Sim, um aplicativo autenticador guarda vários códigos. Faça cópia de segurança dos códigos de recuperação de cada conta.
Comece com US$ 30 em créditos
Conecte as suas corretoras com chave sem saque e deixe o robô trabalhar. Você paga 30% do lucro, e só quando há lucro.
Criar minha conta →Leia também
Como criar uma chave de API sem permissão de saque
Passo a passo geral para criar uma chave de API na corretora só com leitura e operação, sem saque, e boas práticas para guardar e revogar.
3 min de leitura
Como saber se uma corretora de cripto é confiável
Checklist para avaliar uma corretora de criptomoedas: tempo de mercado, liquidez, segurança, transparência, suporte e sinais de alerta antes de depositar.
2 min de leitura
7 golpes comuns com robôs de cripto e como evitar
Os golpes mais comuns envolvendo robôs, sinais e arbitragem de cripto, com sinais de alerta e um checklist para se proteger antes de entregar sua chave.
3 min de leitura
Este conteúdo é informativo e não é recomendação de investimento. Operar derivativos de criptomoedas envolve alto risco, inclusive de perda total do capital. Resultados passados não garantem resultados futuros e os valores citados são exemplos. Antes de operar, confira se negociar derivativos de criptomoedas é permitido no seu país e quais são as obrigações fiscais. Avalie se o produto é adequado ao seu perfil antes de investir.