> ## Documentation Index
> Fetch the complete documentation index at: https://docs.intention.xyz/llms.txt
> Use this file to discover all available pages before exploring further.

# Burla ou conta comprometida

> Passos imediatos em caso de suspeita de burla ou de conta comprometida, e o que a Intention Labs pode e não pode fazer.

Se está a ler esta página porque acha que se passa algo de errado com a sua conta, execute as três ações da secção seguinte antes de ler mais alguma coisa.

<h2 id="do-these-three-things-right-now">
  Faça estas três coisas já
</h2>

1. **Mova os fundos restantes para uma carteira cujas chaves nunca tenham sido expostas.** Se a carteira comprometida ainda tiver saldo, parta do princípio de que o atacante a está a vigiar e vai varrer tudo o que lá entrar. Envie primeiro uma única transferência de teste para uma carteira criada de raiz, confirme que chega e só depois mova o resto. Se os fundos estiverem na Intention, inicie um levantamento para a carteira nova em vez de continuar a usar as chaves comprometidas.
2. **Revogue todas as assinaturas de sessão ativas.** Abra o menu de conta na **Intention Exchange** e revogue a sessão atual. A partir da carteira, desligue o site da lista de sites ligados. Se aprovou contratos de terceiros com autorizações de tokens, revogue também essas autorizações, com uma ferramenta de revogação reputada à sua escolha.
3. **Documente tudo.** Capture o ecrã de todas as interações suspeitas, copie todos os hashes de transação que encontrar e anote as horas UTC. Uma cronologia montada com a memória fresca é várias ordens de grandeza mais útil a uma investigação do que uma história vaga uma semana depois.

<h2 id="what-intention-labs-can-do">
  O que a Intention Labs pode fazer
</h2>

* Podemos **responder a questões forenses** sobre o que o protocolo observou. Se nos enviar um endereço de conta e uma janela temporal, dizemos-lhe que transações o motor processou para essa conta nesse período.
* Em alguns casos podemos **bloquear um endereço conhecido como malicioso no frontend alojado da Intention Exchange**. Isto não congela fundos — o protocolo é não custodial e não podemos nem queremos construir um mecanismo de congelamento — mas pode impedir um atacante de continuar a usar o frontend alojado para mover fundos roubados.
* Podemos **coordenar-nos com outras equipas** do ecossistema se o atacante também estiver a interagir com os sistemas dessas equipas e tivermos uma relação de trabalho com elas.
* Podemos **publicar avisos** sobre sites de phishing e campanhas de burla, depois de confirmados, para que menos utilizadores caiam.

<h2 id="what-intention-labs-cannot-do">
  O que a Intention Labs não pode fazer
</h2>

* **Não podemos reverter uma transação on-chain.** O protocolo é não custodial. Nenhuma equipa, em lado nenhum, consegue anular uma transação já definitiva numa blockchain em produção, e quem disser o contrário está a mentir.
* **Não podemos recuperar fundos da carteira de um atacante.** Se as chaves da sua carteira vazaram, tudo o que ela detinha, na Intention e fora dela, está agora sob controlo do atacante.
* **Não podemos restaurar uma frase de recuperação.** Nunca a tivemos. Nunca nos foi enviada e não existe cópia dela em nenhum servidor que operemos.
* **Não podemos identificar o atacante.** Podemos partilhar hashes de transação com as autoridades, a pedido, mas não conduzimos investigações.

<h2 id="how-to-report">
  Como reportar
</h2>

Envie o relato para `contact@intention.xyz`. Inclua:

* O seu endereço de conta na Intention.
* A hora UTC a que deu pelo comprometimento.
* A lista completa dos hashes de transação relacionados com o incidente, na Intention e em qualquer outra cadeia.
* Uma cronologia do que aconteceu, por palavras suas, incluindo aquilo em que clicou e o que assinou ou instalou nos dias anteriores.
* Capturas de ecrã de qualquer site de phishing, mensagem ou mensagem privada que suspeite ter feito parte do ataque.

Não publique nada disto num canal público. A divulgação pública pode avisar o atacante, prejudicar uma investigação em curso e atrair burlões secundários que prometem «recuperar» os fundos a troco de uma comissão.

<h2 id="how-to-verify-that-a-message-is-really-from-intention-labs">
  Como confirmar que uma mensagem é mesmo da Intention Labs
</h2>

Esta é a secção mais importante da página. Os burlões fazem-se passar por equipas de projetos constantemente. Use a lista seguinte antes de confiar em qualquer mensagem que diga vir de nós.

* **Só contactamos utilizadores a partir de endereços terminados em `@intention.xyz`.** Nada de Gmail. Nada de ProtonMail. Nada de domínios parecidos, como `intention-labs.xyz` ou `inten­tion.xyz` com um carácter Unicode escondido. Inspecione o endereço do remetente com atenção.
* **Nunca pedimos a sua frase de recuperação, a sua chave privada nem qualquer parte de uma palavra-passe.** Nunca. Por motivo nenhum. Sob pretexto nenhum. Se uma mensagem pedir estas coisas, não é nossa.
* **Nunca pedimos a assinatura de uma «verificação» ou de uma «renovação de conta»** fora do fluxo normal de sessão. Ver [Assinatura de sessão](/pt/help/session-signature) para saber como é um pedido de assinatura legítimo.
* **Nunca pedimos que mova fundos para uma «carteira segura» indicada por nós.** Num comprometimento, a carteira segura é a que **lhe pertence**, não a que outra pessoa lhe entrega.
* **Nunca enviamos ligações para um «portal de apoio» fora do domínio `intention.xyz`.** Se receber uma, parta do princípio de que é uma armadilha de phishing.

Se uma mensagem falhar qualquer uma destas verificações, é um ataque. Não responda, não clique e reencaminhe-a para `contact@intention.xyz` para podermos acompanhar a campanha.