Carteiras Rabby falsas: como os golpes funcionam e como identificá-los

Por que a Rabby é tão falsificada

A Rabby é popular entre usuários de DeFi que guardam valores significativos, o que os torna alvos atraentes. Quando pesquisamos os resultados de busca em outubro de 2026, a maioria dos primeiros resultados para buscas como "rabby wallet download", "rabby wallet review" e "is rabby wallet safe" eram páginas de golpe ou spam, não conteúdo real. Os buscadores não estão filtrando bem essas páginas, então você não pode confiar que o primeiro resultado seja legítimo.

Padrões comuns de Rabby falsa

Casos documentados

App falso para iOS, fevereiro de 2024

Antes do lançamento do app oficial da Rabby para iOS, um app na App Store chamado "Rabby Wallet & Crypto Solution", de um desenvolvedor chamado "Solution Development", ficou no ar por vários dias. A Rabby alertou em 16 de fevereiro de 2024 que "a FAKE iOS app has resurfaced" (um app FALSO para iOS reapareceu) e que seu próprio app para iOS ainda estava em análise (ForkLog, 19 de fevereiro de 2024). Vítimas relataram que o app importou sua frase-semente e suas carteiras foram esvaziadas; um usuário afirmou ter perdido mais de 100 mil dólares americanos, o que o ForkLog não conseguiu verificar. A Rabby já havia alertado sobre impostores em outubro e dezembro de 2023.

Campanha "Offside" no Firefox, março a agosto de 2026

Pesquisadores da Socket encontraram 77 complementos do Firefox interligados, 40 deles confirmados como maliciosos, que se passavam por Rabby, OKX, TronLink e outras carteiras (The Hacker News, 20 de agosto de 2026). Treze eram versões modificadas da Rabby que copiavam os dados das chaves da carteira antes de serem criptografados e os enviavam a servidores dos atacantes, deixando a carteira funcionar normalmente para que as vítimas não notassem nada. Alguns complementos surgiram primeiro como ferramentas inofensivas de placar esportivo ou utilitários e depois foram transformados em ladrões de carteiras. A Rabby não tem complemento oficial para Firefox, então qualquer complemento para Firefox com a marca Rabby deve ser tratado como falso.

Clones "Raabby WaIIet", outubro de 2026

No início de outubro de 2026, pesquisadores relataram mais 16 complementos maliciosos do Firefox, quatro deles clones da Rabby chamados "Raabby WaIIet" (com letras I maiúsculas no lugar de l) que enviavam frases-semente e chaves privadas aos atacantes. A Mozilla os removeu até 5 de outubro de 2026 (CyberInsider, outubro de 2026). Antes, em 2025, a Koi Security relatou mais de 150 complementos de carteira falsificados no Firefox, incluindo cópias da Rabby (conforme resumido pela Ryder, 2026).

Domínios parecidos

Domínios de phishing relatados para a Rabby incluem rabbby.io, rabbyw.com, rabby.pw e endereços que colocam "rabby" na frente de um domínio sem relação. Não os visite. O único site oficial é rabby.io.

Mais eventos estão reunidos no histórico de segurança da Rabby.

Como identificar uma Rabby falsa

• Endereço. O site oficial é rabby.io. Digite você mesmo ou use um favorito. Não confie em anúncios de busca nem em links recebidos por mensagem.
• ID da extensão. O ID verdadeiro na Chrome Web Store é acmacodkjbdgmoleebolmdjonilkdbch. Cole qualquer link ou ID no verificador de extensão da Rabby.
• ID na App Store. O app verdadeiro para iOS é id6474381673, chamado "Rabby Wallet - Crypto & EVM".
• Pacote Android. O app verdadeiro no Google Play tem o nome de pacote com.debank.rabbymobile.
• Desenvolvedor. Em outubro de 2026, as duas páginas mobile oficiais indicam a OPCODE LABS PTE. LTD. como desenvolvedora (a linha de copyright no iOS diz DeBank Global PTE. LTD.). Em 2024, a Rabby indicava a DeBank como desenvolvedora, então guias mais antigos podem mostrar esse nome. Qualquer outro nome de desenvolvedor é um sinal de alerta.
• Navegador. A Rabby é para navegadores baseados no Chrome. Um complemento da Rabby para Firefox é falso.
• Pedidos de frase-semente. A Rabby verdadeira só pede sua frase-semente quando você escolhe importar uma carteira dentro do app. Um site, formulário, chat ou "agente de suporte" pedindo isso é sempre golpe.
• Urgência. "Sua carteira será suspensa", "verifique agora" e "resgate antes que expire" são táticas de pressão.

O que fazer se você instalou uma Rabby falsa

Considere que toda frase-semente e chave privada que você digitou nela está nas mãos do atacante. Aja rápido; drainers costumam mover os fundos em minutos, mas alguns esperam.

1. Desconecte e remova. Desinstale a extensão ou o app falso. Se também suspeitar de malware no computador, use um dispositivo diferente e limpo para os próximos passos.
2. Instale a Rabby verdadeira pela loja oficial, usando os identificadores do nosso guia de download seguro.
3. Crie uma carteira totalmente nova com uma nova frase-semente. Não importe a frase-semente antiga; ela está comprometida. Anote a nova frase em papel.
4. Transfira tudo o que puder dos endereços antigos para os novos, começando pelos ativos mais valiosos. Se o endereço antigo não tiver gas, talvez seja preciso enviar um pequeno valor primeiro; atacantes às vezes usam bots que capturam o gas recebido imediatamente.
5. Revogue aprovações nos endereços antigos quando possível, e verifique posições DeFi, tokens em staking e NFTs que também precisem ser transferidos. Veja revogar aprovações na Rabby.
6. Troque as senhas de corretoras e contas de e-mail se você as usou no mesmo dispositivo, e ative a autenticação de dois fatores.
7. Denuncie a página falsa à loja (Chrome Web Store, Mozilla Add-ons, App Store ou Google Play) e o site falso pelo formulário de denúncia de phishing do seu navegador.
8. Ignore ofertas de "recuperação". Quem manda DM prometendo recuperar cripto roubada mediante pagamento está aplicando um segundo golpe.

Truques relacionados que miram usuários da Rabby

Address poisoning

Atacantes enviam transferências minúsculas ou de valor zero a partir de endereços que começam e terminam com os mesmos caracteres de um que você usa, esperando que você copie o errado do seu histórico depois. Sempre copie endereços de um contato salvo ou da origem, e compare o endereço inteiro. O verificador de endereço EVM destaca as diferenças.

Aprovações drainer

Em vez de roubar sua frase-semente, alguns dapps falsos pedem que você assine uma aprovação ou permit que lhes permite movimentar seus tokens depois. A prévia e os alertas de risco da Rabby ajudam aqui, mas só se você os ler. Decodifique um pedido suspeito com o explicador de aprovações.

Páginas falsas de "pontos da Rabby" e airdrop

O programa de pontos da Rabby é real; um token da Rabby não está confirmado. Páginas que pedem para você conectar uma carteira para "resgatar" tokens da Rabby ou "converter pontos" são drainers. Veja fatos sobre os pontos e o airdrop da Rabby.

Suporte falso

Golpistas monitoram fóruns públicos, respostas no X, Discord e Telegram em busca de pessoas perguntando sobre problemas com a Rabby e depois mandam mensagens fingindo ser do suporte. O suporte verdadeiro da Rabby nunca manda DM primeiro, nunca pede sua frase-semente ou chave privada e nunca pede que você "conecte sua carteira a um site de validação". Se algo quebrou, nosso guia de solução de problemas da Rabby cobre as correções comuns sem que ninguém precise das suas chaves.

Perguntas frequentes