Como proteger suas contas de trading: uma lista em 12 passos

Divulgação Os links de parceiros estão assinalados. Podemos receber uma comissão se você usar um. Não custa nada a mais para você e nunca muda o nosso veredito. Como analisamos

Uma conta de trading segura é um login que você ainda consegue recuperar depois de perder o celular. A resposta curta são doze hábitos: uma senha única, um segundo fator que não seja SMS, um bloqueio no número de telefone e uma lista curta dos lugares para onde o dinheiro pode sair. Aplique-os a cada corretora, exchange e login de gráficos entre suas contas de trading.

A resposta curta para uma conta de trading segura

A maioria das invasões de conta em uma corretora ou exchange começa do mesmo jeito. Alguém já tem a senha, de um vazamento em outro site ou de uma página falsa, e a segunda verificação é um SMS que pode ser desviado. Fechar essas duas portas, e depois dizer à plataforma quais contas bancárias e endereços de cripto são permitidos, é todo o trabalho.

Você não precisa de um computador novo. Precisa de uma tarde e dos logins que já tem. Siga a ordem abaixo. Um passo posterior fica mais fraco se um anterior continuar aberto: uma lista branca ajuda pouco se o e-mail que redefine a senha for a mesma caixa que você usa para todas as newsletters.

Os doze passos tratam do login, do dispositivo e do caminho que o dinheiro faz para sair. Eles não escolhem uma operação, um mercado nem um tamanho. Para as palavras de uma ordem, os guias são o lugar de leitura, e a calculadora de tamanho de posição é a página para o tamanho de uma posição. Esta lista para antes disso.

Doze passos para proteger uma conta de trading

1. Use senhas únicas e um gerenciador de senhas

Uma senha reutilizada é como um vazamento em um site sem relação vira um login na corretora. O outro site sofre uma invasão, o e-mail e a senha são publicados, e um script testa esse mesmo par em todas as corretoras e exchanges que encontrar. Se você usou o par em dois lugares, os dois se abrem.

Crie uma senha diferente para a corretora, a exchange, o site de gráficos e a caixa de e-mail que pode redefini-los. Um gerenciador de senhas cuida de lembrar. Use o que vem no celular, ou um app separado que você desbloqueia com uma senha que memorizou. Essa senha mestra não é usada em nenhum outro lugar. Deixe o gerenciador gerar uma senha longa e aleatória para cada site. Você não deveria conseguir recitar a senha da corretora de cabeça, e não deveria precisar.

Ative também um segundo fator no próprio gerenciador, um app autenticador ou uma chave física. Um gerenciador que se abre com um SMS tem o mesmo buraco que uma corretora que permite isso.

Em um computador que outras pessoas usam, diga ao navegador para não salvar a senha da corretora, e bloqueie o gerenciador quando se levantar. Ao encerrar uma conta antiga, troque qualquer senha que tenha sido copiada dela. Não escreva nada em um post-it colado no monitor. Um post-it é uma senha que a sala inteira pode ler.

2. Ative um app autenticador ou uma chave física, não SMS

Um segundo fator é uma verificação que a senha sozinha não consegue passar. As formas fortes são um app autenticador que mostra um código que muda a cada meio minuto, e uma chave física, um pequeno dispositivo que você toca, compatível com o padrão comum FIDO2. Os dois ficam no seu bolso. Um SMS não: ele segue o número de telefone, e o número de telefone pode ser transferido.

Em cada corretora, exchange e caixa de e-mail, abra as configurações de segurança e ative o app ou a chave. Se o site oferecer os dois, registre a chave e o app, para que uma chave perdida não deixe você trancado do lado de fora. Guarde os códigos de backup que o site mostra. Imprima-os. Não os deixe na mesma caixa de e-mail que pode redefinir a conta. Um código guardado nessa caixa está disponível para qualquer um que consiga a caixa.

Muitas corretoras ainda oferecem só um app, ou só SMS. Use o app quando existir. Use SMS só quando o site não oferecer mais nada, e faça o passo 3 no mesmo dia. E-mail como segundo fator é um substituto fraco: ele desaba se a caixa de e-mail for justamente o que foi tomado.

Já que está nessas configurações, desative qualquer opção que deixe você pular o segundo fator no próximo login "porque este dispositivo é confiável", em um computador que você não controla por completo. Um dispositivo confiável é um dispositivo que consegue entrar só com a senha.

3. Adicione proteção contra SIM swap na operadora

Um SIM swap é a transferência do seu número de telefone para um chip que outra pessoa tem. Essa pessoa pede à operadora para mover o número, muitas vezes com alguns dados pessoais que vazaram anos atrás. Seu celular fica mudo. O celular dela começa a receber suas mensagens de texto, inclusive redefinições de senha e códigos de login.

Ligue para a operadora, ou use a área do cliente em que você já está conectado, e peça um bloqueio de portabilidade do número. Os nomes comuns são PIN de portabilidade, PIN de transferência ou bloqueio do número. O objetivo é o mesmo: a operadora não emite um chip novo para esse número sem que o PIN seja informado. Defina um PIN que você não use para mais nada, e guarde-o no gerenciador de senhas, não em um SMS.

Coloque também um PIN no próprio chip, para que um celular roubado não possa ter o chip colocado em outro aparelho e usado na hora. Esse PIN do chip não impede uma portabilidade na operadora. Você precisa dos dois.

Pergunte o que acontece com o bloqueio se alguém entrar em uma loja mais tarde. Algumas operadoras ainda transferem um número para quem aparece com um documento de identidade. Se essa for a regra, pergunte que verificação extra podem acrescentar, e anote a resposta no plano de recuperação do passo 12. Faça isso para cada número que possa receber um código da corretora, inclusive um número de trabalho se algum código chegar lá.

4. Use um e-mail separado para os logins da corretora e da exchange

A caixa de e-mail é a verdadeira chave. Quem consegue ler a mensagem de redefinição pode trocar a senha e depois o segundo fator, se o site permitir redefinição por e-mail. Um endereço do dia a dia é um lugar ruim para essa mensagem. Ele está em dezenas de listas de e-mail, foi digitado em lojas e fóruns, e é o endereço que aparece nos vazamentos.

Crie um endereço e use-o só para a corretora, a exchange e o login de gráficos. Dê a ele uma senha longa própria e um app autenticador ou uma chave física, no mesmo padrão do passo 2. Não cadastre esse endereço em newsletters, lojas nem comentários. Cada cadastro a mais é outro lugar por onde o endereço pode vazar, e outro e-mail que você precisa conferir em busca de falsificações.

Não encaminhe automaticamente essa caixa para a caixa do dia a dia. Um encaminhamento coloca o link de redefinição de volta na caixa da qual você tentava sair. Leia a caixa da corretora separadamente. Se quiser uma cópia dos extratos, crie um filtro que encaminhe extratos e nunca encaminhe e-mails cujo assunto seja uma redefinição, um código ou um dispositivo novo.

Troque o endereço em cada corretora e exchange enquanto ainda tem o login antigo. Algumas plataformas enviam uma confirmação para o endereço antigo e para o novo. Conclua essa confirmação antes de fechar a aba. Depois remova o endereço antigo da conta, para que uma redefinição não possa voltar para trás.

5. Coloque endereços de saque e contas bancárias em lista branca

Uma sessão roubada é mais útil se puder mandar dinheiro para um lugar novo. Tire essa opção. Em uma exchange, ative a lista branca de saques, às vezes chamada de agenda de endereços ou allowlist. Adicione só os endereços que você realmente usa. Ative o período de espera antes que um endereço recém-adicionado possa receber fundos, se a plataforma tiver. Uma espera de um ou dois dias basta para que um alerta de login chegue até você e é curta o bastante para que uma transferência planejada aconteça mesmo assim.

Em uma corretora, a mesma ideia é a conta bancária cadastrada. Adicione a conta para onde você saca, e ative qualquer configuração que recuse um saque para uma conta que você ainda não aprovou. Se a corretora não tiver essa configuração, peça ao suporte que registre a única conta que você vai usar, e trate como suspeito qualquer e-mail sobre uma conta bancária nova até conferir dentro do site, já logado.

Revise a lista duas vezes por ano. Apague os endereços que não usa mais. Uma lista longa de endereços antigos é uma lista de lugares para onde um ladrão ainda pode mandar moedas. Compare o nome de um endereço de cripto com a carteira que você tem, e envie um primeiro saque minúsculo ao adicionar um, para que um erro de digitação não vire o destino do resto do dinheiro.

6. Atualize o celular, o computador e o navegador

Software antigo é uma porta que o fabricante já disse que está aberta. Ele publicou a correção. O dispositivo ainda não tem. Antes de confiar em um celular ou notebook para o login da corretora, instale as atualizações do sistema e reinicie. Faça o mesmo com o navegador. Um navegador um ano atrasado carrega páginas, e também carrega falhas que as versões mais novas já fecharam.

Instale o app da corretora pela loja oficial, ou pelo próprio site da corretora cujo endereço você digitou. Não instale a partir de um arquivo anexado a um e-mail, mesmo que o e-mail pareça certo. Em um celular que não recebe mais atualizações do sistema, pare de aprovar saques. Use-o no máximo para ver uma cotação. Leve o login para um dispositivo que ainda recebe correções.

Ative as atualizações automáticas do sistema e do navegador, e confira uma vez por mês se elas realmente rodaram. Uma configuração que diz "automático" e uma reinicialização que você vive adiando equivalem a desligado. Aproveite para remover os apps de corretoras que não usa mais, e saia desses apps antigos. Um app esquecido em um celular velho continua sendo uma sessão.

7. Confira os e-mails da corretora antes de clicar

Um e-mail de phishing usa o nome da corretora e um motivo para ter pressa: uma conta bloqueada, um saque que falhou, um documento que vence hoje à noite. A pressa é o objetivo. Ela está ali para você clicar antes de olhar.

Leia o domínio depois do @, não o nome exibido. O nome exibido pode dizer qualquer coisa. O domínio é o remetente real. Um domínio que acrescenta uma palavra, troca uma letra ou termina com outra extensão é outro site. Passe o mouse sobre um link, ou pressione e segure no celular, e leia o endereço antes de abrir. E então não abra. Digite você mesmo o endereço da corretora, ou deixe o gerenciador de senhas abrir o favorito que ele já tem.

Essa é a propriedade útil de um gerenciador de senhas. Ele preenche a senha no domínio real e se recusa na imitação. Se o gerenciador não oferecer a senha, você provavelmente está no site errado. Feche a aba e comece de novo pelo favorito.

Uma corretora de verdade não pede que você leia em voz alta um código de login, que envie uma foto da sua frase-semente nem que instale um app de acesso remoto para o suporte "consertar" a conta. O suporte vê a conta do lado dele. Quem liga e precisa do seu código não trabalha lá. Desligue, encontre o número no site da corretora e ligue você mesmo para esse número.

A mesma pausa vale para arquivos. Um extrato que pede para você ativar macros, ou uma "atualização da plataforma" que é um programa que você não pediu, não é um extrato. Os guias deste site servem para ler as palavras de uma operação. O hábito é o mesmo: abra o que você pretendia abrir, não o que um e-mail mandou abrir.

8. Limpe as sessões do MT5 e do TradingView

O MetaTrader 5 guarda uma senha no computador se você deixar marcada a opção "Save account information" no login. Isso é prático em uma máquina que só você usa, e é uma chave guardada em uma máquina que você compartilha ou pode vender. Desmarque em qualquer computador que não seja só seu. Quando se afastar, feche o terminal, e não deixe um gráfico rodando em uma mesa que outras pessoas podem tocar.

O MT5 tem duas senhas. A senha mestra pode enviar e alterar ordens. A senha de investidor só pode olhar. Se um dia você compartilhar uma visão da conta com alguém que não deve operar, a senha de investidor é a que deve passar, e você a troca quando essa necessidade acabar. Nunca envie a senha mestra por e-mail ou chat. Se ela já foi enviada, troque-a e depois remova a mensagem.

Confira o nome do servidor com o nome na área do cliente da corretora, a página que você mesmo abriu. Um terminal configurado a partir de um e-mail pode apontar para um servidor que você não escolheu. No Navegador, apague as contas que não usa mais, para que um login antigo salvo não seja reaberto por hábito.

Em uma máquina remota, um servidor virtual ou um PC reserva em casa, o terminal é uma sessão logada enquanto ficar aberto. Use uma máquina que você controla, com seu próprio bloqueio de tela, e feche o terminal quando terminar o trabalho.

O TradingView, e qualquer outro site de gráficos ligado ao mesmo e-mail, tem uma lista de sessões conectadas nas configurações da conta. Abra-a. Encerre toda sessão que você não reconhece, e encerre a dos celulares que você não tem mais. Depois troque a senha se algo nessa lista surpreendeu você. Faça isso sempre que comprar ou vender um dispositivo, não só depois de um susto.

9. Evite Wi-Fi público, ou use uma VPN

A rede de um café, aeroporto ou hotel é uma rede que você não controla. Quem a administra, ou outra pessoa conectada, pode ver quais sites você abre e pode colocar uma página falsa no caminho. O hábito simples mais seguro é evitá-la para logins de corretora e exchange. Use o roteador do seu próprio celular, ou espere até estar na sua conexão de casa.

Quando precisar usar essa rede, ligue uma VPN antes de abrir a corretora, e confira se ela conectou. Uma VPN criptografa o caminho do seu notebook até o provedor da VPN, de modo que o café não consegue ler as páginas. Ela não torna forte uma senha fraca, e não impede uma página de phishing que você abra de propósito. É um passo, o número 9, não um substituto para os outros onze.

NordVPNPartner é um link de afiliado para uma VPN que você pode usar nesse tipo de rede. Esta página não classifica VPNs e não relata teste de nenhuma delas. Uma visão mais ampla está em Melhor VPN para traders, e as notas do produto estão na análise da NordVPN. Preços e condições mudam. Leia-os no próprio site do provedor antes de pagar.

Na sua própria conexão de casa, uma VPN é opcional. Mantenha o roteador atualizado, e não use como senha de administração a senha do Wi-Fi impressa em um cartão para visitas. Uma rede de convidados, se o roteador tiver, mantém as visitas longe das máquinas em que você opera.

10. Não dê direito de saque às chaves de API

Uma chave de API é uma senha para um programa. Um diário de trading, uma ponte de gráficos ou um bot a usa para ler a conta e, se você permitir, para enviar ordens. A permissão perigosa é o saque. Uma chave que pode sacar pode mover fundos para qualquer endereço que o programa pedir, ou quem copiou a chave.

Crie uma chave só quando uma ferramenta que você escolheu precisar dela. Na tela de criação, deixe a permissão de saque desligada. Se o site também oferecer a escolha entre "leitura" e "negociação", escolha a menor que resolva. Um diário precisa ler. Não precisa negociar. Se a tela não tiver como negar saques, não crie a chave.

Se a plataforma puder limitar uma chave a um endereço IP, coloque o endereço da máquina que vai usá-la. Uma chave copiada então falha em qualquer outro lugar. Use uma chave por ferramenta. Quando parar de usar uma ferramenta, apague essa chave e deixe as outras. Renove uma chave que tenha aparecido em uma captura de tela, um chat, um chamado de suporte ou um caderno que sincroniza. Apagar a imagem não apaga as cópias. Apagar a chave, sim.

Guarde as chaves longe das suas anotações do dia a dia. O gerenciador de senhas, ou o segredo salvo da própria ferramenta, basta. Não cole uma chave em um e-mail para você mesmo "como backup". Esse e-mail é uma segunda cópia sem nenhum dos limites que você acabou de definir.

11. Ative os alertas de login e leia-os

Um alerta só serve se chegar a um lugar onde você vai ver, e só se você agir diante dos que não esperava. Em cada corretora, exchange e caixa de e-mail, ative alertas por e-mail ou notificação para um dispositivo novo, um endereço IP novo, uma senha errada e uma mudança na lista de saques. Envie esses alertas para a caixa separada do passo 4, a que já tem um app autenticador. Um alerta que cai em uma caixa sem segundo fator pode ser apagado pela mesma pessoa que o causou.

Leia-os. Uma olhada semanal não basta no dia em que chega um que você não reconhece. Quando um alerta de login mostrar uma cidade ou um dispositivo que você não usou, trate-o como real. Não espere para ver se o dinheiro se move. Siga as ações da próxima seção.

Ative também o alerta para um novo endereço de saque e para uma troca de senha. Esses dois dizem que as configurações foram mexidas, não só o login. Se a plataforma oferecer um alerta que vem desligado por padrão, ligue-o enquanto já está na página de segurança para os outros passos. Cinco minutos aqui são a diferença entre saber de uma sessão e encontrar uma conta vazia mais tarde.

12. Escreva o plano de recuperação enquanto ainda pode

Um plano de recuperação é uma nota curta que você pode seguir quando o celular sumiu ou o login já parece estranho. Escreva-o antes desse dia. No dia, você não vai querer inventar a ordem.

Guarde-o em papel, junto com o kit de emergência do gerenciador de senhas, em um lugar que não seja o notebook. Inclua:

• Onde estão os códigos de backup, e a qual site pertence cada conjunto.
• O nome da operadora, o PIN da conta e as palavras a dizer: bloquear a portabilidade do número.
• Cada corretora e exchange, a referência da conta e o canal de suporte publicado no próprio site delas, não um número de um e-mail antigo.
• Quais contas bancárias e endereços de cripto já estão na lista branca, para que um novo chame a atenção.
• Uma segunda chave física, se você registrou uma, e onde essa chave fica guardada.

Decida agora a ordem das ligações. Primeiro a operadora, para que o número pare de se mover. Depois a corretora e a exchange, de um dispositivo confiável, para trocar senhas, encerrar sessões e congelar saques. Depois o provedor do e-mail, se o próprio endereço de redefinição estiver em dúvida. Coloque essa ordem no topo da página, em uma linha que você consiga ler sob pressão.

Diga a uma pessoa de confiança onde está o papel, não quais são as senhas. Se só você conhece a gaveta, uma chave perdida vira uma conta perdida. Revise a página quando trocar de corretora ou de celular, e coloque data na revisão. Um plano de três celulares atrás vai mandar você para um número que você não tem mais.

Lista: passo, por que importa, tempo necessário

Use isto como lista de trabalho. O tempo é quanto o passo leva quando os logins já estão à mão. A fila da operadora pode demorar mais. Faça o passo 1 e o passo 2 antes de gastar tempo com o resto.

Se um alerta de login não for seu

Aja nesta ordem, de um celular ou notebook confiável, em uma rede confiável. O roteador do seu celular serve. Um café, não.

1. Abra a corretora ou a exchange pelo seu próprio favorito e troque a senha. Se não conseguir entrar, use o caminho de recuperação do próprio site da empresa, não um link do e-mail de alerta.
2. Encerre todas as outras sessões, inclusive o MT5 em uma máquina remota e o TradingView em celulares antigos. Remova qualquer dispositivo que o site considere confiável.
3. Confira a lista branca de saques e as transferências recentes. Se apareceu um endereço novo ou uma conta bancária nova, remova e contate a plataforma pelo número do site dela.
4. Ligue para a operadora e bloqueie a portabilidade do número. Se o celular já ficou mudo, use outro aparelho e tenha à mão o PIN da conta do passo 3.
5. Troque a senha do e-mail e o segundo fator dele se algum e-mail de redefinição parecer estranho, e confirme que o endereço de recuperação ainda é o que você escolheu no passo 4.

Depois anote o que aconteceu, e o horário, enquanto ainda lembra. O suporte vai perguntar. Quando a conta estiver tranquila, refaça qualquer passo que tenha pulado. Um alerta que você não causou é a lista mostrando o passo que ainda estava aberto.

Conteúdo educativo, não aconselhamento financeiro. Preços, taxas e ofertas mudam: confirme-os no site do próprio fornecedor antes de se cadastrar. Negociar produtos alavancados tem um risco elevado de perder dinheiro, e pode perder tudo.