Bots de trading no Telegram podem esvaziar sua wallet — isso não é um DM de suporte
O Telegram hospeda dois modos de falha diferentes que compartilham um ícone de app.
DMs falsos de suporte pedem seeds e credenciais de trade — engenharia social. Bots de trading e sniper pedem que você conecte uma wallet e aprove gasto de tokens — arquitetura de smart contract. Confundi-los produz a checklist de defesa errada.
Este post é só sobre a segunda classe: bots executor estilo custodial (snipers, copy-traders, ferramentas “fast buy”) revistos em write-ups públicos de segurança 2026 — não o fluxo P2P por etapas da Domestic Monero, e não a história support DM near-miss.
Em resumo
| Campo | Valor |
|---|---|
| Tema | Risco de contrato de bot de trading Telegram; approvals sweeping; executores não auditados |
| Formato | Explainer de segurança — arquitetura, não narrativa de phishing |
| Produto mencionado | Domestic Monero — Mini App do Telegram para trades P2P de Monero |
| Entrada oficial | @domestic_monero_bot |
| Suporte | /support só no bot oficial (inclua Trade #ref + estado do trade) |
| Ativos (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| O que não é | Guia de DM fake-admin; endosso de bot de terceiros; multisig Monero on-chain |
Como bots de trading diferem de scams de suporte
| Scam de DM de suporte | Bot de trading / sniper | |
|---|---|---|
| Pedido | Seed, chave privada, “sync credentials,” link falso de reembolso | Conectar wallet; aprovar gasto USDT/ETH para contrato do bot |
| Mecanismo | Roubo simples depois que você cola segredos | transferFrom via allowance pré-aprovada |
| Erro do usuário | Confiar num DM que parece oficial | Tratar approval ilimitada como checkbox de UX |
| Post Archive | Support DM near-miss | Este post |
Ambos acontecem dentro do Telegram. Defesas diferem.
O que autopsias de bots 2026 descrevem
Reviews independentes de bots de trading Telegram de alto volume (Maestro, Banana Gun, ferramentas classe Unibot) em 2026 documentam forma recorrente:
- Utilizador conecta wallet a front-end Telegram.
- Utilizador concede approval de gasto de token a contrato executor hospedado pelo bot.
- Trades executam via privilégios desse contrato — muitas vezes rápido, muitas vezes opaco.
Pain points reportados na indústria nessas reviews:
| Risco | Por que importa |
|---|---|
| Contratos não verificados ou upgradeáveis | Lógica pode mudar depois que você aprovou |
| Approvals sweeping | Um executor comprometido drena muitas wallets |
| Sem audits públicas nos bots de maior volume | Exploits documentados na faixa de milhões de dólares na imprensa especializada |
| Pressão UX MEV / sniping | Velocidade empurra utilizadores a pular verificação de contrato |
Isto é maximalismo de conveniência: ações on-chain sub-segundo de um comando de chat — com dinâmica de honeypot custodial mesmo quando marketing diz “non-custodial” porque suas keys ficam locais mas allowances não.
Higiene de wallet que combina com a ameaça
Para risco de bot executor (não risco de DM):
- Nunca conceda approvals ilimitadas — use allowances exatas onde a UI da wallet permitir; revogue após sessões (ferramentas classe Revoke.cash em chains EVM).
- Verifique endereços de contrato on-chain — não só de mensagem do bot.
- Limite wallets conectadas a bots — guidance pública muitas vezes cita pequenas frações de portfolio para bots experimentais; Archive não prescreve valor — trate como apetite de risco, não conselho de produto.
- Prefira contratos auditados e verificados quando precisar de automação — e ainda assuma que existem upgrade keys até ler o code path.
- Separe hot wallets — wallet de bot de trading ≠ wallet de poupança longo prazo.
Nada disto substitui verificação de canal oficial para bots de produto em que você pretende confiar para trades estruturados.
Onde encaixa a Domestic Monero (máquina diferente)
Domestic Monero não é bot sniper EVM. Copy público descreve:
| Propriedade | Postura pública |
|---|---|
| Entrada | Bot oficial único — @domestic_monero_bot |
| Fluxo | Browse/create offers → trade por etapas → stake / payment proof / confirmations |
| Suporte | /support só dentro desse bot — nunca DMs de “helpdesk” de terceiros |
| Wallet connect | Não marketing “approve infinite USDT to our executor” |
Compare workflows (não security audits): Haveno vs Telegram Mini App. Compare armadilhas de custódia de swap: post-deposit KYC swap trap.
Archive explica factos públicos de produto, não audit formal de segurança do Mini App. Verifique handles cada sessão: Verificar canais oficiais.
Telegram como infraestrutura financeira — sem achatar riscos
Reporting ForkLog-style 2026 descreve Telegram como shell financeiro: Wallet integrada, ferramentas classe CryptoBot, marketplaces P2P, swap bots — um messenger, muitos modelos de confiança.
Achatar isso em “Telegram = safe” ou “Telegram = scam” é inútil. A pergunta útil é qual modelo de confiança cada ferramenta usa:
| Classe de ferramenta | Dobradiça de confiança |
|---|---|
| Bot wallet custodial | Operador detém saldos |
| Bot trading EVM | Contrato executor + approvals |
| Bot marketplace P2P | Design de escrow + risco de contraparte |
| Mini App produto (DM) | Handle oficial + trade states por etapas + path /support |
Escolha a checklist que combina com a classe — não a categoria da app store “Finance.”
Termos neste artigo
| Termo | Significado aqui |
|---|---|
| Token approval | Permissão EVM para contrato gastar seus tokens |
| Executor contract | Contrato controlado pelo bot que move tokens aprovados |
| Upgradeable proxy | Lógica de contrato que pode mudar após deploy |
| Sniper bot | Ferramenta que compra tokens logo após launch — muitas vezes via Telegram |
| Allowance hygiene | Limitar e revogar token approvals |
FAQ
Isto é o mesmo que o artigo de DM falso de suporte?
Não. DMs miram segredos. Bots de trading miram approvals e contratos.
Domestic Monero precisa de approval USDT ilimitada?
How-tos públicos descrevem payment TX hash em assets transparentes para trades — não fluxos genéricos “connect wallet to sniper”. Leia first trade.
Todos os bots crypto Telegram são scam?
Não — mas bots executor não auditados com approvals sweeping são categoria documentada de perdas altas em reviews 2026.
Como verifico Domestic Monero?
Handle + deep link: @domestic_monero_bot. Passos: Verificar canais oficiais.
Devo usar bots de trading para Monero?
Este post não recomenda bots de terceiros. Caminhos de aquisição Monero: onde comprar quando exchanges deslistam.
Próximos passos
- Revogue approvals EVM obsoletas em wallets que conectou a bots experimentais.
- Releia red flags de support DM — checklist diferente.
- Abra P2P só via bot oficial verificado: @domestic_monero_bot.
Site de marketing: domesticmonero.com.
Relacionado: Telegram support DM near-miss · Verificar canais oficiais · Privacy-tax swap trap