Resposta rápida: como resolver problemas de login em uma corretora de criptomoedas?
A maioria dos problemas de login em corretoras de criptomoedas se enquadra em quatro categorias: um código de autenticação em dois fatores incorreto ou fora de sincronia, um código de verificação por e-mail ou SMS ausente, uma senha esquecida ou uma restrição de segurança acionada por um novo dispositivo ou atividade incomum.
Comece confirmando que você está no site ou app oficial da Phemex. Em seguida, use o método de login correto, verifique as pastas de e-mail, sincronize a hora do dispositivo para o 2FA e use o fluxo oficial de recuperação quando o acesso não puder ser restabelecido. Nunca compartilhe sua senha, código do autenticador, informações de recuperação ou seed phrase com ninguém.
Por que surgem problemas de login e verificação
As proteções de login existem para impedir acesso não autorizado a contas e ativos. Por isso, uma falha de login nem sempre é um erro do sistema. Ela pode ser causada por um controle de segurança funcionando como previsto.
Motivos comuns incluem:
- Inserir um código do Google Authenticator expirado ou incorreto
- Usar o código de outra conta salva no app autenticador
- O horário do dispositivo estar fora de sincronia
- Fazer login em um navegador ou dispositivo novo
- Limpar os cookies do navegador, o que pode acionar a verificação de novo dispositivo
- Filtros de e-mail enviando mensagens de verificação para spam ou promoções
- Tentar redefinir a senha sem acesso ao e-mail registrado
- Tentativas repetidas de login ou atividade incomum na conta
A resposta mais segura é agir de forma metódica. Não digite repetidamente códigos aleatórios nem clique em links de recuperação enviados por mensagens não solicitadas. Use apenas a página oficial de login da Phemex, o app, a Central de Ajuda e os canais de suporte no aplicativo.
Como resolver problemas comuns de dessincronização do Google Authenticator (2FA)
O Google Authenticator e outros apps compatíveis com TOTP geram um código de seis dígitos que é atualizado a cada 30 segundos. Quando a Phemex mostra um erro de “código 2FA inválido”, o problema costuma estar relacionado ao tempo, à seleção da conta ou ao fato de o código ter sido inserido tarde demais no ciclo de atualização.
Confirme se você está usando a entrada correta do autenticador
Se houver várias contas salvas no app autenticador, verifique se a entrada selecionada está associada ao e-mail cadastrado na Phemex. Ela deve estar identificada como uma conta da Phemex.
Um erro comum é usar um código válido de seis dígitos gerado para outro site ou para outra conta da Phemex. O código pode parecer correto, mas não corresponderá à conta atualmente acessada.
Aguarde um código novo
Não insira um código que esteja a poucos segundos de expirar. Aguarde o surgimento de um novo código de seis dígitos e digite-o imediatamente. Esse passo simples pode resolver muitos erros temporários de 2FA.
Sincronize a data e a hora do celular
Os apps autenticadores dependem do relógio do dispositivo. Se a hora do celular estiver diferente da hora do servidor, o código gerado poderá ser rejeitado.
No Android, abra Configurações, localize Data e hora e ative a data e hora automáticas. Se o horário automático já estiver ativado, desative-o brevemente e ative-o novamente. O Google Authenticator também pode oferecer a opção “Sincronizar agora” nas configurações de correção de tempo.
No iPhone, abra Ajustes, selecione Geral, depois Data e hora, e ative Ajustar automaticamente. Reiniciar o dispositivo após corrigir a hora pode ajudar.
O guia oficial de solução de problemas da Phemex identifica a sincronização de horário como uma causa comum de erros de código 2FA. Ele também recomenda reiniciar o dispositivo ou limpar o cache e os cookies do navegador se o problema continuar. Leia o guia de erro de 2FA.
Limpe o cache do navegador com cuidado
Uma sessão de navegador danificada ou desatualizada pode interferir no login. Limpe o cache e os cookies da Phemex, abra uma nova janela do navegador e tente fazer login novamente.
Lembre-se de que limpar os cookies pode fazer com que a Phemex trate o navegador como um novo dispositivo. Nesse caso, você pode receber por e-mail uma solicitação de verificação de novo dispositivo. Isso é uma medida de segurança, não necessariamente um problema com a conta.
Perdeu o autenticador ou trocou de celular?
Primeiro, procure a Secret Key salva quando o 2FA foi configurado originalmente. Se você a tiver, adicione a conta da Phemex a um novo app autenticador inserindo a Secret Key manualmente.
Se o autenticador estava sincronizado com sua conta na nuvem, fazer login no novo dispositivo pode restaurar as entradas existentes. Se nenhuma das opções estiver disponível, use o fluxo oficial de redefinição do 2FA em vez de tentar contornar a verificação.
A Phemex recomenda salvar a Secret Key durante a configuração do 2FA porque ela é o principal backup para restaurar um autenticador em outro dispositivo. Veja o guia oficial de configuração do 2FA.
O que fazer se você não receber códigos de verificação por e-mail ou SMS
Os códigos de verificação podem ser exigidos ao fazer login em um novo dispositivo, redefinir uma senha, alterar configurações de segurança da conta ou concluir outras ações sensíveis.
Antes de solicitar outro código, siga estas etapas.
Verifique todas as pastas de e-mail
Procure em:
- Caixa de entrada
- Spam ou lixo eletrônico
- Promoções
- Social
- Pastas arquivadas
- Qualquer pasta personalizada criada por regras de e-mail
Pesquise a caixa de correio por “Phemex” em vez de depender apenas da visualização da mensagem mais recente. Se você usar um e-mail corporativo ou de domínio próprio, verifique se o filtro de spam do domínio ou o administrador está bloqueando mensagens automáticas de verificação.
Confirme o endereço de e-mail cadastrado
Certifique-se de que está usando o endereço de e-mail originalmente vinculado à conta. Usuários que se registraram por um método de login externo podem ter uma configuração de login diferente da esperada.
A Phemex observa que as opções de login podem depender do método de registro. Por exemplo, contas criadas com certos métodos de login de terceiros podem precisar ter e-mail e senha vinculados em Segurança da Conta antes que o login por e-mail e senha fique disponível. Revise as orientações de registro e login.
Evite solicitações repetidas de código
Solicitar muitos códigos em sequência pode gerar confusão, porque códigos antigos podem expirar ou se tornar inválidos. Aguarde o código mais recente, use-o prontamente e evite inserir o código de um e-mail anterior.
Se você estiver fazendo login em um navegador ou dispositivo novo, verifique o e-mail cadastrado em busca de um código de novo dispositivo. A Phemex envia esse código quando detecta um novo dispositivo ou uma sessão de navegador sem cookies reconhecidos. Saiba como funcionam os códigos de novo dispositivo.
Verifique sua rede móvel para problemas de SMS
Se a verificação por SMS estiver disponível para sua conta e o código não chegar, confirme se o telefone tem sinal, consegue receber mensagens normais e não está bloqueando mensagens de short code ou internacionais. Evite fazer alterações em configurações do número de telefone com base em ligações ou mensagens não solicitadas que aleguem ser do suporte.
Se o problema persistir após verificar e-mail, dispositivo e rede, use os canais oficiais de suporte da Phemex. Não pague a ninguém que afirme poder “desbloquear” uma conta ou acelerar a verificação.
Checklist passo a passo para recuperação de conta e segurança contra phishing
A recuperação de conta deve sempre ocorrer por meio de uma página ou app oficial da Phemex. Não use links enviados por desconhecidos, anúncios de mecanismos de busca que pareçam suspeitos ou mensagens diretas de supostos agentes de suporte.
1. Redefina sua senha pela página oficial de login
Se você esqueceu sua senha, selecione Forgot Password na página oficial de login ou no app da Phemex. Insira o e-mail cadastrado, conclua a verificação solicitada e defina uma nova senha exclusiva.
Uma senha forte deve ter mais de oito caracteres e incluir letras maiúsculas, letras minúsculas, números e caracteres especiais. Evite reutilizar uma senha de e-mail, rede social ou outra conta financeira.
Por segurança, a Phemex desabilita saques por 24 horas após uma redefinição de senha. Essa restrição temporária ajuda a proteger a conta caso a alteração de senha tenha sido não autorizada. Veja as instruções oficiais de redefinição de senha.
2. Use o processo oficial de redefinição do 2FA
Se você não conseguir acessar o Google Authenticator e não tiver a Secret Key, continue o processo normal de login e escolha a opção de redefinir o Google Authenticator quando solicitado.
Será necessário verificar o acesso ao e-mail cadastrado e fornecer as informações solicitadas no fluxo de recuperação. Algumas solicitações podem ser resolvidas automaticamente; outras podem exigir análise manual e verificação de identidade.
O processo oficial da Phemex pode exigir documentos de identidade e um vídeo de verificação. Siga exatamente as instruções exibidas na página de recuperação legítima e envie documentos apenas por esse fluxo oficial.
3. Proteja primeiro a conta de e-mail
Sua caixa de e-mail costuma ser a chave para redefinições de senha e verificação de dispositivo. Se suspeitar de comprometimento, altere primeiro a senha do e-mail, ative 2FA ou passkeys na conta de e-mail e revise:
- Dispositivos conectados desconhecidos
- Regras de encaminhamento suspeitas
- E-mails ou números de telefone de recuperação não reconhecidos
- Aplicativos de terceiros com acesso à caixa de correio
- Filtros inesperados que ocultam e-mails de segurança
Se um invasor controlar seu e-mail, redefinir apenas a senha da Phemex pode não ser suficiente para proteger totalmente a conta.
4. Verifique seu dispositivo quanto a riscos de segurança
Use um sistema operacional atualizado e um software antimalware confiável. Remova extensões de navegador desconhecidas, aplicativos não familiares, software pirata e ferramentas suspeitas de acesso remoto.
Evite fazer login em computadores públicos ou redes Wi-Fi inseguras. Se um dispositivo puder estar infectado, use outro dispositivo confiável para a recuperação e busque ajuda de segurança, se necessário.
5. Ative proteções mais fortes após a recuperação
Depois que o acesso for restaurado:
- Ative ou rebinde o 2FA imediatamente
- Salve a Secret Key do 2FA em um local offline e seguro
- Considere habilitar passkeys onde estiverem disponíveis
- Defina um código anti-phishing
- Revise apps de terceiros autorizados
- Revise chaves de API e remova qualquer uma que você não reconheça
- Revise as configurações de saque e a atividade da conta
- Altere a senha se houver qualquer preocupação de que ela tenha sido exposta
A Phemex oferece suporte a passkeys, 2FA, códigos anti-phishing e controles de autorização de apps de terceiros por meio de Segurança da Conta. O guia de segurança também recomenda revisar regras da conta de e-mail, dispositivos autorizados e extensões do navegador se houver suspeita de comprometimento. Leia o checklist de segurança da conta da Phemex.
Como identificar uma tentativa de phishing
Uma tentativa de phishing pode imitar uma página de login, um e-mail de suporte, um brinde, um formulário de verificação ou um alerta urgente de segurança. O objetivo geralmente é obter senhas, códigos de 2FA, documentos de identidade ou acesso a uma conta de e-mail.
Considere os seguintes sinais de alerta:
- Uma mensagem pede sua senha, código 2FA, Secret Key ou seed phrase
- Um “agente de suporte” entra em contato primeiro por mensagem privada
- Um link usa um domínio com erro de digitação ou uma URL incomum
- Uma mensagem cria urgência ameaçando encerramento imediato da conta
- Alguém pede que você instale um software de controle remoto
- Um serviço de recuperação pede pagamento, cripto ou uma taxa adiantada
- Um e-mail não exibe o seu código anti-phishing escolhido
Um código anti-phishing ajuda a distinguir e-mails genuínos da Phemex de tentativas de impersonação. Configure um por meio de Segurança da Conta e verifique-o sempre que receber um e-mail relacionado à conta.
Perguntas frequentes
Por que meu código do Google Authenticator é inválido?
As causas mais comuns são hora do dispositivo incorreta, seleção da entrada errada no autenticador ou inserção de um código imediatamente antes da atualização. Sincronize a hora do celular, aguarde um código novo e confirme que a entrada pertence à sua conta da Phemex.
Por que sou solicitado a verificar um novo dispositivo sempre?
Seu navegador pode estar limpando ou bloqueando cookies, fazendo com que a Phemex trate cada login como um novo dispositivo. Revise as configurações de privacidade do navegador e permita que ele retenha as informações de sessão necessárias.
Por quanto tempo os saques ficam desativados após uma redefinição de senha?
A Phemex informa que os saques ficam desativados por 24 horas após uma redefinição de senha, como medida de segurança da conta.
O que devo fazer se acreditar que minha conta foi comprometida?
Proteja sua conta de e-mail, altere sua senha da Phemex a partir de um dispositivo confiável, revise 2FA, passkeys, acesso de apps de terceiros, chaves de API e atividade da conta. Em seguida, entre em contato com a Phemex pelo canal oficial de suporte no app ou no site.
