🛡️ Os Golpes Cripto Mais Comuns e Como Reconhecê-los Antes de Perder Dinheiro

Os golpes de criptomoedas evoluíram para operações sofisticadas que roubam bilhões anualmente. Este guia explica a mecânica dos seis esquemas mais prevalentes e os sinais de alerta específicos que os expõem.

Contas Falsas de Suporte em Redes Sociais e Aplicativos de Mensagens

Quando você posta uma pergunta numa comunidade cripto ou menciona um problema com uma corretora, os golpistas monitoram esses canais e respondem em minutos se passando por suporte oficial. Eles usam nomes de usuário quase idênticos às contas legítimas—frequentemente adicionando um único caractere, underscore, ou usando um zero no lugar da letra O. No Telegram e Discord, eles enviam mensagem direta imediatamente, enquanto no Twitter respondem ao seu tweet com um tom prestativo.

O sinal: nenhuma corretora, provedor de carteira ou projeto blockchain legítimo jamais iniciará uma mensagem direta pedindo para você verificar sua conta, validar sua carteira ou resolver um problema de saque. O suporte oficial sempre direciona você a abrir um ticket através do site ou sistema do aplicativo. No momento em que alguém pede para você inserir sua frase-semente num site que eles fornecem, ou escanear um código QR para "sincronizar" sua carteira, você está falando com um golpista. O suporte real nunca solicita essas informações.

Se você já inseriu credenciais num link que eles enviaram, mova seus fundos imediatamente para uma nova carteira com uma frase-semente recém-gerada. Ative a autenticação de dois fatores oficial em contas de corretoras apenas através da página de configurações da plataforma, nunca através de um link enviado por mensagem.

Golpes de Romance e Investimento Tipo "Abate de Porco"

Este golpe combina interesse romântico falso com conselhos fraudulentos de investimento. A abordagem começa em aplicativos de namoro, redes sociais ou até uma mensagem de WhatsApp de "número errado" que se transforma em conversa amigável. Ao longo de semanas ou meses, o golpista constrói confiança e eventualmente menciona quanto dinheiro ganha negociando criptomoedas numa plataforma específica. Eles se oferecem para ensinar você, guiando-o a depositar fundos no que parece ser uma interface de corretora funcional.

A plataforma é inteiramente falsa. Você verá seu saldo crescer, frequentemente de forma dramática, reforçando a crença de que a estratégia funciona. Quando você tenta um pequeno saque, pode até ter sucesso para aprofundar a confiança. Mas quando tenta sacar um valor significativo, o site exigirá pagamentos de impostos, depósitos de segurança ou taxas de verificação—sempre exigindo que você envie mais criptomoedas. Não importa quanto você envie, o acesso aos seus fundos será negado, e eventualmente o golpista e o site desaparecem.

O sinal: qualquer plataforma de negociação que você não descobriu através de pesquisa independente é suspeita. Verifique a corretora através de múltiplas fontes: cheque o registro junto a órgãos reguladores financeiros quando aplicável (as regras variam muito por jurisdição e isto não é conselho financeiro, mas muitos países mantêm listas públicas de entidades registradas ou com alertas), busque o nome do domínio com a palavra "golpe" adicionada, e tente encontrar avaliações em fóruns independentes. Lucros genuínos nunca exigem pagamentos antecipados de impostos em criptomoedas; obrigações fiscais são acertadas durante períodos oficiais de declaração junto à Receita Federal, não enviando Bitcoin para uma corretora.

Airdrops Fraudulentos e Aprovações Maliciosas de Tokens

Você nota tokens desconhecidos valendo centenas ou milhares de reais aparecendo subitamente na sua carteira. Quando você tenta vendê-los numa corretora descentralizada, a transação exige que você aprove uma permissão de gasto de tokens. Essa aprovação concede a um contrato inteligente acesso total aos tokens na sua carteira. Uma vez assinado, o contrato drena seus ativos legítimos—stablecoins, Ethereum ou outros ativos valiosos.

Uma variação envolve anúncios de airdrop em redes sociais ou por e-mail exigindo que você "reivindique" tokens conectando sua carteira a um site malicioso. O site solicita uma assinatura que parece ser uma função de reivindicação mas na verdade é uma aprovação concedendo ao atacante permissão para transferir seus ativos.

O sinal: tokens inesperados na sua carteira devem ser ignorados, não vendidos. Antes de assinar qualquer aprovação de token, verifique exatamente o que você está autorizando usando ferramentas como o decodificador de transações do Etherscan ou Revoke.cash para revisar permissões ativas. Airdrops legítimos de projetos conhecidos são anunciados através de seus canais oficiais e tipicamente não exigem que você assine aprovações amplas de carteira. Se um token não pode ser vendido sem erro, ou a interface de troca se comporta de forma incomum, pare. Revogue quaisquer permissões suspeitas imediatamente usando as mesmas ferramentas de gerenciamento de permissões.

Sites Clonados de Corretoras e Carteiras

Golpistas compram nomes de domínio quase idênticos às principais corretoras—substituindo caracteres, adicionando hífens, ou usando domínios de topo alternativos como .cc ou .co em vez de .com.br. Esses sites clonados replicam o design perfeitamente, e frequentemente aparecem em anúncios de mecanismos de busca acima do resultado legítimo. Quando você faz login, suas credenciais são capturadas. Se você deposita criptomoedas num endereço de carteira exibido no site, os fundos vão diretamente para o golpista.

O sinal: sempre digite URLs de corretoras manualmente ou use um link favorito que você verificou. Verifique o HTTPS e examine a ortografia exata do domínio antes de inserir quaisquer detalhes de login. Anúncios em mecanismos de busca são um vetor comum; o primeiro resultado nem sempre é legítimo. Se você fez login num site e depois percebeu que era fraudulento, assuma que seu e-mail, senha e códigos de backup de dois fatores estão comprometidos. Imediatamente faça login na plataforma real a partir de uma URL verificada e altere suas credenciais. Se você ativou autenticação de dois fatores no site falso, o golpista tem acesso ao seu segredo 2FA; redefina-o na plataforma genuína.

Para sites de carteiras, verifique o link de download através das contas oficiais do projeto nas redes sociais ou repositório GitHub. Software de carteira falso roubará sua frase-semente no momento em que você inseri-la.

Fundos de Investimento com Retorno Garantido e Estruturas Ponzi

Plataformas prometem retornos fixos diários, semanais ou mensais—frequentemente 1% por dia, 10% por semana, ou valores similares que excedem em muito as finanças tradicionais. Podem se apresentar como fundos hedge cripto, operações de mineração, robôs de arbitragem ou pools de liquidez geridos por traders experientes. Participantes iniciais recebem pagamentos financiados por depósitos de novos investidores, o que cria depoimentos e prova social. O esquema continua até o operador desaparecer com os fundos restantes.

O sinal: nenhum investimento legítimo pode garantir retornos, e certamente não a taxas que dobrariam seu capital a cada poucos meses. Retornos em mercados de criptomoedas, como em todos os mercados, carregam risco e flutuam. Desconfie especialmente de plataformas que exigem que você recrute outros para desbloquear rendimentos maiores ou permissões de saque—esta é uma marca registrada de estrutura de pirâmide. Verifique se o fundo está registrado ou licenciado quando aplicável (requisitos regulatórios diferem significativamente por país, e isto não é conselho jurídico). Um fundo genuíno fornecerá prova verificável de reservas, estruturas de taxas transparentes e registros regulatórios que você pode confirmar independentemente.

Se você já depositou fundos, tente sacar imediatamente. Muitas dessas plataformas impõem períodos de bloqueio ou limites de saque projetados para atrasar seu acesso até o esquema colapsar.

Ataques de Troca de SIM Visando Autenticação de Dois Fatores por SMS

Um golpista reúne informações pessoais sobre você—frequentemente de vazamentos de dados, redes sociais ou phishing—e contata sua operadora de celular se passando por você. Eles alegam ter perdido o telefone e solicitam que o número seja transferido para um novo chip SIM que eles controlam. Uma vez que a operadora atende, o atacante recebe todas as mensagens SMS enviadas ao seu número, incluindo códigos de autenticação de dois fatores para e-mail, contas de corretoras e outros serviços.

Com acesso aos seus códigos SMS, eles redefinem senhas e sacam fundos de contas protegidas apenas por autenticação baseada em SMS. Este ataque não requer acesso físico ao seu telefone ou hacking sofisticado; ele explora o processo de atendimento ao cliente da operadora.

O sinal: autenticação por SMS é a forma mais fraca de segurança de dois fatores comumente usada. Substitua-a sempre que possível por aplicativos autenticadores que geram códigos baseados em tempo (como Google Authenticator, Authy ou outros) ou chaves de segurança de hardware. Esses métodos não são vulneráveis a trocas de SIM porque não dependem da rede telefônica. Contate sua operadora de celular e peça para adicionar um requisito de PIN ou senha para quaisquer mudanças de SIM—procedimentos variam por operadora e país, mas a maioria agora oferece essa proteção. Se você perder subitamente o serviço móvel sem explicação, assuma que uma troca de SIM pode estar em andamento e imediatamente contate sua operadora e comece a proteger contas a partir de um dispositivo confiável.

O Que Fazer Se Você Foi Alvo

Se você compartilhou uma frase-semente, inseriu-a num site, ou assinou uma aprovação suspeita de contrato inteligente, mova quaisquer fundos restantes imediatamente para uma nova carteira com uma frase-semente recém-gerada num dispositivo que você confia. Não reutilize a carteira comprometida. Para contas de corretoras, altere senhas e redefina a autenticação de dois fatores a partir de uma URL verificada.

Denuncie o golpe à plataforma onde ocorreu—redes sociais, lojas de aplicativos e corretoras tomam medidas contra contas denunciadas, embora a recuperação de fundos raramente seja possível. Se o valor for significativo, considere denunciar às autoridades policiais, embora roubo transfronteiriço de criptomoedas seja difícil de investigar e processos legais diferem amplamente por jurisdição.

Eduque-se sobre segurança de carteiras, interações com contratos inteligentes e os mecanismos específicos das plataformas que você usa. Golpes têm sucesso porque exploram urgência, confiança e falta de familiaridade com processos técnicos. Dedicar tempo para verificar antes de agir é a defesa mais eficaz.

Todas as notícias →