Como identificar e evitar golpes cripto

Os golpes cripto são esquemas de fraude que enganam você para enviar criptomoedas ou entregar as chaves da sua carteira — por meio de investimentos falsos, sites de phishing, impostores, rug pulls ou retornos "garantidos". Você os evita reconhecendo alguns sinais de alerta constantes: promessas de lucro garantido, pressão para agir rápido, mensagens não solicitadas e qualquer pessoa que peça sua frase-semente.

Cripto é uma tecnologia genuína, mas também é um terreno de caça favorito dos fraudadores. Só em 2023, o Internet Crime Complaint Center do FBI recebeu mais de 69.000 denúncias envolvendo criptomoedas, com mais de US$ 5,6 bilhões em perdas relatadas.¹ A empresa de análise de blockchain Chainalysis estima que a fraude cripto arrecadou pelo menos US$ 4,6 bilhões naquele mesmo ano, e a Comissão Federal de Comércio dos EUA relata que mais de 46.000 pessoas perderam mais de US$ 1 bilhão para fraudes relacionadas a cripto entre janeiro de 2021 e meados de 2022.² Este guia explica por que as cripto atraem fraudes, percorre os golpes cripto mais comuns e como cada um funciona, oferece uma lista de sinais de alerta para identificá-los e mostra como se proteger — além de uma visão honesta do que fazer se você já caiu.

Cripto é um golpe? Não — mas os golpistas adoram

Vamos responder à pergunta diretamente: a cripto em si não é um golpe. As criptomoedas são uma tecnologia real e funcional, e as mesmas redes que os criminosos abusam também liquidam bilhões em transações legítimas todos os dias. Se você está começando pelo básico, nosso guia sobre o que são criptomoedas cobre os fundamentos.

Mas três características das cripto as tornam excepcionalmente atraentes para os fraudadores:

• As transações são irreversíveis. Ao contrário de um estorno de cartão de crédito ou de uma transferência bancária contestada, um pagamento cripto confirmado não pode ser revertido. Depois que seus fundos se movem, eles se vão. Como diz a Comissão Federal de Comércio dos EUA, "depois que você paga com criptomoeda, geralmente só consegue seu dinheiro de volta se a pessoa a quem você pagou o devolver."³
• Podem ser pseudônimas. Os endereços de carteira não estão vinculados a um nome por padrão, então os golpistas podem coletar fundos e desaparecer atrás de um endereço difícil de rastrear e ainda mais difícil de processar.
• Funcionam com hype e FOMO. As histórias de fortunas da noite para o dia criam um medo de ficar de fora que os golpistas transformam em arma — acenando ganhos "garantidos" na próxima grande moeda antes que você tenha tempo de pensar.

Os golpes cripto mais comuns e como cada um funciona

A maioria das fraudes cripto é uma variação de um punhado de manuais. Aprenda estes e você reconhecerá o próximo mesmo quando ele usar um novo disfarce. O dinheiro em jogo continua subindo: os números do FBI mostram que só a fraude de investimento cripto saltou de US$ 907 milhões em 2021 para US$ 2,57 bilhões em 2022, e depois para US$ 3,9 bilhões em 2023.¹

Golpes de phishing e carteiras falsas

O phishing é o clássico. Você recebe um e-mail, uma mensagem de texto ou uma DM — ou cai em um anúncio de busca — que parece a sua exchange ou o seu provedor de carteira. O link leva a um clone quase perfeito do site real. Quando você "faz login" ou "conecta sua carteira" e digita sua frase-semente ou senha, você a entrega diretamente ao atacante, que esvazia a carteira em segundos. Aplicativos de carteira falsos e de "drenagem de carteira" (wallet-drainer) funcionam da mesma forma: um aplicativo falsificado em uma loja de aplicativos ou um anúncio captura sua frase de recuperação no momento em que você a configura. Pesquisadores de segurança da Scam Sniffer rastrearam mais de US$ 295 milhões desviados de cerca de 324.000 vítimas por kits de drenagem de carteira em 2023 — um mercado clandestino em expansão que vende kits de phishing prontos para uso a aspirantes a ladrões.

Exchanges e aplicativos de trading falsos

Algumas operações vão mais longe e constroem uma plataforma falsa inteira. O site ou aplicativo mostra um painel elegante, seu "saldo" e até "lucros" crescentes — todos números fabricados. Muitas vezes você consegue sacar uma pequena quantia no início para criar confiança, mas quando tenta sacar uma soma real, dizem para você pagar "impostos" ou "taxas" primeiro. Cada pagamento extra é apenas mais dinheiro no bolso do golpista, e o saque nunca chega.

Rug pulls

Um rug pull acontece quando os desenvolvedores de um novo token ou projeto o promovem com hype, atraem o dinheiro dos investidores e depois o abandonam — drenando a liquidez e desaparecendo, deixando os detentores com uma moeda sem valor. Eles são comuns nos cantos mais novos e não auditados das finanças descentralizadas (DeFi), onde qualquer um pode lançar um token em minutos e não há nenhum controle de acesso. O token Squid Game (SQUID) de 2021 é um caso de manual: disparou para além de US$ 2.860 impulsionado pelo hype, e depois despencou para quase zero em minutos quando os desenvolvedores sacaram cerca de US$ 3,3 milhões e desapareceram. Uma equipe repentina e anônima prometendo retornos enormes em uma moeda da qual você nunca ouviu falar é a armação clássica.

Pig-butchering e golpes românticos

Geralmente começa com um estranho amigável — muitas vezes uma mensagem de texto de número errado ou um match em um aplicativo de namoro — que constrói um relacionamento ao longo de semanas ou meses. Por fim, apresenta um investimento cripto "impossível de perder" em uma plataforma que recomenda (uma exchange falsa, veja acima). A vítima investe cada vez mais à medida que os lucros fabricados sobem, até que tenta sacar e descobre que tudo era um roteiro — muitas dessas operações são conduzidas em complexos de trabalho forçado no Sudeste Asiático.

Golpes de sorteio e de falsa identidade

Estes exploram a confiança em um nome famoso. Uma conta falsa ou uma transmissão ao vivo sequestrada se passa por uma celebridade, uma empresa ou uma exchange e anuncia um "sorteio": envie 1 ETH para este endereço e devolveremos 2 ETH. Ninguém jamais devolve nada. O exemplo mais notório ocorreu em julho de 2020, quando atacantes sequestraram as contas verificadas do Twitter de Elon Musk, Barack Obama, Bill Gates e Apple para promover um golpe de dobrar seu bitcoin, arrecadando cerca de US$ 118 mil em questão de horas. Os impostores também se passam por "suporte" ao cliente, uma agência governamental ou até um provedor de carteira, insistindo para que você "verifique" sua carteira digitando sua frase-semente ou movendo fundos para um endereço "seguro" que eles controlam.

Esquemas Ponzi e "retornos garantidos"

Qualquer esquema que promete retornos altos, fixos e garantidos — muitas vezes pagando os primeiros investidores com o dinheiro dos investidores posteriores — é um esquema Ponzi. Em cripto, eles são disfarçados de "bots de arbitragem", "mineração em nuvem", "staking pools" ou "programas de alto rendimento" que se gabam de retornos diários. Dois dos maiores mostram a escala: o OneCoin, liderado por Ruja Ignatova (a "Cryptoqueen", agora na lista dos Dez Mais Procurados do FBI), arrecadou cerca de US$ 4 bilhões+ de investidores em mais de 175 países por uma moeda que nunca funcionou em uma blockchain real; o BitConnect desabou em 2018 depois de receber cerca de US$ 2,4 bilhões, e a SEC acusou seu fundador em 2022. Todo esquema assim funciona até o dinheiro novo secar, e então desaba. O sinal é a própria promessa: investimentos legítimos nunca garantem lucro.

Pump-and-dump

Em um pump-and-dump, os organizadores acumulam silenciosamente uma moeda barata e obscura, e depois inundam as redes sociais e os grupos de chat com hype para "inflar" (pump) o preço. Assim que os de fora entram e o preço dispara, os organizadores "despejam" (dump) suas participações no topo, o preço despenca, e todos que compraram o hype ficam com o prejuízo.

A lista de sinais de alerta: como identificar um golpe cripto

Quase todos os esquemas acima acionam pelo menos um desses gatilhos. A FTC descobriu que quase metade das pessoas que perderam cripto para fraudes desde 2021 disseram que tudo começou com um anúncio, uma publicação ou uma mensagem em uma rede social como Instagram, Facebook ou WhatsApp, e a perda individual mediana foi de cerca de US$ 2.600.² Trate qualquer um desses sinais como um motivo para parar e verificar:

• Lucros garantidos ou "sem risco". Nenhum investimento real pode prometer retornos. Este é o maior sinal de golpe cripto.
• Pressão para agir agora. "Vagas limitadas", cronômetros de contagem regressiva, "o preço muda em uma hora". A urgência existe para impedir que você pense e verifique.
• Contato não solicitado. Uma DM, mensagem de texto ou ligação que você não pediu — um estranho, um "agente de suporte", um novo romance on-line — direcionando você para as cripto.
• Bom demais para ser verdade. Dobrar seu dinheiro, um sorteio de celebridade, um bot que nunca perde. Se parece bom demais para ser verdade, é.
• Qualquer pessoa pedindo sua frase-semente ou chaves privadas. Nenhuma exchange, carteira ou equipe de suporte legítima jamais pedirá sua frase de recuperação. Um pedido dela é um golpe, ponto final.
• Pedidos para pagar "taxas" para desbloquear um saque. Plataformas reais deduzem as taxas do seu saldo; elas não exigem um novo pagamento antes de liberar "o seu" dinheiro.
• Pagamento fora da plataforma. Pedirem que você mova dinheiro para uma carteira pessoal, um aplicativo "especial", ou via cartões-presente e cripto para resolver um "problema".

Como se proteger dos golpes cripto

Aprender a evitar golpes cripto se resume a alguns hábitos duradouros:

1. Nunca compartilhe sua frase-semente — com ninguém, jamais. Anote-a off-line e mantenha-a assim. Quem tiver sua frase de recuperação controla suas cripto. Nosso guia sobre carteiras frias e como guardar cripto com segurança explica por que a frase é o seu dinheiro.
2. Verifique URLs e aplicativos com cuidado. Digite você mesmo o endereço da sua exchange ou use um favorito salvo em vez de clicar em links de e-mails, anúncios ou DMs. Fique atento a erros de digitação sutis e baixe aplicativos apenas de fontes oficiais.
3. Use plataformas conceituadas e estabelecidas. Compre e negocie em uma exchange de criptomoedas conhecida, com histórico, suporte de verdade e segurança adequada — não uma plataforma que um estranho recomendou.
4. Considere a autocustódia para participações de longo prazo. Mover as cripto que você não está negociando ativamente para a sua própria carteira as tira do risco de qualquer plataforma. Só lembre-se de que a autocustódia torna você responsável pelas chaves.
5. Vá com calma. Os golpes dependem de velocidade e emoção. Uma promessa que não sobrevive a 24 horas de pesquisa e a uma segunda opinião não é uma promessa que vale a pena aceitar.
6. Desconfie de "dicas" de investimento não solicitadas. Trate qualquer mensagem recebida sobre uma oportunidade cripto — por mais amigável, oficial ou famoso que o remetente pareça — como culpada até que se prove o contrário.

O que fazer se você foi enganado

Ainda assim, siga estes passos:

• Interrompa todo contato e pagamento imediatamente. Não envie mais um centavo para "desbloquear", "recuperar" ou pagar "imposto" sobre seus fundos.
• Cuidado com golpes de recuperação. Os fraudadores visam vítimas recentes com serviços falsos de "recuperação de fundos" que exigem uma taxa antecipada. Isso é um segundo golpe. Nenhum serviço legítimo pode garantir a recuperação das cripto.
• Reúna provas. Salve endereços de carteira, IDs de transação, capturas de tela, nomes de usuário e quaisquer mensagens.
• Denuncie. Nos EUA, denuncie à FTC em reportfraud.ftc.gov e ao IC3 do FBI em ic3.gov. Denuncie a fraude também à exchange ou plataforma que você usou — ela pode conseguir sinalizar o endereço de recebimento.
• Proteja o que restou. Se você compartilhou uma frase-semente ou senha, mova imediatamente os fundos restantes para uma carteira totalmente nova com uma nova frase de recuperação.

Como se manter seguro na Yimmit

Guias relacionados

• O que são criptomoedas? Um guia para iniciantes
• Carteira fria vs carteira quente: como guardar cripto com segurança
• O que é DeFi? As finanças descentralizadas explicadas
• Como escolher uma exchange de criptomoedas

Perguntas frequentes

Cripto é um golpe? Não. A criptomoeda é uma tecnologia legítima usada para bilhões em transações reais. Mas, como os pagamentos cripto são irreversíveis e muitas vezes pseudônimos, os golpistas são atraídos por ela — então o risco não é a cripto em si, são os esquemas de fraude construídos em torno dela.

Qual é o golpe cripto mais comum? A fraude de investimento é a mais relatada e a mais cara. Segundo o FBI, os golpes de investimento relacionados a criptomoedas responderam por cerca de US$ 3,9 bilhões das perdas relatadas em 2023 — mais do que qualquer outro tipo.¹ Phishing, exchanges falsas e golpes românticos de pig-butchering também são extremamente comuns.

O que é um rug pull? Um rug pull é quando os criadores de um novo token cripto o promovem com hype, atraem compradores e depois abandonam o projeto e drenam seus fundos — deixando os detentores com uma moeda sem valor. Eles são mais comuns com tokens novos, anônimos e não auditados que prometem retornos exagerados.

Uma exchange ou carteira algum dia vai pedir minha frase-semente? Nunca. Nenhuma exchange, carteira ou agente de suporte legítimo pedirá sua frase de recuperação ou suas chaves privadas. Qualquer um que peça está tentando roubar suas cripto — trate o próprio pedido como prova de um golpe.

Posso recuperar meu dinheiro depois de um golpe cripto? Geralmente não. As transações cripto são irreversíveis, então a recuperação é rara. Denuncie a fraude às autoridades e à sua plataforma, preserve todas as provas e desconfie especialmente de "serviços de recuperação" que pedem uma taxa antecipada — esses são um segundo golpe.

Como posso saber se um investimento cripto é um golpe? Fique atento aos sinais de alerta: lucros garantidos ou sem risco, pressão para agir rápido, mensagens não solicitadas, ofertas que parecem boas demais para ser verdade e qualquer pedido da sua frase-semente ou de uma "taxa" antecipada para sacar. Qualquer um deles é motivo para parar e verificar.

---

Aviso de risco. A criptomoeda é um ativo volátil e de alto risco, e seu valor pode cair bruscamente. As transações cripto são irreversíveis e as participações não são protegidas por esquemas de seguro de depósitos. Este artigo tem finalidade exclusivamente educacional e não constitui aconselhamento financeiro, de investimento ou de segurança. Faça sua própria pesquisa e invista apenas o que você pode se dar ao luxo de perder.

Fontes

1. Federal Bureau of Investigation, "FBI Publishes 2023 Cryptocurrency Fraud Report" (9 de setembro de 2024) e o 2023 IC3 Cryptocurrency Fraud Report — mais de 69.000 denúncias, US$ 5,6 bilhões em perdas relatadas, ~US$ 3,9 bilhões de fraude de investimento. https://www.fbi.gov/news/press-releases/fbi-publishes-2023-cryptocurrency-fraud-report ↩
2. U.S. Federal Trade Commission, "Reports show scammers cashing in on crypto craze", Data Spotlight (3 de junho de 2022) — mais de 46.000 pessoas relataram perder mais de US$ 1 bilhão para fraude cripto de janeiro de 2021 até meados de 2022. Estimativa da Chainalysis para 2023 do 2024 Crypto Crime Report. https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2022/06/reports-show-scammers-cashing-crypto-craze ↩
3. U.S. Federal Trade Commission, "What To Know About Cryptocurrency and Scams", consumer.ftc.gov. https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-scams ↩