Como evitar golpes com criptomoedas: corretoras falsas, apps falsos, phishing e grupos de investimento

Resposta rápida

A maioria dos golpes com cripto segue o mesmo roteiro: alguém ganha sua confiança, cria urgência e faz você enviar cripto ou entregar seus dados de acesso. Transferências de cripto geralmente não podem ser desfeitas, então a prevenção é a única proteção de verdade.

Lembre-se de três regras:

1. Ninguém legítimo precisa da sua senha, do seu código 2FA ou da sua frase de recuperação.
2. Lucro garantido não existe.
3. Quando alguém apressar você, vá mais devagar.

Os principais tipos de golpe num relance

Tipo de golpe	Como começa	O que querem
Falso suporte de corretora	Uma mensagem dizendo que sua conta tem um problema	Seu login, seu código 2FA ou uma transferência “segura”
Apps e sites falsos	Um anúncio, resultado de busca ou link que parece oficial	Seus dados de acesso ou seu depósito
E-mails e SMS de phishing	Um alerta sobre um saque ou uma conta bloqueada	Que você clique num link e faça login numa página falsa
Golpes de “grupo de investimento”	Um grupo de conversa, um novo amigo online ou um “mentor”	Depósitos numa plataforma falsa
Sorteios falsos	Posts do tipo “envie 1 e receba 2”	Sua cripto
Golpes de recuperação	Uma oferta para recuperar o dinheiro que você já perdeu	Uma taxa, e mais do seu dinheiro

1. Falsos atendentes de corretora

Golpistas fingem ser da equipe da Binance, da Bybit ou de outras corretoras. Eles podem chamar você no Telegram, WhatsApp, X (Twitter), por telefone ou por e-mail.

Frases típicas:

• “Sua conta está em análise. Transfira seus fundos para esta carteira segura.”
• “Detectamos um login suspeito. Passe para nós o código que acabamos de enviar.”
• “Você ganhou uma recompensa. Verifique sua conta por este link.”

Como se proteger:

• As corretoras têm ferramentas oficiais de verificação. A Binance e a Bybit oferecem um jeito de checar se um site, endereço de e-mail ou perfil em rede social é oficial. Use.
• Configure um código antiphishing na sua conta da corretora. Os e-mails verdadeiros da corretora vão mostrar esse código. Os falsos, não.
• Fale com o suporte só pelo app ou pelo site oficial, nunca por um número ou link que alguém mandou.

2. Apps e sites falsos

Apps falsos copiam a logo e o visual de corretoras de verdade. Alguns aparecem em anúncios de busca ou até nas lojas de apps por um tempo antes de serem removidos.

Como se proteger:

• Comece pelo site oficial da corretora e siga os links de download de lá.
• Na loja de apps, confira o nome do desenvolvedor, o número de downloads e as avaliações.
• Salve o site verdadeiro nos favoritos e entre sempre por ali.
• Olhe o endereço com atenção. Domínios falsos usam pequenas mudanças, como uma letra a mais, um hífen ou uma terminação diferente.
• Nunca instale um app a partir de um arquivo enviado no chat.

3. Links de phishing

Phishing é quando uma mensagem falsa leva você a uma página de login falsa. Assim que você digita ali seu e-mail, sua senha e seu código 2FA, o golpista entra na sua conta real.

Sinais de alerta:

• A mensagem causa pânico: “saque de 2,5 BTC em andamento, clique para cancelar”.
• O endereço do link não bate com o domínio oficial.
• O e-mail não tem código antiphishing, ou o código está errado.

Como se proteger:

• Não clique em links de login recebidos por mensagem. Abra o app ou o seu favorito.
• Use um app autenticador ou uma passkey em vez de SMS sempre que possível.
• Ative a lista de endereços de saque permitidos, para que os fundos só possam ir para endereços que você aprovou antes.

4. Golpes de “grupo de investimento” e golpes amorosos

É um dos tipos de golpe que mais causam prejuízo. Muitas vezes leva semanas.

Como costuma acontecer:

1. Um desconhecido adiciona você numa rede social ou app de mensagens, ou você é colocado num grupo de “sinais de trading”.
2. A pessoa é simpática e prestativa. Alguns fingem um relacionamento amoroso ou se passam por trader de sucesso.
3. Mostram prints de lucros enormes e convidam você para uma “plataforma especial” ou um “grupo VIP”.
4. Você faz um depósito pequeno. A plataforma falsa mostra lucros, e talvez até deixe você sacar um valor pequeno uma vez.
5. Você deposita mais. Quando tenta sacar uma quantia maior, cobram um “imposto”, uma “taxa de desbloqueio” ou um “depósito de verificação”.
6. O dinheiro nunca volta.

Como se proteger:

• Desconfie de qualquer desconhecido que puxe assunto sobre investir em cripto.
• Confira se a plataforma é uma corretora conhecida. Pesquise o nome dela junto com as palavras “golpe” e “avaliações”.
• Nunca pague taxa para sacar o seu próprio dinheiro.
• Se um grupo promete rendimento diário ou fixo, saia.

5. Sorteios e airdrops falsos

“Envie qualquer valor para este endereço e devolvemos o dobro.” Vídeos e posts podem usar deepfakes de famosos. Nenhuma empresa séria faz isso.

Sites de airdrop falsos também podem pedir que você conecte sua carteira e assine uma transação. Essa assinatura pode dar ao site permissão para esvaziar sua carteira. Conecte sua carteira apenas a sites confiáveis e leia o que está assinando.

6. Golpes de recuperação

Depois de um prejuízo, você pode ser procurado por “especialistas em recuperação de fundos” ou “advogados de blockchain” que prometem devolver seu dinheiro mediante uma taxa antecipada. Quase sempre é um segundo golpe. Em vez disso, registre a perda na polícia e na corretora.

Seu checklist básico de segurança

• 2FA com app autenticador ou passkey
• Código antiphishing configurado
• Lista de endereços de saque permitidos ativada
• Senha única e forte guardada num gerenciador de senhas
• App oficial baixado da fonte oficial
• Frase de recuperação anotada offline, nunca fotografada nem digitada em site
• Na corretora, só o dinheiro que você usa para negociar

O que fazer se você acha que caiu num golpe

1. Pare de enviar dinheiro. Não pague nenhuma “taxa” para desbloquear fundos.
2. Proteja suas contas. Troque a senha, redefina o 2FA e saia de todos os dispositivos.
3. Fale com a corretora pelo app oficial. Se os fundos foram para outra corretora, ela pode conseguir congelá-los se você avisar rápido.
4. Junte provas: prints da conversa, endereços de carteira, IDs de transação (TXID) e datas.
5. Registre um boletim de ocorrência na polícia ou procure o órgão nacional de crimes cibernéticos ou de defesa do consumidor.
6. Avise outras pessoas na plataforma onde o golpista encontrou você.

Perguntas frequentes

Dá para desfazer uma transação de cripto? Geralmente não. Depois que uma transferência é confirmada na blockchain, ela não pode ser desfeita. Só a corretora que recebe os fundos pode conseguir congelá-los, e só se o caso for informado rápido.

A Binance ou a Bybit vão me chamar primeiro no Telegram? As corretoras têm canais oficiais, mas o suporte não inicia conversas privadas para pedir seus dados ou fundos. Confira qualquer perfil com a ferramenta oficial de verificação da corretora.

Existe rendimento alto com risco baixo? Não. Quanto maior o retorno possível, maior o risco. Promessa de lucro fixo ou garantido é sinal de alerta.

Qual é a configuração mais importante? A autenticação em dois fatores com app autenticador ou passkey, junto com a lista de endereços de saque permitidos.

Passei minha frase de recuperação para alguém. E agora? Considere a carteira comprometida. Crie uma carteira nova num dispositivo seguro e transfira para lá imediatamente o que sobrou.