Como reconhecer golpes com criptoativos

Os golpes com criptoativos seguem poucos padrões: promessa de retorno alto ou fixo, contato inesperado que pressiona por decisão rápida, plataforma que mostra “lucros” mas bloqueia a retirada, pedido de frase de recuperação ou de pagamento em cripto e permissões maliciosas em carteiras. Como as transferências em blockchain normalmente não podem ser revertidas, o ponto mais eficaz de defesa é reconhecer os sinais antes de enviar qualquer valor.

Por que o tema é sério

Os dados oficiais mais recentes encontrados vêm dos Estados Unidos: o relatório anual de 2025 do IC3, do FBI, registra 181.565 queixas com algum vínculo com criptoativos e perdas de US$ 11,366 bilhões, e afirma que fraudes de investimento em criptoativos foram a maior fonte de perdas financeiras de americanos em 2025, com US$ 7,2 bilhões reportados. São valores reportados voluntariamente e referentes ao território americano; não representam o Brasil. Não foram localizados, para este texto, números oficiais brasileiros equivalentes, e por isso eles não são apresentados.

Os padrões mais comuns

1. Retorno alto, fixo ou “garantido”

A CVM informa receber consultas e reclamações sobre ofertas de criptoativos e forex que prometem rentabilidade extraordinária, como 10%, 20% ou até 60% ao mês, e destaca riscos como ofertas públicas fora da regulamentação brasileira, volatilidade elevada e agentes mal-intencionados. A FTC lista promessas de lucros garantidos, grandes retornos ou investimento de “baixo risco” como sinais de alerta. Nenhum investimento legítimo pode garantir retorno fixo em um mercado volátil.

2. Pirâmides e esquemas Ponzi

O guia das autoridades europeias descreve o esquema em que os pagamentos aos primeiros participantes vêm do dinheiro de novos entrantes, sem negócio real gerando lucro, frequentemente com bônus por indicação. Quando os aportes novos diminuem, o esquema colapsa. No Brasil, o art. 171-A do Código Penal, incluído pela Lei nº 14.478/2022, tipifica a fraude que consiste em organizar, gerir, ofertar ou distribuir carteiras ou intermediar operações com ativos virtuais, valores mobiliários ou ativos financeiros, com o fim de obter vantagem ilícita em prejuízo alheio, induzindo ou mantendo alguém em erro, com pena de reclusão de 4 a 8 anos e multa.

3. Falsas plataformas e o golpe do “abate do porco” (pig butchering)

O FBI, por meio do IC3, usou o termo “Pig Butchering” em alerta de 2022 para esquemas de investimento em criptoativos em que o golpista se apresenta como trader de sucesso e conquista a confiança da vítima. É um golpe de investimento de longo prazo e baseado em relacionamento. No relatório de 2025, o IC3 descreve o contato inicial por mensagens, redes sociais, anúncios ou aplicativos de relacionamento, a migração rápida para outro aplicativo de conversa, a indicação de grupos de “especialistas”, o envio de cripto para plataformas ou aplicativos falsos que exibem lucros fictícios e ofertam empréstimos para aumentar o aporte. Quando a vítima tenta sacar, são cobradas supostas taxas e impostos, e os golpistas somem. O FBI aponta ainda os golpes de “recuperação”, em que alguém se oferece para recuperar o dinheiro perdido. A FTC acrescenta que um interesse romântico que dá conselhos de investimento é sinal de alerta.

4. Phishing, falso suporte e look-alikes

O guia europeu descreve mensagens que imitam provedores de cripto e pedem login, download de aplicativo ou leitura de QR code, além de falsos atendentes que contatam quem fez uma pergunta em redes sociais e pedem a frase de recuperação. O ethereum.org afirma que nenhum serviço, agente de suporte ou site legítimo pedirá a frase de recuperação ou as chaves privadas. O guia europeu descreve também o envenenamento de endereço: pequenas transações a partir de endereços parecidos com os que você já usou, para que você copie o destino errado.

5. Aprovações maliciosas e esvaziamento de carteira

Em redes como a Ethereum, uma carteira pode autorizar um contrato inteligente a movimentar tokens. O ethereum.org alerta para golpes de airdrop (envio de um token ou NFT não solicitado, que leva a vítima a um site fraudulento onde ela é induzida a “aprovar” uma transação) e explica que um limite de gasto ilimitado pode permitir que o contrato esvazie a carteira; por isso recomenda definir limites apenas no valor necessário. O guia europeu orienta revisar e revogar permissões suspeitas e, se a carteira foi comprometida, transferir o que restou para outra carteira segura.

6. Rug pull e pump and dump

No rug pull, de acordo com o guia europeu, os responsáveis encerram o projeto e desaparecem com os recursos; no pump and dump, inflam artificialmente o preço de um ativo de baixo valor e vendem, deixando perdas aos demais. O guia europeu cita anúncios de “oportunidade por tempo limitado”, direcionamento para canais como Telegram, Viber ou WhatsApp e pressão para aumentar o aporte.

7. Sorteios e “dobre seu cripto”

O ethereum.org afirma que sorteios do tipo “envie e receba em dobro” são golpe e alerta para vídeos gravados de celebridades retransmitidos como se fossem entrevistas ao vivo.

Sinais de alerta em resumo

• Retorno alto, fixo ou sem risco, ou explicação vaga de como o dinheiro é gerado.
• Contato inesperado por mensagem, ligação, anúncio ou perfil que “casualmente” fala de investimentos.
• Urgência e prazo curto.
• Pedido de pagamento em cripto, em caixa eletrônico de cripto ou por QR code. A FTC afirma: “Só golpistas exigem pagamento em criptomoeda.”
• Pedido de frase de recuperação, chave privada ou senha.
• Plataforma sem informações verificáveis de registro, endereço e histórico. Confira se a empresa é autorizada: pela Resolução BCB nº 520 (em vigor desde 2/2/2026), prestadoras de serviços de ativos virtuais precisam de autorização do Banco Central, com regime de transição para quem já atuava, e ofertas de valores mobiliários seguem as regras da CVM.
• Cobrança de taxa ou imposto para liberar saque.

O que fazer se você foi vítima

Os passos abaixo reúnem orientações oficiais encontradas; cada caso é diferente, e o resultado não é garantido.

1. Pare de enviar valores e interrompa o contato. Não pague “taxas de liberação”.
2. Se o dinheiro saiu por Pix, acione imediatamente o seu banco ou instituição pelos canais oficiais. O Guia do Mecanismo Especial de Devolução (MED) do Banco Central, restrito ao Pix, prevê que a instituição do pagador abra a recuperação de valores com base no relato do cliente, desde que a transação original tenha ocorrido há no máximo 80 dias (na versão 4.3 do guia; há versão 4.4 publicada com vigência futura, e as regras podem mudar). O MED não garante a devolução: o rastreamento e o bloqueio dependem da existência de fundos nas contas de destino. Se o pagamento foi por outro meio (TED, boleto, cartão), acione o banco do mesmo modo, mas o MED não se aplica.
3. Se enviou criptoativos, avise a corretora ou carteira de origem pelos canais oficiais, pois, em alguns casos, ela pode bloquear conta do golpista na própria plataforma. O guia europeu ressalva que, em geral, não é possível reverter uma transação na blockchain.
4. Troque senhas, revogue permissões suspeitas e, se a carteira estiver comprometida, mova o restante para uma nova.
5. Registre boletim de ocorrência na Polícia Civil, pela delegacia virtual do seu estado ou presencialmente. O Ministério da Justiça recomenda reunir o contato suspeito, número, data e hora, o que foi dito, capturas de tela, valores e destino. A Polícia Civil do Paraná orienta, em golpes com cripto, reunir hash da transação, endereço de destino e rede utilizada, além dos dados bancários de quem recebeu quando houve transferência. A Polícia Federal informa que seu canal online (Comunica PF) é só para crimes de sua atribuição e que, nos demais casos, a comunicação deve ser feita na delegacia de Polícia Civil mais próxima do local dos fatos. Se a oferta envolveu um produto de investimento, a CVM mantém um canal (SAC) para denúncias de ofertas irregulares, mas informa, na página do serviço, que não tem competência legal para determinar a realização de acordos.
6. Guarde todas as provas e não apague conversas.
7. Desconfie de quem oferece recuperar o dinheiro mediante pagamento. O FBI e as autoridades europeias alertam para golpes de recuperação.

Um documento do Banco Central de agosto de 2026 observa que parte dos recursos de fraudes pode ser convertida em ativos virtuais e enviada ao exterior ou a carteiras autocustodiadas, e que, nesse caso, a atuação do BC e das instituições fica limitada, dificultando a recuperação. A velocidade ao agir importa, mas a recuperação pode ser difícil ou impossível.

O que não é verdade

• “Se tem site profissional e depoimentos, é legítimo.” Sites e perfis falsos podem imitar empresas reais; o guia europeu menciona sites de aparência profissional que não têm registro verificável.
• “Se o saldo na tela está aumentando, o investimento é real.” Em fraudes de falsa plataforma, os lucros exibidos podem ser fictícios.
• “Só quem entende pouco cai.” Os golpes exploram confiança e urgência, e atingem perfis variados.

O que observar

• Antes de investir, confira nos canais oficiais do Banco Central e da CVM se a empresa ou a oferta tem a autorização exigida para a atividade.
• Desconfie de qualquer pedido de pagamento em cripto feito por quem você não conhece pessoalmente.
• Nunca informe frase de recuperação ou chave privada, em nenhuma circunstância.
• Verifique o endereço do site digitando você mesmo, e não por links recebidos.
• Reveja periodicamente as permissões concedidas em suas carteiras.
• Converse com alguém de confiança antes de decidir sob pressão.

A consultoria para pessoas inclui orientação sobre gestão de riscos do patrimônio digital. Este conteúdo é informativo, não constitui assessoria jurídica nem recomendação de investimento.