Common Crypto Scams — and How to Protect Yourself

Most crypto scams do not break into your wallet. They convince you to hand over the keys — or to send the money yourself. In its 2025 report, the FBI's Internet Crime Complaint Center counted more than 181,000 complaints involving cryptocurrency and over $11 billion in reported losses. Knowing the playbook is the best defence, because a crypto payment is almost always irreversible

1. Fake investment platforms ("pig butchering")

This is the costliest scam of all: in 2025, crypto investment fraud alone caused about $7.2 billion in reported losses in the United States. It usually starts with a friendly message — a wrong number, a dating-app match, a new contact — that slowly becomes a friendship or romance. Weeks later, the new "friend" mentions a crypto trading platform with impressive returns and offers to show you how. The platform looks professional and your balance seems to grow, but it is fake: every deposit goes to the criminals. When you try to withdraw, you are told to pay "taxes" or "fees" first — and then the scammer disappears. The nickname "pig butchering" refers to fattening up the victim before taking everything. The U.S. Federal Trade Commission gives a simple rule: never mix online dating and investment advice.

2. Phishing sites and fake apps

Lookalike websites, search ads and app-store listings imitate real exchanges and wallets. The page can look identical to the real one, sometimes even appearing as the top result in a search. Enter your login details or your seed phrase, and your wallet can be emptied within seconds. Always type your exchange or wallet address yourself, or use a saved bookmark — never log in through a link from an email, message or ad. And never type your seed phrase into a website: no legitimate service asks for it.

3. Giveaways, impersonation and deepfakes

"Send 0.1 BTC and get 0.2 BTC back" — every version of this is a scam. Fraudsters impersonate companies, celebrities and even customer-support staff, using forged screenshots, fake livestreams and, increasingly, AI-generated deepfake videos. The sites ask you to "verify" your address by sending crypto first. No legitimate giveaway asks you to send money to receive money. If a famous person seems to promote a crypto offer, check that person's official account first.

4. Fake airdrops and wallet drainers

An airdrop is a free distribution of tokens, usually to promote a project — and scammers exploit the excitement around them. A fake airdrop asks you to connect your wallet to a website to "claim" tokens; the site then asks you to approve a transaction that quietly drains your funds. A real airdrop never asks for your seed phrase and never asks you to send crypto to receive crypto. Before connecting your wallet anywhere, check that the link came from the project's official channels.

5. Rug pulls and crypto ATM scams

In a rug pull, the creators of a new token promote it heavily — big promises, celebrity endorsements, flashy marketing — and once enough people have bought in, they sell their own holdings and vanish, leaving the token nearly worthless. New, tiny tokens are the riskiest: if you cannot find who is behind a project, whether its code was reviewed, or whether its liquidity is locked, treat that as a warning.

A related scam uses crypto ATMs. A caller claims to be from the government, your bank or tech support: your account is frozen, you owe a fine, or your computer is infected — and the only fix is to deposit cash at a crypto ATM and send it to an address they provide, often via a QR code. The FBI received more than 13,400 complaints about crypto kiosks in 2025, with losses over $388 million. No real agency, bank or company will ever demand payment in cryptocurrency. If someone does, hang up.

Red flags that always apply

Whatever the story, the same warning signs recur: guaranteed or "risk-free" returns (the FTC notes that only scammers guarantee profits); pressure to act now; a stranger turned investment adviser; a request for your seed phrase, password or two-factor code; a demand to pay in crypto; and a withdrawal that suddenly needs a fee. Any one is reason to stop and check. Two together mean walk away.

Habits that protect you

Keep your seed phrase offline, on paper, somewhere safe — never in a photo, a message or a cloud note. Use a hardware wallet for amounts you do not need to move often, and keep only small sums in hot wallets. Turn on two-factor authentication with an app, not SMS, on every exchange account. Verify every address and link independently, and pause before any transfer: scammers rely on you acting while rushed or excited. Read our guides on crypto wallets and buying safely before moving any significant amount.

If you were scammed

Act quickly, even though recovery is often impossible. Save everything: addresses, transaction IDs, screenshots, messages and links. Report it to the FBI's Internet Crime Complaint Center (ic3.gov) and to the FTC (ReportFraud.ftc.gov); for investment fraud, the SEC and CFTC also take complaints. Tell your exchange — it may flag the scammer's address. And beware of "recovery scams": anyone offering to get your money back for a fee is almost certainly running a second scam on the first one's victims.

Where to learn more

Scams target the basics, so the basics are the best protection: how a blockchain records ownership, what a wallet really is, and how to buy safely on a reputable exchange. Patience helps too — our dollar-cost averaging guide explains why slow, regular buying beats chasing "guaranteed" returns.

This content is for information only and is not investment advice. Cryptocurrencies are volatile and carry high risk — always do your own research.

Golpes mais comuns em cripto — e como se proteger

A maioria dos golpes de cripto não invade a sua carteira. Eles convencem você a entregar as chaves — ou a enviar o dinheiro por conta própria. No relatório de 2025, o centro de denúncias de crimes na internet do FBI registrou mais de 181 mil denúncias envolvendo criptomoedas e mais de US$ 11 bilhões em prejuízos declarados. Conhecer o roteiro dos golpistas é a melhor defesa, porque um pagamento em cripto é quase sempre irreversível

1. Plataformas falsas de investimento ("pig butchering")

Este é o golpe mais caro de todos: só em 2025, a fraude de investimento em cripto causou cerca de US$ 7,2 bilhões em prejuízos declarados nos Estados Unidos. Geralmente começa com uma mensagem simpática — um número errado, um match num aplicativo de namoro, um novo contato — que aos poucos vira amizade ou romance. Semanas depois, o novo "amigo" menciona uma plataforma de negociação de cripto com retornos impressionantes e se oferece para ensinar você. A plataforma parece profissional e o seu saldo parece crescer, mas é falsa: cada depósito vai para os criminosos. Quando você tenta sacar, pedem que pague "impostos" ou "taxas" antes — e então o golpista desaparece. O apelido "pig butchering" ("engorda do porco", em tradução livre) refere-se a engordar a vítima antes de tirar tudo dela. A FTC, órgão de defesa do consumidor dos EUA, dá uma regra simples: nunca misture namoro online com conselho de investimento.

2. Phishing e aplicativos falsos

Sites falsos, anúncios de busca e aplicativos imitam exchanges e carteiras de verdade. A página pode parecer idêntica à original e às vezes aparece até como primeiro resultado de uma busca. Se você digitar seus dados de acesso ou a sua frase-semente, a carteira pode ser esvaziada em segundos. Digite sempre você mesmo o endereço da sua exchange ou carteira, ou use um favorito que você salvou — nunca entre por um link de e-mail, mensagem ou anúncio. E jamais digite a sua frase-semente num site: nenhum serviço legítimo pede isso.

3. Sorteios, falsificação de identidade e deepfakes

"Envie 0,1 BTC e receba 0,2 BTC de volta" — todas as versões disso são golpe. Os criminosos se passam por empresas, celebridades e até pelo suporte ao cliente, usando capturas de tela forjadas, transmissões falsas e, cada vez mais, vídeos deepfake gerados por IA. Os sites pedem que você "verifique" o seu endereço enviando cripto primeiro. Nenhum sorteio legítimo pede que você envie dinheiro para receber dinheiro. Se uma pessoa famosa parece promover uma oferta de cripto, confira primeiro a conta oficial dela.

4. Airdrops falsos e "wallet drainers"

Um airdrop é uma distribuição gratuita de tokens, geralmente para divulgar um projeto — e os golpistas usam a empolgação em torno deles. Um airdrop falso pede que você conecte a carteira a um site para "resgatar" os tokens; o site então pede que você aprove uma transação que esvazia os seus fundos discretamente. Um airdrop de verdade nunca pede a sua frase-semente nem pede que você envie cripto para receber cripto. Antes de conectar a sua carteira em qualquer lugar, confira se o link veio dos canais oficiais do projeto.

5. Rug pulls e golpes com caixas eletrônicos de cripto

Num rug pull, os criadores de um token novo fazem uma promoção pesada — grandes promessas, endosso de celebridades, marketing chamativo — e, quando bastante gente já comprou, eles vendem as próprias reservas e somem, deixando o token quase sem valor. Tokens novos e minúsculos são os mais arriscados: se você não consegue descobrir quem está por trás de um projeto, se o código foi revisado ou se a liquidez está travada, trate isso como um alerta.

Um golpe parecido usa caixas eletrônicos de cripto. Alguém liga dizendo ser do governo, do seu banco ou do suporte técnico: a sua conta foi bloqueada, você deve uma multa ou o seu computador está infectado — e a única forma de resolver é depositar dinheiro num caixa eletrônico de cripto e enviá-lo para um endereço que eles fornecem, muitas vezes por um QR code. O FBI recebeu mais de 13.400 denúncias sobre esses caixas em 2025, com prejuízos acima de US$ 388 milhões. Nenhum órgão do governo, banco ou empresa de verdade jamais vai exigir pagamento em criptomoeda. Se alguém exigir, desligue.

Sinais de alerta que valem sempre

Seja qual for a história, os mesmos sinais se repetem: retornos garantidos ou "sem risco" (a FTC observa que só golpistas garantem lucro); pressão para agir agora; um estranho que vira consultor de investimentos; pedido da sua frase-semente, senha ou código de autenticação; exigência de pagamento em cripto; e um saque que de repente precisa de uma taxa. Qualquer um deles já é motivo para parar e verificar. Dois juntos significam: afaste-se.

Hábitos que protegem você

Guarde a sua frase-semente offline, no papel, num lugar seguro — nunca numa foto, mensagem ou nota na nuvem. Use uma carteira física (hardware wallet) para os valores que você não precisa movimentar com frequência e mantenha apenas quantias pequenas nas carteiras conectadas à internet. Ative a autenticação em dois fatores por aplicativo, não por SMS, em todas as contas de exchange. Verifique cada endereço e link de forma independente e faça uma pausa antes de qualquer transferência: os golpistas contam com você agindo com pressa ou empolgação. Leia nossos guias sobre carteiras de cripto e como comprar com segurança antes de movimentar qualquer quantia relevante.

Se você caiu num golpe

Aja rápido, mesmo que a recuperação muitas vezes seja impossível. Guarde tudo: endereços, IDs de transação, capturas de tela, mensagens e links. Denuncie ao centro de denúncias do FBI (ic3.gov) e à FTC (ReportFraud.ftc.gov); para fraude de investimento, a SEC e a CFTC também recebem denúncias. Avise a sua exchange — ela pode sinalizar o endereço do golpista. E cuidado com os "golpes de recuperação": quem oferece recuperar o seu dinheiro por uma taxa é quase certamente o mesmo tipo de criminoso, aplicando um segundo golpe nas vítimas do primeiro.

Onde aprender mais

Os golpes miram o básico, então o básico é a melhor proteção: como uma blockchain registra a propriedade, o que uma carteira realmente é e como comprar com segurança numa exchange de confiança. A paciência também faz parte — nosso guia sobre aportes regulares (DCA) explica por que comprar aos poucos supera a busca pelos retornos "garantidos" dos golpistas.

Este conteúdo é apenas informativo e não é recomendação de investimento. Criptomoedas são voláteis e envolvem risco elevado — sempre faça sua própria pesquisa.

仮想通貨の詐欺で多い手口と身を守る方法

仮想通貨の詐欺の多くは、ウォレットを破るものではありません。被害者自身に鍵を渡させたり、お金を送らせたりするものです。FBIのインターネット犯罪苦情センター（IC3）の2025年報告では、仮想通貨が関わる苦情が18万1,000件を超え、報告された被害額は110億ドル以上でした。手口を知ることが最良の防御です。仮想通貨の送金はほぼ取り消せないからです。

1. 偽の投資プラットフォーム（「豚の屠殺」詐欺）

これが最も被害額の大きい詐欺です。2025年には、米国だけで仮想通貨の投資詐欺による報告被害額は約72億ドルにのぼりました。通常は、親しげなメッセージから始まります。間違い電話、デートアプリでのマッチ、SNSでの新しい知り合いなどです。やがて友情や恋愛関係になり、数週間後、新しい「友人」が、仮想通貨取引で大きな利益を得ているプラットフォームについて話し、やり方を教えてくれると言います。そのプラットフォームは本物らしく見え、残高も増えているように見えます。しかし偽物です。入金はすべて犯罪者の手に渡ります。出金しようとすると、「税金」や「手数料」を先に払うよう求められ、やがて詐欺師は姿を消します。「豚の屠殺（ピッグ・ブッチャリング）」というあだ名は、被害者を太らせてからすべて奪う様子を表しています。米連邦取引委員会（FTC）はシンプルなルールを示しています。オンラインの恋愛と投資アドバイスを決して混ぜないことです。

2. フィッシングサイトと偽アプリ

偽のウェブサイト、検索広告、アプリストアの掲載が、本物の取引所やウォレットを装います。ページは本物とそっくりに見え、検索結果の最上位に表示されることもあります。ログイン情報やシードフレーズを入力すれば、数秒でウォレットが空になることがあります。取引所やウォレットのアドレスは、必ず自分で入力するか、保存したブックマークを使ってください。メール、メッセージ、広告のリンクからログインしてはいけません。そして、シードフレーズをウェブサイトに入力してはいけません。正規のサービスがそれを求めることは決してありません。

3. プレゼント企画、なりすまし、ディープフェイク

「0.1 BTCを送れば0.2 BTCが戻ってくる」——こうした話はすべて詐欺です。詐欺師は企業、有名人、カスタマーサポートになりすまし、偽造したスクリーンショット、偽のライブ配信、さらにはAIで作られたディープフェイク動画を使います。サイトは、アドレスを「確認」するためにまず仮想通貨を送るよう求めます。正規のプレゼント企画が、お金を受け取るためにまずお金を送るよう求めることはありません。有名人が動画で仮想通貨のオファーを宣伝しているように見えたら、まずその人物の公式アカウントを確認してください。

4. 偽エアドロップとウォレット・ドレイナー

エアドロップとは、通常プロジェクトの宣伝のためにトークンを無料で配布することです。詐欺師はその盛り上がりを利用します。偽のエアドロップは、トークンを「受け取る」ためにウォレットをウェブサイトに接続するよう求めます。そのサイトは、資金を静かに抜き取る取引への承認を求めます。本物のエアドロップがシードフレーズを求めることはなく、仮想通貨を受け取るために仮想通貨を送るよう求めることもありません。ウォレットをどこかに接続する前に、リンクがプロジェクトの公式チャンネルからのものか確認してください。

5. ラグプルと仮想通貨ATM詐欺

ラグプルでは、新しいトークンの開発者が大げさな宣伝をします。大きな約束、有名人の推薦、派手なマーケティングです。十分な人が買ったところで、開発者は自分の保有分を売り払って姿を消し、トークンはほぼ無価値になります。新しい小さなトークンが最も危険です。プロジェクトの背後に誰がいるのか、コードが検証されているのか、流動性がロックされているのかが分からなければ、それは警告です。

関連する手口に、仮想通貨ATMを使った詐欺があります。政府機関、銀行、テクニカルサポートを名乗る電話がかかってきます。口座が凍結された、罰金を払わなければならない、コンピューターが感染した——そして解決する唯一の方法は、仮想通貨ATMに現金を入金し、相手が示すQRコードなどで送ることだと言います。FBIは2025年に、こうしたATMに関する苦情を1万3,400件以上受け、被害額は3億8,800万ドルを超えました。本物の政府機関、銀行、企業が、仮想通貨での支払いを要求することは決してありません。要求されたら、電話を切ってください。

常に当てはまる警告サイン

どんな話でも、同じ警告サインが繰り返し現れます。保証された、あるいは「リスクなし」の利益（FTCは、利益を保証するのは詐欺師だけだと指摘しています）。今すぐ行動するよう迫る圧力。投資アドバイザーになる見知らぬ人。シードフレーズ、パスワード、二要素認証コードの要求。仮想通貨での支払い要求。そして、突然手数料が必要になる出金。一つでも、立ち止まって確認する理由になります。二つ重なれば、離れるべきです。

身を守る習慣

シードフレーズはオフラインで、紙に書いて安全な場所に保管してください。写真、メッセージ、クラウドのメモには決して残さないでください。頻繁に動かす必要のない金額にはハードウェアウォレットを使い、インターネットにつながるウォレットには少額だけを入れておきます。すべての取引所アカウントで二要素認証をオンにし、SMSではなく認証アプリを使います。すべてのアドレスとリンクを自分で確認し、送金する前には一度立ち止まってください。詐欺師は、あなたが焦ったり興奮したりして行動することに頼っています。まとまった金額を動かす前に、仮想通貨ウォレットと安全な買い方のガイドを読んでください。

被害に遭ってしまったら

回復が難しい場合が多いとはいえ、すぐに行動してください。アドレス、取引ID、スクリーンショット、メッセージ、リンクなど、すべてを保存します。FBIのインターネット犯罪苦情センター（ic3.gov）とFTC（ReportFraud.ftc.gov）に報告してください。投資詐欺については、SECとCFTCも苦情を受け付けています。取引所にも連絡してください。詐欺師のアドレスにフラグを立てられる場合があります。そして「回収詐欺」にも注意してください。手数料を払えばお金を取り戻せると連絡してくる相手は、ほぼ間違いなく同じ種類の犯罪者です。

さらに学ぶには

詐欺は基本を狙います。だからこそ基本が最良の防御です。ブロックチェーンが所有権をどう記録するか、ウォレットが本当は何なのか、そして信頼できる取引所で安全に買う方法です。忍耐もその一部です。ドルコスト平均法のガイドでは、ゆっくり定期的に買うことがなぜ優れているのかを説明しています。

本コンテンツは情報提供のみを目的としており、投資勧誘ではありません。仮想通貨は価格変動が大きく、リスクの高い資産です。必ずご自身で調査のうえ判断してください。

Estafas comunes en cripto y cómo protegerse

La mayoría de las estafas de cripto no entran en tu billetera. Te convencen de entregar las llaves, o de enviar el dinero tú mismo. En su informe de 2025, el Centro de Denuncias de Delitos en Internet del FBI contó más de 181.000 denuncias relacionadas con criptomonedas y más de 11.000 millones de dólares en pérdidas declaradas. Conocer el guion de los estafadores es la mejor defensa, porque un pago en cripto casi siempre es irreversible,

1. Plataformas falsas de inversión ("pig butchering")

Esta es la estafa más costosa de todas: solo en 2025, el fraude de inversión en cripto causó unos 7.200 millones de dólares en pérdidas declaradas en Estados Unidos. Suele empezar con un mensaje amistoso —un número equivocado, una coincidencia en una app de citas, un nuevo contacto— que poco a poco se convierte en amistad o romance. Semanas después, el nuevo "amigo" menciona una plataforma de trading de cripto con rendimientos impresionantes y se ofrece a enseñarte. La plataforma parece profesional y tu saldo parece crecer, pero es falsa: cada depósito va a parar a los delincuentes. Cuando intentas retirar, te piden pagar "impuestos" o "comisiones" primero, y luego el estafador desaparece. El apodo "pig butchering" ("engorde del cerdo") se refiere a engordar a la víctima antes de quitarle todo. La Comisión Federal de Comercio de EE. UU. (FTC) da una regla simple: nunca mezcles las citas en línea con los consejos de inversión.

2. Phishing y aplicaciones falsas

Sitios web falsos, anuncios de búsqueda y aplicaciones imitan a exchanges y billeteras reales. La página puede verse idéntica a la original y a veces aparece incluso como primer resultado de una búsqueda. Si introduces tus datos de acceso o tu frase semilla, tu billetera puede vaciarse en segundos. Escribe siempre tú mismo la dirección de tu exchange o billetera, o usa un marcador que hayas guardado; nunca entres desde un enlace de un correo, un mensaje o un anuncio. Y jamás escribas tu frase semilla en un sitio web: ningún servicio legítimo la pide.

3. Sorteos, suplantación de identidad y deepfakes

"Envía 0,1 BTC y recibe 0,2 BTC de vuelta": todas las versiones de esto son una estafa. Los delincuentes se hacen pasar por empresas, celebridades e incluso por el servicio de atención al cliente, usando capturas de pantalla falsificadas, transmisiones en vivo falsas y, cada vez más, videos deepfake generados por IA. Los sitios piden que "verifiques" tu dirección enviando cripto primero. Ningún sorteo legítimo pide que envíes dinero para recibir dinero. Si una persona famosa parece promover una oferta de cripto, consulta primero su cuenta oficial.

4. Airdrops falsos y "wallet drainers"

Un airdrop es una distribución gratuita de tokens, por lo general para promocionar un proyecto, y los estafadores aprovechan el entusiasmo que generan. Un airdrop falso pide que conectes tu billetera a un sitio web para "reclamar" los tokens; el sitio luego te pide aprobar una transacción que vacía tus fondos en silencio. Un airdrop real nunca pide tu frase semilla ni te pide enviar cripto para recibir cripto. Antes de conectar tu billetera en cualquier lugar, comprueba que el enlace provenga de los canales oficiales del proyecto.

5. Rug pulls y estafas con cajeros de cripto

En un rug pull, los creadores de un token nuevo hacen una promoción intensa —grandes promesas, respaldo de celebridades, marketing llamativo— y, cuando ya ha comprado suficiente gente, venden sus propias reservas y desaparecen, dejando el token casi sin valor. Los tokens nuevos y diminutos son los más riesgosos: si no puedes descubrir quién está detrás de un proyecto, si su código ha sido revisado o si su liquidez está bloqueada, tómalo como una advertencia.

Una estafa relacionada usa los cajeros de cripto. Alguien llama diciendo ser del gobierno, de tu banco o del soporte técnico: tu cuenta está congelada, debes una multa o tu computadora está infectada, y la única forma de resolverlo es depositar efectivo en un cajero de cripto y enviarlo a una dirección que ellos proporcionan, muchas veces mediante un código QR. El FBI recibió más de 13.400 denuncias sobre estos cajeros en 2025, con pérdidas superiores a 388 millones de dólares. Ninguna agencia gubernamental, banco o empresa real exigirá jamás un pago en criptomonedas. Si alguien lo exige, cuelga.

Señales de alerta que siempre se aplican

Sea cual sea la historia, las mismas señales se repiten: rendimientos garantizados o "sin riesgo" (la FTC señala que solo los estafadores garantizan ganancias); presión para actuar ahora; un desconocido que se convierte en asesor de inversiones; una solicitud de tu frase semilla, contraseña o código de autenticación; una exigencia de pago en cripto; y un retiro que de repente necesita una comisión. Cualquiera ya es motivo para detenerse y verificar. Dos juntas significan: aléjate.

Hábitos que te protegen

Guarda tu frase semilla sin conexión, en papel, en un lugar seguro: nunca en una foto, un mensaje o una nota en la nube. Usa una billetera física (hardware wallet) para las cantidades que no necesitas mover a menudo, y mantén solo sumas pequeñas en las billeteras conectadas a internet. Activa la autenticación en dos factores con una app, no por SMS, en todas tus cuentas de exchange. Verifica cada dirección y enlace por tu cuenta, y haz una pausa antes de cualquier transferencia: los estafadores cuentan con que actúes con prisa o emoción. Lee nuestras guías sobre billeteras de cripto y cómo comprar con seguridad antes de mover cualquier cantidad importante.

Si caíste en una estafa

Actúa rápido, aunque la recuperación muchas veces sea imposible. Guarda todo: direcciones, identificadores de transacción, capturas de pantalla, mensajes y enlaces. Denúncialo ante el Centro de Denuncias de Delitos en Internet del FBI (ic3.gov) y ante la FTC (ReportFraud.ftc.gov); para el fraude de inversión, la SEC y la CFTC también reciben denuncias. Avisa a tu exchange: puede marcar la dirección del estafador. Y ten cuidado con las "estafas de recuperación": quien ofrece recuperar tu dinero por una comisión es casi con seguridad el mismo tipo de delincuente, aplicando una segunda estafa a las víctimas de la primera.

Dónde aprender más

Las estafas apuntan a lo básico, así que lo básico es la mejor protección: cómo una blockchain registra la propiedad, qué es realmente una billetera y cómo comprar con seguridad en un exchange de confianza. La paciencia también forma parte: nuestra guía sobre compras periódicas (DCA) explica por qué comprar poco a poco supera la búsqueda de los rendimientos "garantizados" de los estafadores.

Este contenido es solo informativo y no constituye asesoramiento de inversión. Las criptomonedas son volátiles y conllevan un alto riesgo: investiga siempre por tu cuenta.