Golpes mais comuns em cripto — e como se proteger

A maioria dos golpes de cripto não invade a sua carteira. Eles convencem você a entregar as chaves — ou a enviar o dinheiro por conta própria. No relatório de 2025, o centro de denúncias de crimes na internet do FBI registrou mais de 181 mil denúncias envolvendo criptomoedas e mais de US$ 11 bilhões em prejuízos declarados. Conhecer o roteiro dos golpistas é a melhor defesa, porque um pagamento em cripto é quase sempre irreversível

1. Plataformas falsas de investimento ("pig butchering")

Este é o golpe mais caro de todos: só em 2025, a fraude de investimento em cripto causou cerca de US$ 7,2 bilhões em prejuízos declarados nos Estados Unidos. Geralmente começa com uma mensagem simpática — um número errado, um match num aplicativo de namoro, um novo contato — que aos poucos vira amizade ou romance. Semanas depois, o novo "amigo" menciona uma plataforma de negociação de cripto com retornos impressionantes e se oferece para ensinar você. A plataforma parece profissional e o seu saldo parece crescer, mas é falsa: cada depósito vai para os criminosos. Quando você tenta sacar, pedem que pague "impostos" ou "taxas" antes — e então o golpista desaparece. O apelido "pig butchering" ("engorda do porco", em tradução livre) refere-se a engordar a vítima antes de tirar tudo dela. A FTC, órgão de defesa do consumidor dos EUA, dá uma regra simples: nunca misture namoro online com conselho de investimento.

2. Phishing e aplicativos falsos

Sites falsos, anúncios de busca e aplicativos imitam exchanges e carteiras de verdade. A página pode parecer idêntica à original e às vezes aparece até como primeiro resultado de uma busca. Se você digitar seus dados de acesso ou a sua frase-semente, a carteira pode ser esvaziada em segundos. Digite sempre você mesmo o endereço da sua exchange ou carteira, ou use um favorito que você salvou — nunca entre por um link de e-mail, mensagem ou anúncio. E jamais digite a sua frase-semente num site: nenhum serviço legítimo pede isso.

3. Sorteios, falsificação de identidade e deepfakes

"Envie 0,1 BTC e receba 0,2 BTC de volta" — todas as versões disso são golpe. Os criminosos se passam por empresas, celebridades e até pelo suporte ao cliente, usando capturas de tela forjadas, transmissões falsas e, cada vez mais, vídeos deepfake gerados por IA. Os sites pedem que você "verifique" o seu endereço enviando cripto primeiro. Nenhum sorteio legítimo pede que você envie dinheiro para receber dinheiro. Se uma pessoa famosa parece promover uma oferta de cripto, confira primeiro a conta oficial dela.

4. Airdrops falsos e "wallet drainers"

Um airdrop é uma distribuição gratuita de tokens, geralmente para divulgar um projeto — e os golpistas usam a empolgação em torno deles. Um airdrop falso pede que você conecte a carteira a um site para "resgatar" os tokens; o site então pede que você aprove uma transação que esvazia os seus fundos discretamente. Um airdrop de verdade nunca pede a sua frase-semente nem pede que você envie cripto para receber cripto. Antes de conectar a sua carteira em qualquer lugar, confira se o link veio dos canais oficiais do projeto.

5. Rug pulls e golpes com caixas eletrônicos de cripto

Num rug pull, os criadores de um token novo fazem uma promoção pesada — grandes promessas, endosso de celebridades, marketing chamativo — e, quando bastante gente já comprou, eles vendem as próprias reservas e somem, deixando o token quase sem valor. Tokens novos e minúsculos são os mais arriscados: se você não consegue descobrir quem está por trás de um projeto, se o código foi revisado ou se a liquidez está travada, trate isso como um alerta.

Um golpe parecido usa caixas eletrônicos de cripto. Alguém liga dizendo ser do governo, do seu banco ou do suporte técnico: a sua conta foi bloqueada, você deve uma multa ou o seu computador está infectado — e a única forma de resolver é depositar dinheiro num caixa eletrônico de cripto e enviá-lo para um endereço que eles fornecem, muitas vezes por um QR code. O FBI recebeu mais de 13.400 denúncias sobre esses caixas em 2025, com prejuízos acima de US$ 388 milhões. Nenhum órgão do governo, banco ou empresa de verdade jamais vai exigir pagamento em criptomoeda. Se alguém exigir, desligue.

Sinais de alerta que valem sempre

Seja qual for a história, os mesmos sinais se repetem: retornos garantidos ou "sem risco" (a FTC observa que só golpistas garantem lucro); pressão para agir agora; um estranho que vira consultor de investimentos; pedido da sua frase-semente, senha ou código de autenticação; exigência de pagamento em cripto; e um saque que de repente precisa de uma taxa. Qualquer um deles já é motivo para parar e verificar. Dois juntos significam: afaste-se.

Hábitos que protegem você

Guarde a sua frase-semente offline, no papel, num lugar seguro — nunca numa foto, mensagem ou nota na nuvem. Use uma carteira física (hardware wallet) para os valores que você não precisa movimentar com frequência e mantenha apenas quantias pequenas nas carteiras conectadas à internet. Ative a autenticação em dois fatores por aplicativo, não por SMS, em todas as contas de exchange. Verifique cada endereço e link de forma independente e faça uma pausa antes de qualquer transferência: os golpistas contam com você agindo com pressa ou empolgação. Leia nossos guias sobre carteiras de cripto e como comprar com segurança antes de movimentar qualquer quantia relevante.

Se você caiu num golpe

Aja rápido, mesmo que a recuperação muitas vezes seja impossível. Guarde tudo: endereços, IDs de transação, capturas de tela, mensagens e links. Denuncie ao centro de denúncias do FBI (ic3.gov) e à FTC (ReportFraud.ftc.gov); para fraude de investimento, a SEC e a CFTC também recebem denúncias. Avise a sua exchange — ela pode sinalizar o endereço do golpista. E cuidado com os "golpes de recuperação": quem oferece recuperar o seu dinheiro por uma taxa é quase certamente o mesmo tipo de criminoso, aplicando um segundo golpe nas vítimas do primeiro.

Onde aprender mais

Os golpes miram o básico, então o básico é a melhor proteção: como uma blockchain registra a propriedade, o que uma carteira realmente é e como comprar com segurança numa exchange de confiança. A paciência também faz parte — nosso guia sobre aportes regulares (DCA) explica por que comprar aos poucos supera a busca pelos retornos "garantidos" dos golpistas.

Este conteúdo é apenas informativo e não é recomendação de investimento. Criptomoedas são voláteis e envolvem risco elevado — sempre faça sua própria pesquisa.