Golpes cripto custam às pessoas comuns bilhões todo ano, e funcionam não porque as vítimas são tolas, mas porque a cripto é singularmente implacável: as transações são irreversíveis, os ladrões são pseudônimos e globais, e a promessa de ganhos rápidos faz as pessoas se apressarem. A boa notícia é que a esmagadora maioria das perdas vem de um conjunto pequeno e repetido de golpes — e, uma vez que você reconhece o padrão, consegue evitar quase todos. Este guia completo percorre como os golpes cripto realmente funcionam e como identificar cada um: os sinais universais; as plataformas de investimento falsas e os «bots de trading»; os golpes de romance tipo pig butchering; os sorteios falsos e as ofertas de «dobre suas cripto»; o phishing por sites, apps e suporte falsos; os drenadores de carteira e as assinaturas maliciosas; o roubo da frase-semente; as corretoras falsas e as armadilhas de «pague uma taxa para sacar»; os rug pulls e honeypots; a falsificação de identidade e os airdrops falsos; e os cruéis golpes de «recuperação» que miram as vítimas duas vezes. Você também terá a psicologia que os golpistas exploram, onde esses golpes vivem, um método de verificação SLOW simples, exatamente o que fazer se foi enganado e os hábitos de longo prazo que o tornam um alvo difícil. Cripto é de alto risco e isto não é recomendação de investimento — mas aprender a reconhecer esses padrões elimina as formas mais comuns e evitáveis de as pessoas perderem dinheiro.

1. Por que a cripto é o alvo favorito dos golpistas

As criptomoedas são o sonho de um golpista por três motivos — e entendê-los protege você mais do que qualquer dica isolada.

Repare no que isso significa: em cripto, a prevenção é quase tudo. Diferente de um cartão roubado, normalmente não há para quem ligar nem um fundo que reembolse. A boa notícia é que a esmagadora maioria das perdas vem de um conjunto pequeno e repetido de golpes — e, assim que você reconhece o padrão, consegue evitar quase todos.

2. Os sinais universais (identifique quase qualquer golpe)

Você não precisa decorar cada tipo de golpe. A maioria compartilha um punhado de sinais. Se você vir qualquer um destes, pare — é quase certo que é golpe:

Grave esta lista na mente. Quase tudo abaixo é só uma fantasia específica sobre um destes sete padrões.

3. Plataformas de investimento falsas e golpes de «bots de trading»

Esta é a maior categoria de perdas cripto do mundo. A montagem parece profissional: uma «plataforma de trading», «bot de IA», «mineração» ou site de «staking» bem-acabado que mostra seu saldo crescendo todo dia.

Como funciona: você é convidado (muitas vezes por um novo amigo online, um grupo ou um anúncio) a uma plataforma que promete retornos altos e constantes. Você deposita, vê um painel falso subir e talvez até saque um valor pequeno no início — esse pagamento inicial é a isca para você depositar muito mais. Quando tenta sacar o saldo grande, mandam pagar primeiro um «imposto», «taxa» ou «depósito». Você paga; mudam as regras; no fim o site e seu dinheiro somem.

4. «Pig butchering»: golpes de romance + investimento

O «pig butchering» (do termo chinês shā zhū pán, «abate do porco») é a versão de longo prazo do golpe de investimento falso, e já roubou bilhões. Mistura romance ou amizade com a plataforma falsa acima, ao longo de semanas ou meses.

Como funciona: um estranho se aproxima — um match num app de namoro, um SMS de «número errado» que esquenta, uma DM amistosa ou um novo «mentor». Eles constroem uma confiança que parece genuína com o tempo (a «engorda»), depois apresentam um investimento cripto em que estão «indo muito bem», guiam você a depositar numa plataforma falsa e incentivam depósitos cada vez maiores — até o «abate»: você não consegue sacar e eles somem.

Parece pessoal porque é projetado assim. A única defesa: nunca invista por causa de alguém que você conheceu online, por mais real que o relacionamento pareça. Um parceiro ou amigo de verdade não encaminha você para uma plataforma cripto.

5. Sorteios falsos e golpes de «dobre suas cripto»

«Envie 1 ETH, receba 2 ETH.» «Sorteio oficial — só as primeiras 500 carteiras.» Eles inundam as redes, muitas vezes usando contas hackeadas ou falsificadas de celebridades/marcas (Elon Musk, corretoras, grandes projetos) e transmissões ao vivo falsas bem-feitas.

Como funciona: um post ou vídeo afirma que uma pessoa famosa ou empresa está «retribuindo» dobrando qualquer cripto que você enviar a um endereço. A pegadinha é a premissa inteira: você envia primeiro. O que você enviar é simplesmente levado. Os comentários de «prova» e a contagem de espectadores são falsos ou bots.

A mesma lógica vale para «airdrops» falsos que exigem depósito ou taxa, e mensagens de «você ganhou». Se receber valor exige que você envie valor a um estranho, é roubo disfarçado de sorte.

6. Phishing: sites, apps e suporte falsos

Phishing é enganar você para inserir seus dados — ou conectar sua carteira — num site ou app falso que imita um real. É o motor por trás de grande parte do roubo cripto, porque transforma seu próprio login ou assinatura na arma.

7. Drenadores de carteira e assinaturas maliciosas

Um «drenador de carteira» (wallet drainer) não precisa da sua senha nem da frase-semente — ele engana você para assinar uma transação maliciosa que o autoriza a levar seus tokens. Hoje é uma das formas mais comuns de roubo de usuários cripto ativos.

Como funciona: você visita um site (uma falsa página de «resgatar airdrop», «mint», «staking» ou «verificar carteira», muitas vezes empurrada por anúncio ou DM) e clica em «Conectar carteira» e depois «Aprovar» ou «Assinar». Essa assinatura não é um login inofensivo — pode conceder ao site permissão para mover seus tokens, que ele drena na hora.

Para o quadro completo sobre chaves, assinaturas e configuração segura, veja nosso guia completo de carteiras cripto.

8. Roubo da frase-semente (a forma nº 1 de perder tudo)

Sua frase de recuperação (frase-semente) é a chave-mestra da sua carteira. Quem a obtiver é dono dos seus fundos — na hora e de forma irreversível. Existe toda uma classe de golpes só para arrancá-la de você no engano.

9. Corretoras falsas e armadilhas de «pague uma taxa para sacar»

Nem toda «corretora» é real, e até em plataformas reais os golpistas usam um truque específico. Separe dois perigos:

1. Corretoras falsas. Um site ou app caprichado promete ótimos preços ou bônus, aceita seu depósito, mostra um saldo — e depois bloqueia saques ou some. Clones de corretoras reais e plataformas novas «boas demais» são comuns.

2. A armadilha de «pague uma taxa para sacar» (também usada pelos golpes de investimento falso). Depois que seu saldo «cresce», mandam pagar um imposto, taxa ou depósito mínimo antes de poder sacar. Você paga; surgem novas taxas; nada sai.

A proteção mais simples contra corretoras falsas é começar numa grande e conhecida. Comparamos as opções mais consolidadas — taxas, segurança e disponibilidade por país — no nosso guia das melhores corretoras de cripto.

10. Rug pulls, honeypots e pump-and-dumps

Estes golpes vivem nos próprios tokens. Você pode comprar uma moeda feita para que nunca possa vendê-la, ou cujos criadores planejavam sumir com o dinheiro.

11. Falsificação de identidade, empregos falsos e airdrops falsos

Golpistas pegam confiança emprestada fingindo ser alguém em quem você acreditaria. A falsificação de identidade sustenta muitos dos golpes acima.

Verifique por um segundo canal. Se «suporte» ou um «amigo» chamar sobre dinheiro, confirme pelo site oficial ou um contato conhecido — nunca aja dentro da mensagem que contatou você.

12. Golpes de recuperação: ser vítima duas vezes

Este é especialmente cruel: depois de você já ter perdido dinheiro, um golpista de «recuperação» mira você de novo, prometendo trazer seus fundos de volta.

Como funciona: você é contatado (ou acha um anúncio/comentário) de um «serviço de recuperação de fundos», «especialista em recuperação cripto», «investigador de blockchain» ou até uma falsa «agência do governo» alegando rastrear e devolver sua cripto roubada. Pedem uma taxa adiantada, seus dados de carteira ou acesso remoto — e roubam de novo. As vítimas são alvo justamente porque os golpistas compartilham listas de quem já caiu.

Se você foi enganado, os passos certos estão abaixo — e pagar um serviço de «recuperação» não é um deles.

13. A psicologia que os golpistas usam contra você

Todo golpe acima funciona com as mesmas alavancas psicológicas. Nomeá-las tira o poder delas — quando sentir uma sendo puxada, vá mais devagar.

14. Onde os golpes cripto vivem (por plataforma)

Os golpes se concentram onde estranhos podem te mandar mensagem e a euforia se espalha rápido. Conhecer o terreno ajuda você a ficar alerta nos lugares certos.

O fio condutor: alguém aborda você, sem você pedir, e o direciona a enviar cripto, assinar algo ou visitar um link. A plataforma muda; o roteiro não.

15. Como verificar antes de agir (o método SLOW)

Você não precisa identificar qual golpe é. Você precisa de um hábito que derrota todos: verificar antes de agir. Use o método SLOW sempre que houver dinheiro, uma assinatura ou sua frase envolvidos.

16. O que fazer se você foi enganado

Se aconteceu com você, você não está sozinho, e agir rápido pode limitar o dano. Siga estes passos com calma:

1. Corte todo contato e pagamento imediatamente. Não envie mais nada — sobretudo não uma «taxa» para liberar «lucros». A pressão para enviar de novo é parte do golpe.
2. Proteja o que sobrou. Se compartilhou uma senha ou 2FA, troque-os e ative um 2FA forte. Se sua frase-semente pode ter vazado ou um drenador tocou sua carteira, mova os fundos restantes para uma carteira nova (frase nova) na hora e revogue as aprovações de tokens.
3. Documente tudo. Salve endereços, IDs de transação (TXIDs), nomes de usuário, links e prints. É o que qualquer investigação precisa.
4. Denuncie. Registre na sua polícia local e no canal oficial de fraude/cibercrime do seu país; avise a corretora envolvida (às vezes conseguem sinalizar endereços). Denunciar também protege outros.
5. Cuidado com o segundo golpe. Quem agora oferece «recuperar» seus fundos por uma taxa adiantada é um golpista de continuação. Não pague.

17. Como se proteger a longo prazo

Você não controla o que os golpistas tentam — mas pode se tornar um alvo muito difícil. Estes hábitos, mantidos com uma constância chata, barram a esmagadora maioria dos ataques:

• Trate sua frase de recuperação como algo que nunca se compartilha. Nenhum site, app, atendente ou pessoa precisa dela. Essa única regra bloqueia uma enorme parte do roubo.
• Use uma carteira de hardware para valores relevantes e confirme cada transação na tela dela, para que nem malware mova fundos sem você.
• Mantenha uma carteira «descartável» separada para apps novos, mints e airdrops; nunca conecte sua carteira principal a sites desconhecidos.
• Favorite sua corretora e carteira e chegue só pelos favoritos — nunca por anúncios, DMs ou links de anúncios de busca.
• Ative um 2FA forte (um app autenticador, não SMS quando possível) em toda corretora e conta de e-mail.
• Presuma que contato não solicitado sobre dinheiro é hostil. Nenhuma oportunidade real chega pela DM de um estranho ou por um «número errado».
• Comece numa corretora grande e consolidada. A forma mais segura de driblar golpes de corretora falsa é usar uma grande e de longa data desde o início.

💡 Onde começar com segurança (corretoras consolidadas): estes links vão ao site oficial de cada corretora com nosso indicado aplicado (um benefício de cadastro, como desconto em taxas; confirme na página de cadastro). Usá-los não custa nada a mais, e só indicamos plataformas grandes e de longa data. Compare-as a fundo — taxas, segurança, disponibilidade por país — no nosso guia das melhores corretoras de cripto.

Aviso de afiliados: alguns links são de parceiros. Podemos receber uma comissão sem custo extra para você. Isto não é recomendação de investimento.

18. Glossário de golpes cripto

Uma referência rápida dos termos de golpe que você vai encontrar:

19. Próximos passos

Agora você sabe como os principais golpes cripto funcionam e o único hábito que os derrota: ir mais devagar e verificar antes de enviar fundos, assinar uma transação ou compartilhar sua frase de recuperação. Transforme isso em rotina — favorite seus sites reais, mantenha sua frase-semente offline e privada, use uma carteira de hardware e uma carteira descartável separada, e trate qualquer «oportunidade» não solicitada como hostil até que se prove o contrário. Novo em cripto? Comece com segurança pelo nosso guia completo para iniciantes e aprenda a guardar suas próprias chaves no nosso guia de carteiras cripto. Quando estiver pronto para comprar, use uma plataforma grande e consolidada — compare-as no nosso guia das melhores corretoras — e revise as duas moedas que os iniciantes mais têm com nossos guias de Bitcoin e Ethereum. Em cripto, a pessoa calma e cética quase nunca é enganada.

Perguntas frequentes

Compare corretoras de cripto grandes e consolidadas →