Golpes com Criptomoedas:
Os 8 Mais Comuns no Brasil

Um "especialista" com prints de lucros altíssimos te adiciona a um grupo de Telegram ou WhatsApp. No começo, os sinais parecem funcionar — você ganha nas primeiras operações. Quando investe de verdade, a plataforma trava o saque ou desaparece.

A variante mais sofisticada usa influenciadores pagos para dar credibilidade. Outra variante: você opera em uma exchange legítima, mas segue os sinais de alguém que está fazendo pump-and-dump no token que recomenda.

O golpe mais antigo do mundo em nova embalagem. A plataforma oferece rendimentos impossíveis (1% ao dia, 30% ao mês) pagando com o dinheiro de novos entrantes. Dura enquanto há novos investidores. O colapso é inevitável — e o operador some com os fundos.

Muitas plataformas colocam palavras como "DeFi", "IA", "bot de arbitragem" ou "mineração" para dar aparência tecnológica. A tecnologia não importa — se prometem retorno garantido acima da renda fixa, é pirâmide.

Você recebe um e-mail com logo da Binance, Bybit ou Coinbase dizendo que sua conta foi bloqueada ou que há atividade suspeita. O link leva a um site visualmente idêntico ao real, mas com URL diferente (ex: binance-seguro.com em vez de binance.com). Você digita seu e-mail e senha, e o golpista tem acesso imediato à sua conta.

Variante: anúncios patrocinados no Google com sites falsos aparecem acima do resultado orgânico legítimo. Sempre verifique a URL antes de digitar qualquer senha.

O golpista liga para sua operadora de telefonia com dados básicos seus (CPF, nome, endereço — fáceis de obter em vazamentos) e convence o atendente a transferir seu número para um chip novo. Com seu número, recebe os SMS de verificação e reseta as senhas de e-mail e exchange em minutos.

Esse golpe é especialmente perigoso porque não exige que você clique em nada. A solução é usar autenticador de app (não SMS) para 2FA em todas as contas financeiras.

Um contato desconhecido no Instagram ou WhatsApp começa uma conversa casual — geralmente dizendo ter errado de número. Com o tempo, cria vínculo emocional ou romântico. Depois de semanas ou meses, "recomenda" uma plataforma de investimento de cripto onde você deve depositar. Os primeiros saques funcionam. Depois de um depósito grande, a conta trava e o contato desaparece.

O nome "pig butchering" (engorda do porco) vem da analogia de engordar a vítima emocionalmente antes do abate financeiro. Grupos criminosos na Ásia Sudeste operam esquemas industriais com roteiros detalhados.

Os criadores de um token novo constroem hype nas redes — parcerias falsas, roadmap ambicioso, influenciadores pagos. O token sobe 10x, 20x, 50x. Quando há volume suficiente, os criadores retiram toda a liquidez do pool e somem. Quem ficou segurando fica com tokens sem valor e sem comprador.

É mais comum na BSC (BNB Chain) e ETH em tokens não auditados. DeFi legítimo tem contratos auditados por empresas como Certik, liquidez bloqueada por tempo mínimo e equipe doxxada (identidade pública).

Você posta uma dúvida no Twitter, Reddit ou grupo de Telegram sobre problema na carteira. Em minutos, um "suporte" entra em contato no privado dizendo ser da equipe oficial da Metamask, Ledger ou outra carteira. Para "resolver o problema", pede suas 12 ou 24 palavras da seed phrase — que é a chave mestre da carteira.

Empresas legítimas nunca pedem seed phrase. Nem por chat, nem por e-mail, nem por formulário. Se alguém pediu, é golpe.

Um malware no seu computador monitora a área de transferência. Quando você copia um endereço de carteira para fazer uma transferência, o malware substitui silenciosamente pelo endereço do golpista. Você cola, não percebe que mudou, e confirma o envio para o endereço errado.

A proteção é simples: sempre confira os primeiros e os últimos 4 caracteres do endereço após colar, antes de confirmar qualquer transação.