Golpes com criptomoedas: como identificar e se proteger

Quase todo golpe com criptomoedas segue o mesmo roteiro: alguém que você não conhece (ou acha que conhece) promete lucro alto e rápido, cria urgência e pede que você envie dinheiro, cripto ou suas senhas. Para se proteger, guarde quatro regras. Desconfie de qualquer rendimento garantido. Nunca passe sua frase de recuperação (seed) para ninguém. Só use corretoras autorizadas pelo Banco Central. E confira cada endereço de carteira antes de enviar. Como uma transferência de cripto não pode ser desfeita, a prevenção vale muito mais do que qualquer tentativa de recuperar o dinheiro depois.

O tamanho do problema

Os golpes com cripto nunca renderam tanto. Segundo o relatório de 2026 da Chainalysis, empresa que rastreia transações em blockchain, os golpistas receberam cerca de US$ 17 bilhões em 2025, um recorde. Três números do relatório mostram para onde o crime está indo:

1. Golpes de falsa identidade cresceram mais de 1.400% em um ano: criminosos se passando por corretoras, empresas, autoridades ou celebridades.
2. Golpes que usam inteligência artificial faturam cerca de 4,5 vezes mais que os outros, com vozes clonadas, vídeos falsos (deepfakes) e mensagens geradas em massa.
3. O valor médio de cada pagamento a golpistas mais que triplicou, de US$ 782 em 2024 para US$ 2.764 em 2025.

No Brasil, a história é antiga. Pirâmides que usavam o nome "bitcoin" para atrair investidores fizeram milhares de vítimas na última década, e operações da Polícia Federal continuam desmontando esquemas. Em abril de 2025, uma operação feita em parceria com o FBI mirou uma rede que movimentou o equivalente a R$ 1,6 bilhão em lavagem de dinheiro com bitcoin, ligada a uma pirâmide internacional.

Os 9 golpes mais comuns (e como reconhecer cada um)

1. Pirâmide financeira com "robô" ou "trader"

Uma empresa ou um "especialista" promete rendimento fixo, como 5%, 10% ou 20% ao mês, dizendo que um robô de arbitragem ou um trader profissional opera por você. Nos primeiros meses, o dinheiro rende de verdade, pago com o depósito de quem entrou depois. Quando a entrada de novas vítimas diminui, os saques são "suspensos por manutenção" e a empresa some.

Como reconhecer: rendimento fixo e alto, bônus por indicar amigos, pressão para reinvestir em vez de sacar e uma empresa que não é autorizada pelo Banco Central nem registrada na CVM.

2. Golpe do romance ou da amizade ("abate do porco")

Começa com uma mensagem "por engano" no WhatsApp, um match em app de namoro ou uma amizade nas redes. Durante semanas, a pessoa cria confiança, conta da vida dela e só depois menciona que ganha dinheiro com cripto. Ela indica uma plataforma (falsa) onde você vê seu saldo "crescer". Quando tenta sacar, aparecem taxas, impostos e bloqueios, até o contato desaparecer. O nome em inglês, *pig butchering*, vem da ideia de "engordar" a vítima antes do golpe final.

Como reconhecer: alguém que você nunca viu pessoalmente e que, em algum momento, puxa o assunto investimento, sempre com uma plataforma que você não conhece.

3. Falso suporte e falsa corretora

Você pede ajuda num grupo de Telegram, comenta numa rede social ou pesquisa "suporte + nome da corretora" no Google. Logo aparece um "atendente" no privado, ou um site patrocinado idêntico ao original, pedindo para você "validar a carteira", instalar um app de acesso remoto ou informar a frase de recuperação.

Como reconhecer: suporte de verdade não chama você no privado, não pede seed nem senha e não pede para instalar app de acesso remoto. Acesse a corretora sempre digitando o endereço ou pelo app oficial.

4. Deepfake de famoso e anúncio falso

Vídeos com o rosto e a voz de apresentadores, empresários ou políticos conhecidos, criados por inteligência artificial, "recomendam" uma plataforma milagrosa. Esses anúncios aparecem no Instagram, no YouTube e até em sites de notícia falsos.

Como reconhecer: famoso nenhum indica plataforma de lucro garantido. Repare em lábios fora de sincronia, voz robótica e links que levam a sites recém-criados.

5. Envenenamento de endereço

O golpista cria um endereço de carteira quase igual a um que você já usou, com o começo e o fim idênticos, e envia uma quantia minúscula para ele aparecer no seu histórico. Da próxima vez, você copia o endereço errado do histórico e manda tudo para o criminoso. Em dezembro de 2025, um investidor perdeu US$ 50 milhões assim.

Como reconhecer e evitar: nunca copie endereço do histórico de transações. Use a agenda de endereços salvos da carteira, confira o endereço inteiro e mande um valor de teste antes de transferências grandes.

6. Drenador de carteira (link malicioso)

Um site de airdrop, NFT grátis ou "resgate de bônus" pede que você conecte sua carteira e assine uma autorização. Essa assinatura dá permissão para o golpista mover seus tokens, e a carteira é esvaziada em minutos.

Como reconhecer: desconfie de qualquer "presente" que exija conectar a carteira. Leia o que está assinando e mantenha os investimentos numa carteira separada da que você usa para testar sites novos.

7. Golpe da tarefa ou do emprego

Você recebe uma oferta para ganhar dinheiro curtindo vídeos, avaliando produtos ou "impulsionando" lojas. As primeiras tarefas pagam de verdade. Depois, para liberar tarefas "premium", você precisa depositar, muitas vezes em USDT, uma stablecoin. O depósito nunca volta.

Como reconhecer: emprego de verdade não pede que você pague para trabalhar.

8. Moeda nova que "vai explodir"

Influenciadores e grupos anunciam uma moeda recém-criada que "vai multiplicar o dinheiro por 100". O preço sobe com a entrada dos compradores, os criadores vendem tudo de uma vez e a moeda despenca para quase zero. É o famoso *rug pull*, ou "puxada de tapete".

Como reconhecer: pressa ("só hoje"), promessa de multiplicar o dinheiro, moeda sem histórico e criadores anônimos.

9. Golpe da recuperação

Quem já perdeu dinheiro vira alvo de novo. Perfis e "escritórios" dizem que conseguem rastrear e recuperar cripto roubada, mediante uma taxa adiantada. Pagam a taxa, e nada acontece.

Como reconhecer: ninguém consegue "hackear de volta" uma transferência de cripto. Desconfie de quem cobra antes e promete resultado.

Checklist: 10 sinais de que é golpe

Como se proteger: 8 hábitos que funcionam

1. Use corretora autorizada. Desde 2 de fevereiro de 2026, empresas de cripto precisam de autorização do Banco Central para funcionar no Brasil, e as que já operavam tinham 270 dias para pedir a sua. As regras também obrigam a corretora a separar o seu dinheiro do dela.
2. Guarde a seed offline. Anote as palavras de recuperação em papel e guarde em lugar seguro. Nunca tire print, nunca salve na nuvem, nunca digite em site nenhum.
3. Ative a verificação em duas etapas na corretora e no e-mail, de preferência com app autenticador, não SMS.
4. Crie listas de saque permitidas. Muitas corretoras deixam você cadastrar os endereços autorizados para saque e bloquear os outros.
5. Confira o endereço inteiro antes de enviar e faça um teste com valor pequeno em transferências grandes.
6. Separe carteiras: uma para guardar, outra para testar sites e aplicativos novos.
7. Pesquise antes de investir. Procure o nome da empresa com as palavras "golpe" e "reclamação", e veja se há alertas da CVM sobre ela.
8. Converse com alguém de confiança antes de colocar dinheiro em qualquer oportunidade que pareça boa demais. Golpistas contam com o isolamento da vítima.

Se você está começando, leia também Bitcoin para iniciantes: o que é, como comprar e guardar. Lá explicamos a diferença entre deixar a cripto na corretora e numa carteira própria.

Caí num golpe. E agora?

Aja rápido, mas não pague ninguém para "recuperar" o dinheiro. Essa costuma ser a segunda parte do golpe.

1. Pare de enviar dinheiro, mesmo que o golpista diga que é a última taxa para liberar o saque.
2. Se você pagou por Pix, peça a devolução pelo MED (Mecanismo Especial de Devolução) no app do seu banco o quanto antes. O prazo é de até 80 dias, mas quanto mais cedo, maior a chance de o dinheiro ainda estar na conta do golpista.
3. Avise a corretora de onde a cripto saiu e, se souber, a corretora para onde ela foi. Corretoras podem congelar valores que chegam de golpes identificados.
4. Junte as provas: prints das conversas, endereços de carteira, códigos das transações (hash), comprovantes de Pix e links dos sites.
5. Registre boletim de ocorrência, que na maioria dos estados pode ser feito pela internet. Desde 2022, a fraude com ativos virtuais é crime específico no Código Penal (art. 171-A), com pena de 4 a 8 anos de prisão.
6. Denuncie a empresa à CVM, quando houver oferta de investimento irregular, e o perfil ou anúncio à rede social onde ele apareceu.
7. Troque senhas e proteja suas contas se você passou dados ou instalou algum app a pedido do golpista.

Para golpes que não envolvem cripto, como Pix falso, falso parente ou boleto adulterado, veja Golpes digitais: como identificar e se proteger.

Perguntas frequentes

Dá para recuperar criptomoeda roubada?

Raramente. Transferências na blockchain não podem ser canceladas. A chance existe quando o dinheiro para numa corretora que identifica a fraude e congela os valores, por isso é importante avisar rápido. Desconfie de quem promete recuperação mediante pagamento.

Toda empresa que paga rendimento em cripto é golpe?

Nem toda, mas rendimento fixo, alto e garantido é sinal clássico de pirâmide. Produtos legítimos deixam claro que podem dar prejuízo, explicam de onde vem o rendimento e são oferecidos por empresas autorizadas.

Como sei se uma corretora é autorizada?

Procure no site da corretora o número de autorização ou o status do pedido no Banco Central e confira nos canais oficiais do BC. Desconfie de plataformas sem CNPJ brasileiro, sem endereço e sem canal de atendimento claro.

Alguém pediu minha seed para "sincronizar" a carteira. É golpe?

Sim, sempre. Nenhum suporte, app ou empresa legítima precisa da sua frase de recuperação. Quem tem a seed controla os seus bitcoins.

Influenciador indicou a plataforma. Posso confiar?

Não por isso. Muitos são pagos para divulgar, e outros nem sabem que o vídeo deles foi falsificado com IA. Faça sua própria pesquisa e confira a autorização da empresa.

Conclusão

Os golpes com criptomoedas ficaram mais sofisticados, com IA, sites clonados e vídeos falsos de famosos, mas a lógica continua a mesma: promessa de lucro fácil, urgência e um pedido de dinheiro ou senha. Desconfie de rendimento garantido, nunca compartilhe sua seed, use corretoras autorizadas e confira cada endereço antes de enviar. Se algo parecer bom demais para ser verdade, quase sempre é golpe.

Fontes: Chainalysis, Relatório de Crimes Cripto 2026: golpes · CoinDesk (golpes de falsa identidade e IA) · BlockTrends (golpe de envenenamento de endereço) · Diário do Comércio (operação da PF com o FBI) · Mattos Filho (normas do Banco Central para ativos virtuais) · Lei 14.478/2022 (Planalto)