Os 10 golpes de criptomoedas mais comuns

Equipe do CrabChain.org | Atualizado em 13 de outubro de 2026

O crescimento das criptomoedas criou um mercado global no qual convivem inovação financeira, novas infraestruturas digitais e riscos que podem ser difíceis de identificar para quem não está familiarizado com seu funcionamento. As transações de ativos digitais podem ser executadas rapidamente e, em certos casos, sem intermediários capazes de reverter uma transferência. Essa combinação torna o setor particularmente atraente para golpistas, que utilizam desde técnicas de engenharia social até smart contracts manipulados para ficar com os fundos das vítimas. Embora os métodos evoluam constantemente, muitos dos golpes mais comuns seguem padrões reconhecíveis. Conhecê-los facilita a avaliação de promessas de retorno, pedidos de informação e oportunidades de investimento que aparecem em redes sociais, aplicativos de mensagens, sites e plataformas especializadas.

1. Phishing. Esse golpe tenta fazer com que a vítima forneça credenciais, sua seed phrase ou autorização para uma transação acreditando estar interagindo com um serviço legítimo. A fraude pode ser realizada por e-mails, mensagens privadas, anúncios falsos ou sites que imitam exchanges e carteiras conhecidas, e um sinal comum é a pressão para agir imediatamente por causa de um suposto alerta de segurança. Links com domínios estranhos, pedidos inesperados de informações confidenciais e mensagens ameaçando bloquear uma conta são sinais de alerta especialmente importantes. A melhor proteção é acessar os serviços digitando manualmente seu endereço oficial, verificar cuidadosamente o domínio e nunca compartilhar chaves de recuperação.
2. Investimentos falsos. Golpistas criam plataformas ou perfis que prometem altos lucros por meio de negociação de criptomoedas, bots automatizados, mineração ou oportunidades exclusivas. Para ganhar credibilidade, podem exibir saldos falsos, depoimentos fabricados ou pequenos lucros iniciais que incentivam as vítimas a depositar valores maiores. Promessas de retorno garantido, ausência de informações verificáveis sobre a empresa e dificuldades para sacar os fundos são sinais de alerta comuns. Antes de transferir dinheiro, é recomendável investigar quem opera o serviço, verificar sua reputação e desconfiar de qualquer proposta que apresente altos lucros como se fossem certos.
3. Rug pull. Nessa fraude, as pessoas por trás de um projeto de criptomoeda atraem capital prometendo desenvolver um token, uma aplicação descentralizada ou um ecossistema inovador e depois retiram a liquidez ou desaparecem com os fundos aportados. O apelo costuma ser sustentado por campanhas intensas de marketing, atividade artificial nas redes sociais e expectativas de rápidas altas de preço. Concentração excessiva de tokens em poucas carteiras, mecanismos opacos e equipes anônimas sem histórico verificável podem aumentar o risco. A proteção exige analisar a estrutura do projeto, revisar a distribuição dos tokens e entender como funcionam seus contratos e pools de liquidez antes de investir.
4. Honeypot. Esse método utiliza um token ou contrato que parece permitir que os usuários comprem e vendam ativos, mas inclui restrições que impedem as vítimas de vender suas posições depois da compra. O preço pode subir rapidamente porque comprar é possível, enquanto vender permanece bloqueado ou controlado pelo criador. Comportamento anormal nas transações, baixa liquidez e funções de contrato que concedem privilégios extraordinários são sinais de alerta que devem ser examinados antes da participação. Reduzir o risco exige investigar o smart contract, usar ferramentas de análise confiáveis e evitar tokens cujo funcionamento não possa ser compreendido claramente.
5. Suporte falsificado. Criminosos se passam por funcionários de exchanges, carteiras, empresas do setor ou administradores de comunidades para convencer a vítima de que existe um problema que precisa ser resolvido. O suposto agente pode pedir acesso remoto ao dispositivo, códigos de autenticação, uma transferência de teste ou diretamente a seed phrase. Uma característica comum é que o contato é feito inesperadamente por redes sociais, mensagens ou comentários públicos, embora também possam ser utilizados perfis que parecem oficiais. A medida de proteção mais eficaz é iniciar o contato exclusivamente por canais oficiais e lembrar que um serviço legítimo não precisa conhecer as credenciais que controlam diretamente os fundos.
6. Esquemas Ponzi e piramidais. Essas fraudes apresentam uma oportunidade de investimento aparentemente lucrativa cujos pagamentos dependem principalmente da entrada de novos participantes, e não da geração de lucros sustentáveis. No setor de criptomoedas, podem assumir a forma de plataformas de investimento, programas de afiliados ou comunidades que recompensam financeiramente quem traz novos usuários. Pressão para recrutar outras pessoas, falta de transparência sobre a origem dos retornos e necessidade constante de novos depósitos são sinais de alerta característicos. Para se proteger, é essencial analisar de onde realmente vem a rentabilidade e desconfiar de estruturas que fazem da atração de novos investidores o principal motor econômico.
7. Giveaway falso. Golpistas usam a identidade de empresas, desenvolvedores ou figuras conhecidas para anunciar supostos sorteios nos quais prometem devolver mais do que o valor enviado pelo usuário. A mensagem frequentemente se aproveita de acontecimentos atuais e pode ser divulgada por perfis falsos, vídeos manipulados ou páginas que imitam contas verificadas. O principal sinal de alerta é que o participante precisa enviar criptomoedas primeiro para receber uma recompensa aparentemente maior. Não há justificativa econômica razoável para exigir uma transferência antecipada nesse tipo de promoção, portanto a regra mais segura é não enviar fundos baseando-se apenas em uma publicação ou mensagem recebida online.
8. Golpe romântico com criptomoedas. Nessa fraude, o criminoso constrói uma relação afetiva ou de confiança por meio de redes sociais e aplicativos de namoro para introduzir gradualmente conversas sobre investimentos. Em seguida, pode recomendar uma plataforma aparentemente profissional e persuadir a vítima a fazer depósitos cada vez maiores. Manipulação emocional, oportunidades financeiras apresentadas como segredos compartilhados e desculpas para atrasar saques são sinais de alerta comuns. A proteção consiste em separar relacionamentos pessoais de decisões financeiras e verificar de forma independente qualquer proposta de investimento, especialmente quando a pessoa nunca aceita se encontrar ou verificar sua identidade.
9. Golpe de recuperação de fundos. Depois de sofrer um roubo ou perder o acesso a uma carteira, algumas vítimas são contatadas por supostos especialistas que afirmam conseguir recuperar as criptomoedas por meio de técnicas privadas, ferramentas especiais ou contatos internos. O golpista pode exigir um pagamento antecipado, pedir dados confidenciais ou solicitar acesso ao dispositivo sob a promessa de devolver os ativos posteriormente. Um sinal inequívoco de risco surge quando alguém garante a recuperação de fundos perdidos sem apresentar um procedimento verificável e exige credenciais para fazê-lo. A melhor defesa é preservar as evidências do incidente, utilizar canais oficiais e evitar qualquer serviço que peça as informações necessárias para controlar diretamente a carteira.
10. Aplicativos e carteiras falsos. Alguns criminosos distribuem softwares que imitam a aparência de carteiras ou serviços conhecidos com o objetivo de roubar chaves, credenciais ou fundos durante a instalação e o uso do software. Essas aplicações podem aparecer em sites clonados, anúncios patrocinados, repositórios não oficiais ou lojas digitais que utilizam nomes e ícones criados para causar confusão. Discrepâncias no domínio, desenvolvedores desconhecidos, avaliações suspeitosamente uniformes e pedidos desnecessários de permissões são sinais que justificam uma análise adicional. Para reduzir o risco, baixe softwares de fontes oficiais, verifique a identidade do desenvolvedor e evite inserir uma seed phrase em uma aplicação cuja autenticidade não tenha sido verificada.

O que eles têm em comum

Os dez métodos descritos compartilham uma característica fundamental. O objetivo do atacante nem sempre é explorar uma vulnerabilidade técnica na blockchain, mas fazer com que a vítima realize uma ação que facilite a fraude. Engenharia social, urgência artificial, promessas de retornos extraordinários e imitação de serviços conhecidos se repetem porque funcionam segundo um princípio simples. Quanto maior a pressão e menor o tempo dado para verificar uma oportunidade, maior a probabilidade de o usuário agir sem conferir as informações.

A natureza irreversível de muitas transações de criptomoedas aumenta as consequências dessas fraudes. Quando uma pessoa envia ativos para um endereço controlado por um golpista, a tecnologia subjacente geralmente não oferece um mecanismo equivalente ao estorno bancário tradicional. Por isso, a prevenção se torna especialmente importante e deve se basear tanto em medidas técnicas quanto em hábitos de verificação. Conferir endereços, verificar domínios, proteger as chaves privadas, desconfiar de promessas extraordinárias e interromper a operação diante de um pedido urgente são práticas simples que podem evitar perdas graves.

O risco também não desaparece simplesmente porque uma plataforma conhecida ou uma blockchain consolidada está sendo utilizada. Golpistas podem operar ao redor de infraestruturas legítimas e aproveitar sua popularidade para criar campanhas convincentes. A segurança no campo das criptomoedas exige, portanto, compreender não apenas como os ativos digitais funcionam, mas também como funcionam os mecanismos psicológicos usados para manipular os usuários. Em um mercado no qual qualquer transação pode ser executada em segundos, a capacidade de verificar antes de agir continua sendo uma das ferramentas mais importantes para proteger o patrimônio digital.

Fontes

• Ethereum security and scam prevention — ethereum.org (em inglês)
• Internet Crime Complaint Center (IC3) — FBI (em inglês)
• Recognize and report phishing — CISA (em inglês)