Como identificar um golpe com criptomoedas

Transações com criptomoedas normalmente não podem ser desfeitas, e uma carteira não tem central de atendimento que devolva o seu dinheiro. Os golpistas sabem muito bem disso. A maioria dos esquemas nem tenta quebrar a tecnologia: eles exploram as pessoas, a confiança, a pressa e a esperança de lucro rápido. Abaixo estão os principais sinais de alerta que ajudam a reconhecer um golpe antes que ele saia caro.

Retorno garantido

O sinal de alerta mais comum é o lucro garantido: “2% ao dia”, “dobramos o seu depósito em uma semana”, “renda sem risco”. Não existe retorno sem risco no mundo cripto. Se um projeto promete ganhos altos e constantes, mas não consegue explicar de onde eles vêm, tome cuidado. Muitos desses esquemas pagam os primeiros participantes com o dinheiro dos que chegaram depois, até a entrada de recursos secar.

Perfis falsos

Os golpistas criam contas que se passam por pessoas famosas, exchanges ou projetos. Eles copiam o nome, a foto de perfil e o jeito de escrever. O nome de usuário pode diferir em um único caractere.

Pessoas e empresas conhecidas não mandam mensagem primeiro oferecendo um jeito de ganhar dinheiro.
Confira as contas pelo site oficial do projeto, e não por um link recebido em mensagem.

Falso suporte

Um roteiro clássico: você comenta sobre um problema em um chat público e, em menos de um minuto, um “atendente do suporte” chama você no privado. Ele pede a sua frase de recuperação ou a sua chave privada, ou pede que você “sincronize a carteira” em algum site externo.

Lembre-se da regra básica: ninguém deve pedir a sua frase de recuperação, nunca. Nem a exchange, nem os desenvolvedores da carteira, nem os moderadores. Quem pede é golpista.

Sites de phishing e airdrops falsos

Os sites de phishing são falsificações que imitam exchanges, carteiras ou aplicativos DeFi de verdade. Os links chegam por e-mail, mensagem direta, anúncios em buscadores e comentários. A diferença no endereço do site pode ser quase invisível.

Um truque parecido é o airdrop falso. Um token desconhecido aparece na sua carteira com um convite para “resgatar uma recompensa” em algum site. Interagir com esse site pode fazer você perder os seus fundos.

“Envie um e receba dois”

Os sorteios falsos usam o nome de uma pessoa ou empresa famosa: envie moedas para um endereço e receba o dobro de volta. Isso é sempre golpe. As moedas que você enviar não vão voltar, e as respostas do tipo “comigo funcionou” costumam ser escritas pelos próprios golpistas.

Pump and dump

Em um pump and dump, os organizadores compram discretamente um token pouco conhecido e depois fazem uma divulgação pesada em chats e redes sociais. Quando os novatos começam a comprar e o preço sobe, os organizadores vendem, e o preço despenca. Sinais de alerta: divulgação agressiva, promessas de multiplicar o dinheiro muitas vezes e pressão para “entrar antes que seja tarde”.

Golpe do romance e pig butchering

O esquema conhecido como pig butchering (algo como “engorda do porco”) pode se arrastar por semanas ou meses. O golpista faz contato por redes sociais, aplicativos de mensagem ou sites de relacionamento, constrói uma amizade ou um romance e depois “conta o segredo” dos seus investimentos de sucesso. A vítima é levada a uma plataforma falsa que mostra “lucros” crescentes e pode até permitir um pequeno saque. Conforme os depósitos aumentam, os saques ficam impossíveis e surgem novos “impostos” ou “taxas de desbloqueio”.

Rug pulls

Um rug pull acontece quando os criadores de um projeto juntam o dinheiro dos usuários e somem. Eles podem tirar a liquidez de um pool, despejar os seus tokens no mercado ou simplesmente tirar o site do ar. Sinais de alerta: equipe anônima e sem histórico, nenhuma auditoria independente do código e um contrato que permite aos criadores emitir novos tokens ou bloquear as vendas.

Aprovações de tokens maliciosas

No DeFi, você assina uma aprovação de tokens para que um aplicativo possa usar os seus tokens. Sites falsos pedem que você aprove gastos ilimitados. Depois disso, o atacante pode movimentar os seus tokens a qualquer momento, sem pedir permissão de novo.

Leia com atenção o que a sua carteira está pedindo para você assinar.
De tempos em tempos, revise e revogue aprovações antigas com as ferramentas disponíveis nos exploradores de blockchain.

Sinais de alerta gerais

Pressa e pressão: “esta oferta expira em uma hora”.
Pedidos para instalar um aplicativo ou uma extensão de navegador desconhecidos.
Pedidos para enviar fundos a um endereço de “verificação”.
Ofertas boas demais para ser verdade.

O que fazer se você virar alvo

Corte todo o contato e não envie mais dinheiro, mesmo que prometam devolver tudo em troca de uma “taxa”.
Se a sua frase de recuperação pode ter sido exposta, crie uma carteira nova e transfira para ela o que restou dos fundos.
Revogue as aprovações suspeitas na sua carteira.
Guarde as provas: endereços, hashes das transações, mensagens e links.
Denuncie a fraude à plataforma onde ela aconteceu e às autoridades policiais do seu país.
Cuidado com os “serviços de recuperação de fundos”: muitas vezes são uma segunda onda do mesmo golpe.

Resumo

A maioria dos golpes com criptomoedas se apoia na confiança e na pressa. Nunca compartilhe a sua frase de recuperação, confira os endereços dos sites, não acredite em retorno garantido nem em sorteios e leia o que você assina. Se algo parece bom demais para ser verdade, quase certamente não é.