Golpe de investimento em criptomoedas: como identificar, agir e denunciar

Passo a passo — o que fazer

1. 1

   1. Pare de enviar dinheiro

   Não pague nenhuma taxa adicional para liberar saques. Pedido de novo pagamento para resgatar o que já é seu é o golpe se realimentando, não uma etapa real.

2. 2

   2. Preserve todas as provas

   Salve prints do painel, conversas completas, contratos, e-mails, comprovantes de PIX ou transferência, endereços de carteira (wallets) e hashes das transações. Não apague nada.

3. 3

   3. Comunique seu banco e corretora

   Avise a instituição que originou as transferências. Em transações PIX há o Mecanismo Especial de Devolução (MED); reportar nas primeiras horas aumenta a chance de bloqueio de valores ainda na conta destino.

4. 4

   4. Registre boletim de ocorrência

   Faça o B.O. na Polícia Civil, presencialmente ou pela delegacia eletrônica do seu estado. Descreva valores, datas, contas e a plataforma. Esse registro é base para a investigação e para a defesa cível.

5. 5

   5. Denuncie à CVM

   Use o canal de denúncias da CVM para reportar oferta irregular de investimento e plataformas não autorizadas. A CVM pode emitir alertas e stop orders contra ofertas ilegais ao mercado.

6. 6

   6. Comunique Banco Central e Receita quando couber

   Se houve uso de instituição de pagamento irregular, registre no canal do Banco Central. Cripto também tem obrigações junto à Receita Federal; documente para eventual declaração e disputa.

7. 7

   7. Procure orientação jurídica

   Consulte um advogado ou a Defensoria Pública sobre ação cível de ressarcimento e medidas de bloqueio. Em pig butchering, avalie também denúncia ao Ministério Público.

8. 8

   8. Reporte ao CERT.br e às plataformas usadas

   Encaminhe phishing e sites falsos ao CERT.br e denuncie perfis, anúncios e grupos nas redes e exchanges legítimas para que sejam removidos e não atinjam outras pessoas.

Como funcionam os golpes de investimento em cripto

Apesar dos nomes diferentes, a maioria dos golpes segue o mesmo roteiro. Há o esquema de pirâmide ou Ponzi, em que os ganhos de quem entrou antes saem do dinheiro de quem entrou depois, até a estrutura desabar. Há a falsa corretora, um site ou app que imita uma exchange real, exibe saldos e lucros fictícios e some quando o volume de saques cresce. E há o robô de trade ou plataforma de arbitragem, que promete operar sozinho com retorno fixo, algo impossível em mercados de risco.

O pig butchering financeiro é a variante que mais cresceu. O golpista constrói um relacionamento, muitas vezes afetivo ou de amizade, por semanas, antes de apresentar a oportunidade. A vítima é levada a investir aos poucos, vê lucros aparentes no painel e é incentivada a aportar cada vez mais. A engorda termina no abate: quando tenta sacar, o dinheiro está bloqueado e exige-se uma nova taxa atrás da outra.

O elemento comum é a manipulação psicológica somada à fachada técnica. Painéis convincentes, contratos com aparência jurídica e até vídeos de suporte servem para reduzir a desconfiança. O dinheiro real, porém, costuma seguir para carteiras e contas de passagem em minutos, o que torna o tempo de reação decisivo.

Due diligence antes de investir: como verificar uma plataforma

Antes de transferir qualquer valor, verifique se a corretora ou o ofertante está autorizado. A CVM mantém listas de instituições registradas e publica alertas sobre empresas que atuam de forma irregular no mercado de valores mobiliários. O Banco Central lista as instituições financeiras e de pagamento autorizadas. Se a plataforma não aparece em nenhuma fonte oficial e só oferece contato por aplicativo de mensagem, trate como sinal de alerta.

Cheque também a idade do domínio, a existência de CNPJ ativo, o endereço físico e a reputação em canais independentes. Promessa de retorno garantido, ausência de risco descrito e pressão por aportes rápidos contradizem qualquer produto financeiro legítimo. Desconfie de prints de lucro de terceiros e de grupos que pagam para você indicar conhecidos.

Essa lógica de verificação não vale só para a pessoa física. Empresas que aceitam cripto, integram exchanges ou custodiam carteiras enfrentam os mesmos vetores: domínios falsos, phishing direcionado a quem tem acesso a fundos e fraudes contra colaboradores. A Decripte atua em cibersegurança B2B, com monitoramento de marca, identificação de domínios e perfis falsos e avaliação de segurança de ambientes cripto e Web3. Nosso plano gratuito de Gestão de Ameaças permite começar a mapear riscos digitais da sua organização, de 1 a mais de 100.000 colaboradores.

Por que os saques ficam bloqueados

O saque bloqueado é a parte mais cruel do golpe, porque dá a impressão de que o dinheiro existe e está a um passo de ser recuperado. Na prática, o saldo no painel é apenas um número editável pelos operadores da fraude. Quando a vítima tenta sacar, surge a exigência de pagar imposto, taxa de liberação, multa por saque antecipado ou uma auditoria.

Cada nova taxa é uma forma de extrair mais dinheiro de quem já foi lesado. Não há limite: pago um valor, aparece outro, sempre com a promessa de que aquele é o último. Reconhecer esse padrão é essencial. Se a liberação do seu próprio dinheiro depende de novos depósitos, você está diante de um golpe, e nenhum pagamento adicional vai mudar isso.

Por isso, no momento em que o saque é negado, a orientação é a mesma: parar de pagar, preservar provas e denunciar. Continuar alimentando o esquema só aumenta o prejuízo e reduz os recursos disponíveis para uma eventual ação de ressarcimento.

Como denunciar e tentar recuperar valores

A recuperação é difícil, mas não impossível, e depende de velocidade e documentação. Em transferências por PIX, o Mecanismo Especial de Devolução (MED) permite que o banco tente reaver valores em casos de fraude, especialmente nas primeiras horas, antes que o dinheiro seja pulverizado em várias contas. Comunique o banco e registre a contestação assim que perceber o golpe.

Reúna o boletim de ocorrência na Polícia Civil, a denúncia à CVM sobre a oferta irregular e, quando houver instituição de pagamento envolvida, o registro no Banco Central. Sites de phishing e domínios falsos podem ser reportados ao CERT.br, que coordena o tratamento de incidentes no Brasil. Com as provas organizadas, um advogado ou a Defensoria Pública pode avaliar ação cível e pedidos de bloqueio judicial.

Desconfie de qualquer oferta de recuperação rápida mediante pagamento antecipado. Golpistas vendem listas de vítimas e abordam quem acabou de ser lesado, prometendo reaver o valor em troca de uma taxa. Esse recovery scam é uma segunda fraude. Canais oficiais não cobram para receber denúncia.

Protegendo carteiras e o elo entre pessoa física e empresa

Muitos golpes começam pela carteira do usuário. Manter a seed phrase offline e nunca digitá-la em sites, usar carteiras de hardware para valores relevantes, ativar autenticação em duas etapas e instalar apps apenas das lojas oficiais reduzem boa parte da superfície de ataque. Nunca conceda acesso remoto ao celular sob orientação de um suposto suporte.

Para empresas que operam com cripto, a exposição se multiplica: chaves de custódia, integrações com exchanges, fornecedores e colaboradores com acesso a fundos viram alvos de engenharia social e phishing dirigido. A mesma fraude que atinge a pessoa física pode atingir quem administra ativos digitais corporativos, com impacto muito maior.

A Decripte é uma empresa brasileira de cibersegurança B2B que apoia organizações a mapear e reduzir esses riscos, com monitoramento de ameaças, detecção de domínios e marcas falsas e avaliação de segurança de ambientes cripto e Web3. O plano gratuito de Gestão de Ameaças é um ponto de partida para enxergar o que já está exposto. Se você passou por um golpe como pessoa física, leve esse aprendizado para dentro da sua organização: due diligence, verificação de plataformas e segurança de carteiras valem para todos.

Termos importantes

Pig butchering

Golpe em que o criminoso cultiva um relacionamento de confiança por semanas (a engorda) antes de induzir investimentos crescentes em cripto, até bloquear os saques e desaparecer (o abate).

Seed phrase

Sequência de palavras que recupera o acesso a uma carteira de criptomoedas. Quem tem a seed phrase controla os fundos; por isso ela jamais deve ser compartilhada ou digitada em sites.

Esquema Ponzi e pirâmide

Estrutura em que os ganhos prometidos a investidores antigos são pagos com o dinheiro de novos entrantes, sem geração real de valor, e que colapsa quando os aportes diminuem.

Mecanismo Especial de Devolução (MED)

Procedimento do PIX que permite ao banco tentar devolver valores em casos de fraude ou falha operacional, com maior chance de êxito quando acionado rapidamente após a transação.

Perguntas frequentes