5 Golpes dos quais se deve estar atento: Edição Cripto

Todo mercado em alta eleva as criptomoedas a novos patamares. A capitalização total do mercado de criptomoedas atualmente está acima de US$ 2 trilhões, com os preços subindo para novos picos, gerando muita euforia e FOMO (medo de ficar de fora) que atrai toneladas de capital para o setor.

Toda essa atividade e ganhos que mudam vidas levam a práticas fraudulentas, que tendem a alcançar novos patamares nos mercados em alta, em sintonia com os preços. Portanto, se você não quer arriscar perder seu dinheiro, é extremamente importante conhecer todos os golpes que permeiam o setor de criptomoedas antes que seja tarde demais.

Os Golpes de Criptomoedas em Ascensão

Embora a adoção de criptomoedas esteja crescendo rapidamente, o que, segundo a gestora de ativos de US$ 10 trilhões BlackRock (BLK ), está superando a da internet e dos telefones móveis, ainda permanece incipiente. O mundo do blockchain é complexo, tornando as pessoas mais suscetíveis à manipulação. Somado à natureza altamente especulativa das criptomoedas, isso se torna cada vez mais atraente para fraudadores.

Além disso, sempre que há dinheiro envolvido, os golpes seguem. Assim, os golpes no setor de criptomoedas têm prosperado.

De acordo com o relatório anual do Better Business Bureau sobre os maiores golpes de 2023, cerca de 80 % dos americanos alvo de golpes de criptomoedas e investimentos perderam dinheiro, com o valor médio perdido sendo US$ 3.800.

Hackers estão usando mensagens de texto, redes sociais e plataformas de videogames para se gabar de investimentos em criptomoedas e, após a vítima alvo responder, pressionam‑na a comprar, negociar ou armazenar cripto em plataformas fraudulentas.

O analista de blockchain Chainalysis, por sua vez, afirma em seu Crypto Crime Report que 2022 foi o maior ano de roubos de cripto, com US$ 3,7 bi roubados, valor que caiu para US$ 1,7 bi em 2023.

Agora, em 2024, os golpes de cripto estão em ascensão, com a Chainalysis observando que os fraudadores estão “se adaptando on‑ e off‑chain para conduzir golpes mais devastadores de curta duração”. Além disso, grande parte das entradas totais de golpes até agora este ano foram para carteiras que só se tornaram ativas em 2024, “sugerindo um aumento de novos golpes”.

Então, o que são golpes de cripto? Basicamente, referem‑se a qualquer prática fraudulenta destinada a enganar indivíduos para que entreguem seus fundos, ativos ou informações sensíveis. Usando esquemas enganosos, os perpetradores exploram emoções humanas comuns, como medo ou ganância.

Os golpes de cripto podem assumir muitas formas. Esquemas Ponzi são um tipo popular de marketing multinível que incentiva investidores a fazer investimentos arriscados. Embora prometam altos retornos e baixo risco, os esquemas Ponzi dependem dos fundos de novos investidores para pagar retornos aos investidores anteriores.

Uma ameaça formidável no cripto é a invasão, e por meio desse método, cibercriminosos roubaram mais de US$ 3,1 bi em ataques DeFi em 2022 e US$ 1,1 bi em 2023. Casos de chantagem ou extorsão também têm aumentado significativamente no cripto.

Também existem todo tipo de falsificações — ICOs (ofertas iniciais de moedas) falsas, exchanges de cripto falsas, carteiras falsas e aplicativos falsos que parecem projetos legítimos, mas desaparecem com os fundos das pessoas.

À medida que a IA ganha adoção generalizada, os perpetradores agora estão usando essa tecnologia para explorar o mercado cripto de novas maneiras.

Existem muitos tipos de golpes de cripto, mas há alguns proeminentes que estão sendo amplamente usados por fraudadores para enganar você e tirar seu dinheiro. Vamos analisar cinco golpes de cripto dos quais você deve estar atento:

1. Phishing

Neste tipo de golpe de cripto, os fraudadores usam mensagens, sites falsos e e‑mails de spam para enganar os usuários a fornecerem suas informações privadas, que são então usadas para roubar das vítimas ou vender essas informações.

Os golpes de phishing em cripto frequentemente visam contas de exchanges de cripto. Para isso, os fraudadores utilizam softwares infectados por malware ou invasões para roubar das pessoas. Eles também usam links de phishing, que parecem legítimos, mas são maliciosos e induzem o destinatário a clicar para roubar informações da vítima desavisada, como credenciais de login.

Carteiras online também são alvos populares de fraudadores, que buscam chaves privadas que lhes dão acesso aos fundos dentro das carteiras. Assim como em outras tentativas de phishing, aqui também, o fraudador envia um e‑mail aos destinatários. Após clicar nele, o usuário é redirecionado para um site especial. O site solicita que a vítima insira suas informações de chave privada e, uma vez que o atacante as obtém, ele rouba os fundos do usuário.

Para induzir as pessoas a compartilharem suas informações sensíveis, os fraudadores imitam plataformas confiáveis. Eles também criam um senso de urgência — como alegar que sua conta foi comprometida, explorando vulnerabilidades humanas e coagindo vítimas desavisadas a entregar seu cripto.

Por exemplo, a popular carteira Ethereum MetaMask tem sido alvo de múltiplos golpes de phishing, incluindo solicitações de verificação KYC, airdrops e mais. Em 2020, a conhecida marca de carteira de hardware Ledger sofreu uma violação de dados, o que levou fraudadores a enviar e‑mails de phishing incentivando usuários a baixar uma versão falsa do aplicativo Ledger Live. Quem instalou o aplicativo acabou perdendo seus fundos de cripto.

Uma forma de engenharia social e um golpe, o phishing não se limita apenas ao espaço cripto. Fora do cripto, atacantes usam essa tática para enganar pessoas a revelar informações sensíveis, como nomes de usuário, senhas, informações de contas bancárias, números de cartões de crédito ou quaisquer outros dados importantes. Também pode envolver a instalação de malware, incluindo vírus, worms, adware ou ransomware.

Os golpes de phishing não são novos; ao contrário, são os ataques mais comuns, com quase 300 mil pessoas vítimas em 2023, segundo o FBI. Essas pessoas entregaram coletivamente US$ 18,7 mi aos fraudadores.

Para reconhecer esse tipo de golpe com sucesso, sempre verifique as URLs para garantir que se trata, de fato, de um site legítimo. Além disso, nunca, sob nenhuma circunstância, clique em links de fontes desconhecidas. E se você receber mensagens de texto ou e‑mails não solicitados de plataformas que utiliza, acesse o site oficial diretamente.

Outras formas de se proteger desse tipo de golpe incluem usar software antivírus em seus dispositivos e habilitar a autenticação de dois fatores (2FA) em todas as suas contas.

2. Fraudes que Prometem Romance

Fraudadores há muito tempo utilizam sites de namoro para fazer indivíduos desavisados acreditarem que estão em um relacionamento real, a fim de roubar dinheiro deles. Agora, esses golpes de romance ou fraudes românticas estão sendo usados para roubar o cripto da vítima.

De acordo com o FBI, a variação mais proeminente de um golpe de cripto em 2023 foi o golpe de relacionamento, com vítimas perdendo mais de US$ 652,5 mi. Dados sugerem que os golpes de romance cresceram 85 vezes desde 2020. Uma loja fraudulenta popular recebeu US$ 10,5 mi entre 2022 e 2024 de fraudadores conhecidos por perpetrar golpes de romance, segundo a Chainalysis.

Entre todos os tipos de golpes, este teve o pior efeito nas vítimas com base no tamanho médio dos pagamentos. Em média, a perda em dólares foi de cerca de US$ 178 mil por pessoa, disse Kim Casci-Palangio, chefe do grupo de recuperação de golpes de romance na Cybercrime Support Network.

Neste tipo de fraude, criminosos criam perfis falsos e, em seguida, conquistam a confiança das vítimas para roubar cripto delas. Os perpetradores pedem dinheiro para uma emergência médica ou oferecem oportunidades lucrativas de criptomoedas para, eventualmente, transferir os fundos.

Autoridades federais alertam que investidores correm risco elevado de golpes de cripto ligados a relacionamentos falsos estabelecidos em aplicativos de namoro, redes sociais, aplicativos de mensagens criptografadas e sites de networking profissional. Avanços em IA provavelmente tornarão os golpes de romance cripto, que muitas vezes são “contras de longo prazo”, ainda mais difíceis de detectar, segundo Micah Hauptman, diretor de proteção ao investidor no grupo de defesa do consumidor sem fins lucrativos Consumer Federation of America.

“Golpes de investimento em relacionamentos, incluindo aqueles que envolvem investimentos em cripto‑ativos, representam risco de dano catastrófico aos investidores de varejo, e a ameaça está aumentando rapidamente à medida que esses golpes se tornam mais populares entre os fraudadores.”

– Gurbir S. Grewal, diretor da Divisão de Aplicação da SEC

Com os fraudadores mudando de golpes elaborados para outros mais direcionados, como os golpes de romance, você pode evitar se tornar vítima sendo cauteloso com suas informações pessoais, confiando em seus instintos e nunca enviando dinheiro a alguém que não tenha encontrado pessoalmente.

“Se você conhecer alguém em um site de namoro, aplicativo ou rede social e essa pessoa quiser mostrar como investir em cripto ou pedir que você envie criptomoedas, isso é uma fraude,” afirma o Homeland Security Investigations em suas dicas para evitar perder dinheiro com golpes de romance.

3. Rug Pulls

Outro golpe popular no mercado atualmente é o rug pull, que deriva da expressão “puxar o tapete debaixo”. Esse tipo de golpe é mais comum em novos projetos, moedas ou NFTs lançados com muito alvoroço, mas que carecem de transparência.

Neste golpe, os perpetradores criam muita empolgação e atenção em torno de um novo projeto para atrair investidores e arrecadar fundos para seu desenvolvimento. No entanto, eles fogem com os fundos dos investidores antes que o projeto seja construído, abandonando‑o completamente. Uma vez que o fraudador assegura os fundos, costuma desaparecer e tornar‑se inacessível.

Embora o cripto ofereça alta volatilidade e altos retornos, os investidores estão sempre em busca de projetos em estágios iniciais. Ao investir no token desde o início, o potencial de retorno se multiplica várias vezes. Por exemplo, quem entrou no Bitcoin há uma década, como os gêmeos Winklevoss, ou no Ethereum durante seu ICO, quando era vendido a US$ 0,30 por token, acabou fazendo uma fortuna com seu investimento.

Mas, claro, “entrar” em um novo projeto sem fazer a devida pesquisa pode levar a um desastre financeiro. Em 2021, as pessoas perderam mais de US$ 2,8 bi em cripto em rug pulls, representando até 37 % de toda a receita de golpes de cripto naquele ano, segundo a Chainalysis. Os rug pulls são particularmente prevalentes no DeFi devido à falta de intermediários, à facilidade e baixo custo de criar novos tokens e ao fato de não ser necessário uma auditoria para listar tokens em uma DEX.

Um exemplo popular de rug pull é o projeto de dog coin AnubisDAO, que arrecadou US$ 60 mi em ETH de investidores em troca de tokens ANKH, apenas para enviar todo o financiamento para um endereço diferente em menos de 24 horas, com esses fundos nunca sendo recuperados. Sem liquidez para negociar a moeda, o rug pull fez o preço do ANKH cair a zero.

Web3 Squid Game (SQUID) foi outro caso, que usou cobertura da imprensa para promover o projeto e acabou arrecadando US$ 3,3 mi apenas para que os desenvolvedores drenassem os pools de liquidez e fugissem com os fundos dos usuários. O site do projeto estava repleto de erros gramaticais e possuía um mecanismo anti‑dump.

Para se proteger desses golpes, verifique a reputação dos desenvolvedores e da equipe por trás do projeto e confirme suas credenciais. Além disso, procure por bloqueios de liquidez, auditorias externas e comunicação consistente da equipe. Favorecer projetos estabelecidos e desconfiar daqueles que prometem retornos suspeitosamente altos também ajudará a proteger seu capital.

Clique aqui para aprender sobre os cinco piores rug pulls.

4. Pump and Dump

À medida que as meme coins disparam como loucas na atual corrida de alta, traders e investidores sentem o FOMO, facilitando para os fraudadores enganá‑los exibindo seus supostos ganhos massivos.

Fraudadores usam as redes sociais para anunciar seus lucros, prometendo altos retornos. Primeiro, um ator ou grupo de atores investe em um token e inflaciona artificialmente seu preço, promovendo‑o intensamente. Não querendo ficar de fora, as pessoas correm para comprar, levando a um aumento do preço.

Uma vez que pessoas suficientes compram e os preços sobem significativamente, os fraudadores usam as vítimas desavisadas como liquidez de saída. Detendo uma grande parte do ativo, eles despejam rapidamente as moedas, resultando em queda acentuada ou colapso total do preço do token.

De acordo com um relatório da Chainalysis, 54 % dos tokens ERC‑20 listados em DEXes em 2023 exibiram padrões sugestivos de esquemas pump‑and‑dump, representando apenas 1,3 % do volume de negociação em DEX. Mais de 370 mil moedas foram lançadas no Ethereum no ano passado, mas apenas cerca de 14 % delas alcançaram mais de US$ 300 em liquidez DEX, conforme observado.

A situação se agravou ainda mais durante a recente mania das meme coins, que viu mais de milhões de tokens lançados pela Pump.fun baseada em Solana. No entanto, apenas um pequeno número “graduou‑se” para a DEX Raydium, e ainda menos têm capitalização de mercado superior a US$ 1 mi.

Os pumps e dumps de cripto estão se tornando tão proeminentes que a Autoridade Holandesa para os Mercados Financeiros (AFM) recentemente alertou sobre os perigos desses golpes. Ela afirmou ainda que “organizar e participar de um esquema pump‑and‑dump será proibido sob o novo Regulamento de Mercados de Cripto‑Ativos (MiCAR)”, que entra em vigor em 30 de dezembro de 2024.

No início deste ano, os Administradores de Valores Mobiliários do Canadá (CSA) também emitiram um alerta sobre esse golpe. A agência advertiu investidores de varejo a ficarem cautelosos com conselhos de investimento não solicitados, especialmente nas redes sociais. Também recomendou verificar o histórico, as qualificações e a trajetória dos consultores de investimento antes de investir.

Em 2022, a SEC dos EUA acusou a Arbitrade Ltd., a Cryptobontix Inc. e seus dirigentes de perpetrar um suposto esquema pump‑and‑dump envolvendo o token “Dignity” (DIG).

Normalmente, quando um projeto pouco conhecido dispara em valor do nada, tende a ser um esquema pump‑and‑dump. Para se proteger desses golpes, investigue a equipe por trás do projeto, se o hype em torno do token é original ou fabricado e, claro, evite ser vítima do FOMO.

5. Pig‑butchering

Um golpe de pig‑butchering ou Shazhupan é um tipo de fraude de investimento online em que o fraudador gradualmente atrai a vítima a investir mais dinheiro em um esquema fraudulento. A vítima pode até ser autorizada a retirar dinheiro algumas vezes antes de perder uma quantia significativa.

Pesquisadores da Universidade do Texas descobriram que mais de US$ 75 bi foram perdidos com golpes de pig‑butchering de 2020 a 2024. Os números reais, porém, podem ser maiores devido a muitas vítimas não relatarem suas perdas às autoridades.

Esse golpe recebe esse nome porque os agentes maliciosos “engordam” suas vítimas para extrair o máximo valor delas. Normalmente envolve fraudadores desenvolvendo um relacionamento romântico com a vítima ao longo do tempo e, então, introduzindo um esquema cripto ou uma plataforma de negociação falsa. Inicialmente, o fraudador exibe lucros falsos para gerar confiança e atrair ainda mais a vítima, mas, eventualmente, a vítima não consegue retirar seus fundos.

Isso não é tudo. Geralmente, não se trata de um fraudador individual; ao contrário, grandes grupos criminosos estão por trás dessas fraudes na maioria dos casos. Essas organizações operam enormes “fazendas” fraudulentas com milhares de pessoas trabalhando nelas. Em uma reviravolta sombria, esse golpe envolve tráfico humano, com fraudadores sendo forçados a trabalhar em campos de trabalho e executar golpes de pig‑butchering.

De acordo com a empresa de análise de blockchain Elliptic, os marketplaces baseados no Camboja, Huione Guarantee, têm vendido uma variedade de ferramentas, incluindo software de troca de rosto baseado em IA junto com dados roubados, sites de investimento pig‑butchering e até equipamentos de tortura. A pesquisa da Elliptic afirma que um grande facilitador dos golpes de investimento cripto são URLs e nomes de sites de pig‑butchering que utilizam combinações de palavras como arbitragem, IA, web3 e quantum para atrair usuários.

Para se proteger desses golpes, seja cauteloso com conselhos de investimento não solicitados, especialmente de pessoas que você só conheceu online. Além disso, use apenas plataformas confiáveis e regulamentadas e denuncie quaisquer atividades suspeitas.

Clique aqui para aprender sobre as maneiras de proteger seus ativos digitais.

Conclusão

À medida que o mercado cripto desfruta de novos patamares em termos de preço e adoção, os golpes de cripto também estão aumentando significativamente e se tornando mais sofisticados. Segundo o relatório de fraudes do FBI, os consumidores perderam US$ 5,6 bi com golpes relacionados a cripto em 2023, um aumento de 45 % em relação ao ano anterior.

À luz desses números, é fundamental que as pessoas se familiarizem com todos os riscos existentes para mitigar a chance de cairem vítimas dessas atividades fraudulentas e proteger seu dinheiro e seus ativos.

Clique aqui para aprender como identificar golpes de cripto.