Golpes com Criptomoedas: Como Identificar e se Proteger

Resposta direta: os golpes com criptomoedas mais comuns no Brasil são sites falsos de corretoras, pirâmides com promessa de “rendimento garantido”, falso suporte no WhatsApp, phishing de assinatura em carteiras e o golpe do romance. A regra número um de proteção é simples: ninguém sério promete lucro fixo em cripto, e nenhum suporte legítimo chama você no WhatsApp. Neste guia, você aprende a identificar cada golpe, a ativar as proteções que as próprias corretoras oferecem (2FA, código anti-phishing, lista de endereços confiáveis) e o que fazer, passo a passo, se já caiu em um.

Os 6 sinais de alerta de qualquer golpe cripto

Antes de detalhar cada tipo de golpe, vale gravar os padrões que se repetem em praticamente todos eles. Segundo dados divulgados pela CVM (Comissão de Valores Mobiliários), criptoativos aparecem na maior parte das denúncias de esquemas financeiros irregulares recebidas pelo órgão — e os esquemas usam quase sempre a mesma cartilha:

1. Lucro garantido ou fixo. Cripto é um mercado volátil. Qualquer promessa de “2% ao dia”, “renda passiva assegurada” ou “sem risco” é o sinal mais confiável de fraude que existe.
2. Urgência artificial. “Só hoje”, “últimas vagas”, “o bônus expira em 1 hora”. Golpista precisa que você decida antes de pensar.
3. Foi o golpista quem chegou até você. Mensagem no WhatsApp, DM no Instagram, “gerente de investimentos” no Telegram. Corretoras sérias não prospectam clientes assim.
4. Pedido de chave privada, frase-semente ou senha. Nenhuma empresa legítima, em nenhuma circunstância, pede sua seed phrase. Quem tem a frase, tem o dinheiro.
5. Plataforma sem histórico verificável. Site criado há poucas semanas, sem CNPJ localizável, sem termos de uso, com depoimentos genéricos.
6. Você ganha por indicar pessoas. Quando o “produto” só se sustenta com a entrada de novos participantes, é pirâmide — mesmo que use cripto como fachada.

Tabela-resumo: golpe, sinal típico e defesa

Sites falsos de corretoras: o golpe do domínio parecido

Este é o golpe que mais atinge iniciantes, porque acontece no momento exato em que a pessoa está pesquisando “como criar conta” em uma corretora. O criminoso registra um domínio com uma letra trocada, um sufixo diferente ou o nome antigo da empresa, monta uma página que imita a original — às vezes se passando por um “guia de cadastro com bônus” — e captura e-mail, senha e até fotos de documentos enviadas para um falso KYC.

Não é teoria: durante a pesquisa para o nosso guia da OKX, encontramos entre os primeiros resultados do Google domínios que imitavam a corretora usando variações do nome antigo “OKEx” com letras adicionais, se passando por páginas de cadastro. Quem preenche os dados ali entrega as credenciais diretamente ao golpista — e, se reutiliza a mesma senha em outros serviços, o estrago se multiplica.

Como se proteger de sites falsos

• Digite o endereço manualmente na primeira visita e salve nos favoritos. Depois, use só o favorito ou o aplicativo oficial.
• Desconfie de anúncios pagos nos resultados de busca. Golpistas compram anúncios justamente para aparecer acima do site verdadeiro.
• Confira o domínio letra por letra antes de digitar qualquer senha — inclusive o sufixo (.com vs .net vs .io).
• Baixe o aplicativo só pela loja oficial (Google Play / App Store), verificando o nome do desenvolvedor.

Pirâmides e “rendimento garantido”

A pirâmide financeira é o golpe mais antigo da lista — cripto apenas deu roupagem nova a ele. O esquema promete rendimento fixo (“arbitragem com robôs”, “mineração em nuvem”, “trader profissional que opera por você”) e paga os primeiros participantes com o dinheiro dos que entram depois. Quando o fluxo de novas entradas diminui, os saques travam, surgem “problemas técnicos” e a plataforma some.

No Brasil, esse tipo de esquema é o campeão de denúncias envolvendo criptoativos junto à CVM. O detalhe importante: a promessa de rendimento fixo com captação pública de recursos exige autorização — e essas plataformas nunca a têm. Antes de colocar dinheiro em qualquer “gestora” que prometa retorno, consulte os alertas de atuação irregular publicados pela própria CVM no site gov.br/cvm.

Falso suporte no WhatsApp e Telegram

O golpe do falso suporte explora um momento de fragilidade: você comenta em uma rede social que está com problema no saque, ou entra em um grupo de Telegram sobre cripto, e minutos depois um perfil com o logo da corretora chama no privado se oferecendo para “resolver”. A conversa termina de três formas clássicas:

• O “atendente” pede seu código 2FA ou senha para “verificar a conta”;
• Envia um link de acesso que é uma página falsa de login;
• Pede um depósito de “desbloqueio” ou “taxa de liberação” para soltar um saque travado.

As três variantes têm a mesma defesa: suporte de verdade só existe dentro do site ou aplicativo oficial, no chat que você inicia. Corretora nenhuma pede código 2FA, senha ou depósito para liberar saque. Em grupos de Telegram e Discord, assuma que qualquer perfil que chama no privado usando o nome da empresa é golpista — os administradores verdadeiros costumam avisar isso na descrição do próprio grupo.

Phishing de assinatura: quando a carteira é esvaziada

Esse golpe mira quem já saiu da corretora e usa carteira própria (MetaMask e similares). O roteiro: você recebe o link de um suposto airdrop, mint de NFT ou “recompensa”, conecta a carteira e o site pede uma assinatura. O que a tela mostra parece inofensivo — mas a transação assinada concede ao contrato do golpista permissão para movimentar seus tokens (os chamados drainers). Segundos depois, a carteira está vazia. E, ao contrário de um cartão de crédito, não existe estorno em blockchain.

Três hábitos que evitam o golpe da assinatura

• Nunca conecte sua carteira principal a sites que você não conhece. Use uma carteira separada, com pouco saldo, para testar qualquer novidade.
• Leia o que está assinando. Pedidos de “approval” ilimitado para um token são o padrão clássico do drainer.
• Airdrop que chega até você por DM é golpe até prova em contrário. Projetos legítimos não distribuem recompensas por mensagem privada.

Golpe do romance (romance scam)

Também conhecido internacionalmente como pig butchering (“engorda do porco”), o golpe do romance é paciente: o criminoso constrói um relacionamento por semanas ou meses — em app de namoro ou rede social —, cria intimidade e só então menciona, quase por acaso, que “investe em cripto e vem tendo ótimos resultados”. A vítima é levada a uma plataforma falsa, vê “lucros” crescendo na tela (números fabricados), aporta cada vez mais e, quando tenta sacar, descobre taxas surpresa, bloqueios e, por fim, o silêncio.

A defesa é comportamental, não técnica: nunca invista em plataforma indicada por alguém que você só conhece online, por mais longa e afetuosa que seja a relação. Se a pessoa insiste, pressiona ou condiciona a relação ao investimento, o roteiro está completo. Vale também o alerta inverso: vítimas costumam sentir vergonha e não denunciar — o que só protege o golpista. Denunciar é essencial (veja a seção seguinte).

Caí em um golpe: o que fazer agora

Agir rápido não garante recuperação — transações cripto são irreversíveis —, mas aumenta as chances quando houve etapa em reais (PIX, TED, cartão) e cria o registro oficial que investigações e eventuais ações coletivas exigem. A ordem recomendada:

1. Preserve todas as provas. Prints das conversas, e-mails, comprovantes de transferência, endereço do site, hashes das transações, perfis usados pelo golpista. Não apague nada, nem bloqueie o contato antes de capturar tudo.
2. Acione seu banco imediatamente se o pagamento foi via PIX ou TED. Para PIX, pergunte sobre o MED (Mecanismo Especial de Devolução) do Banco Central — ele permite ao banco bloquear valores na conta de destino em casos de fraude, e as chances caem muito com o passar das horas.
3. Registre o boletim de ocorrência. A maioria dos estados permite registrar o B.O. de crimes virtuais online, pela delegacia eletrônica da Polícia Civil do seu estado (em SP, por exemplo, pela Delegacia Eletrônica; vários estados têm delegacias especializadas em crimes cibernéticos). Anexe as provas reunidas.
4. Denuncie à CVM se o golpe envolveu promessa de rendimento, “gestão” de investimentos ou pirâmide. O canal de denúncias no site da CVM exige apenas um cadastro simples com CPF e e-mail, e aceita anexos (verificado em 29/08/2026).
5. Avise a corretora verdadeira, se o golpe usou o nome dela (site falso, falso suporte). As corretoras mantêm canais para reportar phishing e podem derrubar domínios e perfis falsos.
6. Troque senhas e revogue acessos. Se você digitou senha em site falso, troque-a na corretora verdadeira e em qualquer serviço onde a repetia, e refaça o 2FA. Se assinou transação maliciosa, revogue as permissões da carteira e migre os fundos restantes para uma carteira nova.

Proteções que a corretora oferece: ative hoje

As grandes corretoras oferecem três camadas de proteção que a maioria dos usuários nunca ativa. Usando a Binance como exemplo (os recursos têm equivalentes em outras plataformas; verificado nas páginas oficiais de suporte em 29/08/2026):

Complete o pacote com higiene básica: senha única e longa para a corretora (gerenciador de senhas ajuda), e-mail exclusivo para finanças, 2FA por aplicativo em vez de SMS (SIM swap existe no Brasil) e conferência periódica dos dispositivos autorizados na conta.

O caso NovaDAX: risco de corretora não é golpe, mas ensina

Nem toda perda em cripto vem de criminosos. Em junho de 2026, a NovaDAX — uma das corretoras mais tradicionais em operação no país, fundada em 2018 — anunciou o encerramento das atividades no Brasil, citando avaliação estratégica do grupo controlador. A empresa deixou de aceitar novos cadastros de imediato, suspendeu serviços de compra, staking e empréstimos, e estabeleceu um cronograma de transição com prazos para ordens de venda e saques (anúncio de 08/06/2026; fatos verificados em 29/08/2026 em veículos como Exame e InfoMoney).

O caso foi conduzido de forma ordenada, com aviso e prazo — o oposto de um golpe. Mas a lição para o usuário é a mesma que este site repete: saldo em corretora é uma promessa da empresa, não uma posse direta sua. Três consequências práticas:

• Diversifique o risco de plataforma. Não concentre todo o patrimônio cripto em uma única corretora, por maior que ela pareça.
• Valores altos e de longo prazo ficam mais seguros em carteira própria (auto-custódia), onde nenhuma decisão corporativa alcança.
• Acompanhe comunicados oficiais. Quem soube do encerramento cedo teve todo o prazo para agir com calma; quem ignora e-mails da corretora descobre tarde.

E o gancho com o tema deste guia: encerramentos assim são terreno fértil para golpistas, que enviam e-mails falsos de “saque emergencial” imitando a corretora em transição. Vale dobrar a atenção com phishing sempre que uma plataforma anuncia mudanças — e é exatamente para isso que serve o código anti-phishing da seção anterior.

Perguntas frequentes

Qual é o golpe com criptomoedas mais comum no Brasil?

Os esquemas de pirâmide com promessa de rendimento garantido lideram as denúncias envolvendo criptoativos junto à CVM, seguidos de perto por phishing (sites e e-mails falsos de corretoras) e pelo golpe do falso suporte em aplicativos de mensagem. Todos exploram o mesmo ponto: a pressa da vítima em lucrar ou em resolver um problema.

É possível recuperar criptomoedas enviadas para um golpista?

Transações em blockchain são irreversíveis, então a recuperação direta é rara. As melhores chances existem quando houve etapa em reais: para pagamentos via PIX, o MED (Mecanismo Especial de Devolução) do Banco Central permite ao banco tentar bloquear os valores — por isso é crucial acionar o banco nas primeiras horas. Desconfie de qualquer “empresa de recuperação” que cobre adiantado: costuma ser um segundo golpe.

Como sei se o site da corretora é o verdadeiro?

Digite o endereço oficial manualmente, confira o domínio letra por letra (inclusive o sufixo) e salve nos favoritos. Não confie em anúncios pagos nos resultados de busca nem em links recebidos por mensagem. No aplicativo, verifique o nome do desenvolvedor na loja oficial antes de instalar.

A corretora pode me chamar no WhatsApp?

Não é prática de corretoras sérias iniciar atendimento pelo WhatsApp, Telegram ou DM de rede social. Se um “atendente” chamou você primeiro — especialmente pedindo senha, código 2FA ou um depósito de “liberação” —, é golpe. Suporte legítimo acontece no chat dentro do site ou aplicativo oficial, iniciado por você.

Onde denuncio um golpe com criptomoedas?

Registre boletim de ocorrência na delegacia eletrônica da Polícia Civil do seu estado (vários estados têm delegacias especializadas em crimes cibernéticos). Se houve promessa de rendimento ou pirâmide, denuncie também no canal de denúncias da CVM, que exige apenas cadastro com CPF e e-mail. Havendo pagamento via PIX, comunique o banco imediatamente.

Preciso declarar criptomoedas mesmo que tenha perdido dinheiro em golpe?

As obrigações de declaração de criptoativos no Brasil seguem as normas da Receita Federal (atualmente a IN RFB 2.291/2025, o regime “DeCripto”) e a declaração anual do IR conforme os limites vigentes. Perdas em golpes não eliminam obrigações sobre os ativos que você mantém; para o tratamento do prejuízo em si, vale consultar um contador, pois depende do caso concreto.

Guardar cripto na corretora é um golpe esperando para acontecer?

Não — corretoras estabelecidas são a porta de entrada natural e resolvem bem o dia a dia. Mas saldo em corretora depende da saúde da empresa, como o encerramento ordenado da NovaDAX em 2026 lembrou. A prática prudente é usar corretora para comprar, vender e sacar via PIX, e mover valores altos de longo prazo para carteira própria.

Este conteúdo é informativo e não constitui recomendação de investimento. Rumo Cripto não é analista, consultor ou assessor registrado na CVM. Fatos sobre golpes, canais de denúncia e o caso NovaDAX verificados em fontes públicas e oficiais em 29/08/2026.