Como identificar e evitar golpes de criptomoedas

O rápido crescimento e a ampla adoção de moeda digital levou a novas maneiras para atores maliciosos se aproveitarem de vítimas desavisadas.

Golpistas de criptomoeda continuam a fraudar usuários, com $14 bilhões roubados em todo o ano de 2021 e $4 bilhões em 2022. Embora o crime cripto tenha caído em 65% em 2023, à medida que a popularidade do Web3 continua a crescer, esses números podem aumentar com o tempo.

Ao enviar criptomoedaé importante sempre ficar atento a possíveis golpistasAfinal, as transações de criptomoedas são irreversíveis e só podem ser reembolsadas por uma terceira parte disposta.

Este artigo destaca alguns dos golpes de criptomoedas mais comuns e algumas das melhores práticas para evitá-los, bem como o que fazer se você foi vítima de um.

Melhores práticas para evitar golpes de criptomoedas

Embora esta lista não seja exaustiva, aqui estão algumas maneiras de ajudar a prevenir golpes de criptomoedas:

1) Nunca compartilhe suas informações financeiras ou chaves privadas

Mesmo que você tenha absoluta certeza de que está interagindo com uma parte confiável—como uma carteira ou outro provedor de criptomoeda—você deve pecar pelo lado da cautela e abster-se de compartilhar informações sensíveis.

Se você precisar saber dessas informações sensíveis – como informações financeiras ou chaves privadas– para completar uma transação ou obter acesso a uma conta ou carteira, não as compartilhe com outros.

2) Verifique duas vezes URLs e nomes de domínio

Verifique (e verifique duas vezes) qualquer nome de domínio de site ou identificador de mídia social para garantir que você não envie dinheiro ou informações para alguém que está se passando falsamente por um indivíduo ou empresa legítima.

Certifique-se de verificar se não há erros ortográficos óbvios e, se aplicável, se a conta está verificada.

Você pode até enviar uma mensagem para o canal oficial na plataforma de mídia social para perguntar se a conta em questão é legítima e também informá-los se houver contas falsas copiadoras suspeitas por aí.

3) Cuidado com ofertas que parecem boas demais para ser verdade

Se lhe for prometido um investimento que garante retornos que parecem bom demais para ser verdade, então provavelmente é um golpe.

Investimentos em criptomoedas podem ser uma grande oportunidade, mas ninguém pode garantir retornos instantâneos. Aqueles que fazem tais promessas não são de confiança.

4) Nunca responda a pessoas que o contactam do nada

Nem toda oportunidade não solicitada pode ser um golpe, mas você deve sempre estar atento a ofertas feitas sem contato prévio. É geralmente uma boa prática realizar transferências através de canais oficiais que incluem suporte ao cliente ou uma opção para relatar atividades fraudulentas.

E ao se comunicar com o suporte ao cliente ou técnico via chat ou e-mail, certifique-se de que está se comunicando de forma privada. apenas através de canais oficiais. Golpistas podem entrar em contato com você via mídia social ou por telefone, prometendo retornos de investimento, promoções especiais e outras ofertas fraudulentas.

Nota: A MoonPay nunca entrará em contato com você oferecendo retornos de investimento por telefone, mensagem de texto ou outros meios.

5) Faça sua pesquisa sobre quem você envia cripto

Assim como você nunca transferiria dinheiro para uma conta bancária aleatória à qual você não tem acesso, você deve enviar cripto para uma carteira que você ou terceiros confiáveis controlam. Antes de enviar qualquer criptomoeda para um terceiro, você deve se perguntar se a outra parte parece ser uma empresa ou indivíduo legítimo.

Se eles afirmarem ser um negócio, você pode pesquisar para encontrar evidências de que o negócio é uma empresa legítima. Alguns fatores que você pode querer considerar incluem há quanto tempo a empresa existe, se eles têm avaliações positivas (em um site como Trustpilot) e se eles têm uma boa reputação.

6) Não se sinta pressionado a responder a mensagens ameaçadoras

Se a pessoa com quem você está em contato estiver enviando ameaças ou avisos, isso é provavelmente uma tentativa de fazer com que você envie criptomoeda rapidamente sem pensar completamente na proposição e nas potenciais consequências. Quando atuando por medo ou sob pressão, você é menos provável de considerar todas as facetas da situação e está propenso a tomar decisões precipitadas.

Dica profissional: A maioria das exchanges de criptomoedas e carteiras digitais terão uma opção para habilitar autenticação de dois fatores. Isso pode ser uma camada extra de segurança para proteger seus fundos e credenciais de autenticação no caso de você perder o acesso a um de seus dispositivos confiáveis.

Os tipos mais comuns de golpes de criptomoeda (e como identificá-los)

Muitos golpes de criptomoeda são, na verdade, apenas variações de técnicas de golpes existentes. Os potenciais atacantes podem estar usando técnicas tradicionais de golpes adaptadas para tentar roubar o cripto arduamente ganho de outros.

Aqui estão alguns dos golpes de criptomoeda mais comuns.

Golpes de Phishing

Os golpes de phishing ocorrem quando criminosos procuram – ou pescam – informações confidenciais e enganam as vítimas para que entreguem essas informações. Normalmente vistos na forma de um pop-up ou e-mail malicioso, esses ataques estão se tornando mais sofisticados e têm a intenção de roubar informações financeiras ou pessoais de uma pessoa desavisada.

Criminosos de phishing tradicionais podem estar procurando por seu cartão de crédito, informações bancárias ou detalhes pessoais que possam ser usados para obter acesso a essas informações, e phishers de criptomoedas podem mirar em você para obter acesso à sua carteira digital ou obter sua frase secreta de recuperação.

Eles podem mirar você com um e-mail de uma suposta carteira de criptomoeda ou provedor que pareça realista, com uma oferta que contenha um link potencialmente prejudicial ao clicar nele.

O link pode pedir que você forneça suas credenciais de login para uma carteira que você possui, ou enganá-lo para fornecer suas informações pessoais que podem ser usadas para fraudá-lo.

Exemplo de um golpe de phishing

Golpes de sorteio

Ganhar dinheiro de graça pode ser divertido. Cair em um sorteio falso e perder tudo não é.

Golpes de sorteio podem prometer qualquer coisa, desde Bitcoin até uma casa. Uma vítima perdeu £400,000 por confiar cegamente em um falsa doação de alguém se passando por Elon Musk.

Os atacantes mudaram sua foto de perfil no Twitter para combinar com a que Elon Musk estava usando na época. Eles então responderam em uma das threads de Elon no Twitter dizendo que eles—se passando por Elon—estariam distribuindo o dobro da quantidade de Bitcoin que os participantes depositassem.

Exemplo de um golpe de brinde

Golpes de investimento

Golpes de investimento envolvem uma parte prometendo grandes retornos ou oportunidades de negócios em troca do simples ato de você enviar-lhes criptomoeda. Os golpistas dirão às vítimas que, se investirem uma quantia relativamente pequena, verão ganhos instantâneos – e bastante irreais.

Embora os investimentos em criptomoedas possam gerar lucros para os investidores, é vital saber quais oportunidades de investimento são legítimas e quais são fraudulentas. Investidores experientes em criptomoedas podem estar familiarizados quando uma oportunidade parece boa demais para ser verdade, mas investidores menos experientes podem ser mais vulneráveis a este tipo de golpe.

BTC Global é um dos golpes de investimento em criptomoedas mais infames, que fraudou 27.000 investidores em mais de $80 milhões. Ao longo de vários meses, as vítimas depositaram dinheiro em um fundo de investimento alegadamente gerido por um mestre trader.

Quando um investidor de criptomoeda tentava retirar dinheiro de sua conta de investimento, descobria que não podia, com a justificativa de que o "mestre trader" havia sido atacado e não podia mais prestar serviços.

Exemplo de um golpe de investimento

Golpes de engenharia social

Golpes de engenharia social envolvem um atacante que reúne informações sobre a vítima antes de entrar em contato para ganhar confiança e eventualmente tentar defraudá-la.

Existem principais sinais de alerta que ocorrem em muitos ataques de engenharia social:

O engenheiro social geralmente entra em contato com a vítima do nada, solicitando ajuda urgente e empregando apelo emocional para fazer a pessoa agir por empatia. Atacantes bem pesquisados saberão como manipular as vítimas para que elas forneçam informações vitais ou fundos.

Se bem-sucedido, então o atacante desaparecerá, nunca mais será ouvido novamente. Engenheiros sociais nunca usarão sua identidade real, então qualquer tentativa de contato por parte das vítimas para recuperar sua criptomoeda será impossível.

Uma variação deste ataque nos últimos anos foram os hacks generalizados de perfis verificados de figuras públicas confiáveis no Twitter, com o símbolo de verificação azul. Como muitos golpes de engenharia social, essa versão assume que as vítimas não saberão que a conta foi hackeada e confiarão na figura em questão.

Esse tipo de golpe ainda é perigoso, pois qualquer pessoa pode comprar uma verificação azul e falsamente se passar por figuras conhecidas.

Cair em golpes de criptomoedas de engenharia social é evitável, e ficar atento a esses sinais de alerta enquanto segue nossas melhores práticas acima ajudará você a reconhecer e evitar golpes de criptomoedas.

Exemplo de golpe de engenharia social

Golpes de aplicativos e sites falsos

Aplicativos e sites falsos podem ser um componente chave de qualquer golpe de criptomoeda. Uma vez que a vítima morde a isca e clica em um link malicioso, ela já se colocou em perigo.

Do outro lado de aplicativos de criptomoedas falsos podem estar formulários e links enganosos que manipulam os usuários a divulgar informações confidenciais que podem levar a esvaziar uma carteira ou enviar dinheiro ou criptomoedas para o endereço de carteirade um golpista.

Por exemplo, um phishing ou golpe de sorteio geralmente incluirão um link para um site que parece legítimo, mas não é. Os fraudadores podem configurar um site realista ou aplicativo que usa o layout, logotipos e linguagem oficial de uma parte confiável. Eles podem usar um URL similar ou nome de domínio que difere por um caractere, enganando visualmente os usuários a acreditar que o site está correto.

Quando as vítimas acessam sites falsos, os golpistas geralmente solicitam informações confidenciais, como chaves privadas ou frases de recuperação secretas.

Esse tipo de informação nunca será solicitada por um provedor legítimo (a menos que você esteja tentando acessar uma carteira em um novo dispositivo), e divulgá-la pode resultar em seus fundos sendo apagados.

Exemplo de uma fraude de aplicativo e site falsos

Golpes de extorsão

Golpes de extorsão ocorrem quando alguém envia mensagens ameaçando divulgar fotos ou informações embaraçosas ou incriminatórias. Quer o conteúdo em si seja real ou fabricado, os golpistas extorquem as vítimas ameaçando chantageá-las a menos que uma quantia de dinheiro seja paga.

Os fraudadores podem fornecer um endereço de carteira cripto , exigindo que o dinheiro seja enviado ou então enfrentar a vergonha de ter informações chantageadas tornadas públicas. Eles aplicarão pressão para agir rapidamente, tentando coagir as vítimas entrando em contato através de endereços de e-mail privados ou números de telefone.

Você foi extorquido a enviar cripto? Você pode relatar chantagem à sua polícia local ou nacional, como o FBI.

Exemplo de golpe de extorsão

Tipos adicionais de golpes

Golpes de bens e serviços

Comerciantes fraudulentos usarão seu próprio site—ou anúncios em sites secundários—oferecendo enviar produtos ou prometer um serviço. Comerciantes golpistas aceitarão criptomoedas com prazer sem nunca ter a intenção de cumprir sua parte do acordo.

É por isso que você deve comprar apenas de vendedores confiáveis quando pagar por serviços ou mercadorias com criptomoeda. Antes de comprar, pode ser uma boa ideia realizar uma verificação do site para informações de contato, avaliações de clientes e termos & condições para decidir se é seguro enviar seu cripto.

Golpes de mint de NFT

Mints de NFT falsos são um dos golpes mais comuns que usam sites falsos. Fraudadores podem criar um site realista e contas de mídia social para promover um mint futuro, completo com uma pré-visualização de como será a coleção de 10.000 coleção de NFT parecerá.

Quando o projeto é lançado, em vez de conectar uma carteira para mintar um novo NFT, os usuários descobrirão que sua carteira foi esvaziada e todos os fundos enviados para a carteira do hacker. Após um ataque bem-sucedido, é comum que coleções falsas de NFT excluam seu site, bem como todos os perfis de mídia social como Twitter e Discord.

Dica profissional: Carteiras de criptomoeda como Phantom tomaram medidas concretas para prevenir tais golpes com criptomoedas através de recursos de pré-visualização de transações. Em vez de confiar cegamente no contrato de uma mintagem de NFT, os usuários podem ver exatamente quais fundos estão entrando e saindo de sua carteira antes de aprovar transações de NFT ou criptomoedas.

Como denunciar um golpe com criptomoeda?

Se você acredita que foi vítima de um golpe por meio de um exchange de criptomoeda ou transação, você deve denunciar o incidente e qualquer informação relevante sobre os golpistas às seguintes partes:

As autoridades locais

Compartilhe todas as informações você tem sobre o golpe de criptomoeda e o golpista, incluindo o site ou fórum onde você foi contatado, e quaisquer informações de contato ou descrições pessoais sobre a pessoa para quem você enviou a criptomoeda.

Seu banco

Informe seu banco se acreditar que as informações do seu cartão ou conta bancária estão comprometidas. Se você compartilhou alguma informação financeira com o golpista na sua transação de criptomoeda, você deve agir rapidamente para bloquear suas contas a fim de evitar que eles retirem mais fundos.

Sua corretora de criptomoedas

Você pode relatar golpes de criptomoeda à corretora de criptomoedas ou plataforma que foi usada para a transação. É importante fornecer as informações da carteira digital do golpista para ajudar a prevenir futuros ataques.

Dicas finais sobre como prevenir golpes com criptomoedas

Golpes que envolvem a transferência de criptomoedas são irreversíveis dada a natureza da tecnologia blockchain. Infelizmente, você pode não conseguir recuperar suas criptomoedas e será difícil rastrear o proprietário exato da carteira do golpista.

Mas, ao reportar golpes de criptomoeda, você pode ajudar a proteger outras pessoas tornando difícil para os golpistas atacarem novamente no futuro.

Se você permanecer alerta e seguir as diretrizes destacadas neste artigo, poderá ficar um passo à frente dos fraudadores e manter sua criptomoeda segura.

Lembre-se, você deve enviar criptomoeda apenas para uma carteira que você ou uma parte confiável tenha controle, e nunca forneça sua chave privada ou informações pessoais a ninguém.

Se você acredita que alguém o enganou a enviar criptomoeda via MoonPay, por favor entre em contato com nossa equipe de suporte ao cliente imediatamente.