Como identificar e evitar golpes com criptomoedas

O rápido crescimento e a ampla adoção de moeda digital levaram a novas formas para atores mal-intencionados tirarem proveito de vítimas desavisadas.

Golpistas de criptomoedas continuam a fraudar os usuários, com $14 bilhões roubados ao longo de 2021 e $4 bilhões em 2022. Embora o crime cripto tenha caiu 65% em 2023, conforme a popularidade do Web3 continua a crescer, esses números podem subir ao longo do tempo.

Ao enviar criptomoeda, é importante sempre estar atento a potenciais golpistas. Afinal, as transações de criptomoedas são irreversíveis e só podem ser reembolsadas por uma terceira parte disposta.

Este artigo destaca alguns dos golpes de criptomoedas mais comuns e algumas das melhores práticas para evitá-los, além do que fazer se você foi vítima de um.

Melhores práticas para evitar golpes de criptomoedas

Embora esta lista não seja exaustiva, aqui estão algumas maneiras de ajudar a prevenir golpes de criptomoedas:

1) Nunca compartilhe suas informações financeiras ou chaves privadas

Mesmo que você tenha absoluta certeza de que está interagindo com uma parte confiável—como uma carteira ou outro provedor de criptomoedas—você deve errar pelo lado da cautela e abstenha-se de compartilhar informações sensíveis.

Se você precisar saber essas informações sensíveis – como informações financeiras ou chaves privadas– para concluir uma transação ou obter acesso a uma conta ou carteira, não as compartilhe com outros.

2) Verifique duas vezes URLs e nomes de domínio

Verifique (e verifique duas vezes) qualquer nome de domínio de site ou manipulador de mídia social para garantir que você não envie dinheiro ou informações para alguém falsamente se passando por um indivíduo ou empresa legítima.

Certifique-se de verificar se não há erros de ortografia óbvios e, se aplicável, que a conta esteja verificada.

Você pode até enviar uma mensagem para o canal oficial na plataforma de mídia social para perguntar se a conta em questão é legítima e também informá-los se houver contas falsas de cópia suspeitas por aí.

3) Cuidado com ofertas que parecem boas demais para serem verdade

Se lhe for prometido um investimento que garante retornos que parecem bom demais para ser verdade, então é provável que seja uma fraude.

Investimentos em criptomoedas podem ser uma grande oportunidade, mas ninguém pode garantir retornos instantâneos. Aqueles que fazem tais promessas não são confiáveis.

4) Nunca responda a pessoas que entram em contato com você do nada

Nem toda oportunidade não solicitada pode ser uma fraude, mas você sempre deve desconfiar de ofertas feitas sem contato prévio. Geralmente, é uma boa prática realizar transferências por canais oficiais que incluam suporte ao cliente ou uma opção para relatar atividades fraudulentas.

E ao se comunicar com o suporte ao cliente ou técnico via chat ou email, certifique-se de que está se comunicando de forma privada. somente por canais oficiaisOs golpistas podem entrar em contato com você via mídias sociais ou por telefone, prometendo retornos de negociação, promoções especiais e outras ofertas fraudulentas.

Nota: A MoonPay nunca entrará em contato oferecendo retornos de negociação por telefone ou mensagem de texto, ou por outros meios.

5) Pesquise sobre quem você envia cripto

Assim como você nunca transferiria dinheiro para uma conta bancária aleatória à qual você não tem acesso, você deve enviar cripto para uma carteira que você ou terceiros confiáveis controlam. Antes de enviar qualquer criptomoeda a um terceiro, você deve se perguntar se a outra parte parece uma empresa ou indivíduo legítimo..

Se eles afirmarem ser um negócio, você pode fazer uma pesquisa para encontrar evidências de que o negócio é uma empresa legítima. Alguns fatores que você pode querer considerar incluem há quanto tempo o negócio existe, se eles têm avaliações positivas (em um site como Trustpilot), e se eles têm uma boa reputação.

6) Não se sinta pressionado a responder a mensagens ameaçadoras

Se a pessoa com quem você está em contato estiver te enviando ameaças ou avisos, isso provavelmente é uma tentativa de fazer você enviar criptomoeda rapidamente sem pensar completamente na proposição e nas possíveis consequências. Quando agir por medo ou sob pressão, você é menos propenso a considerar todas as facetas da situação e está propenso a tomar decisões precipitadas.

Dica profissional: A maioria das exchanges de criptomoedas e carteiras digitais terá uma opção para habilitar autenticação de dois fatores. Isso pode ser uma camada adicional de segurança para proteger seus fundos e credenciais de autenticação no caso de você perder o acesso a um de seus dispositivos confiáveis.

Os tipos mais comuns de golpes de criptomoedas (e como identificá-los)

Muitos golpes de criptomoedas são, na verdade, apenas variações de técnicas de golpe existentes. Os possíveis atacantes podem estar usando técnicas de golpes tradicionais adaptadas para tentar arrancar os criptos arduamente ganhados de outros.

Aqui estão alguns dos golpes de criptomoedas mais comuns.

Golpes de phishing

Os golpes de phishing ocorrem quando os criminosos procuram—ou pescam—por informações confidenciais e enganam as vítimas para que entreguem essas informações. Normalmente vistos na forma de um pop-up ou e-mail malicioso, esses ataques estão tornando-se mais sofisticados e são destinados a roubar informações financeiras ou pessoais de uma pessoa desavisada.

Criminosos de phishing tradicionais podem estar em busca de suas informações de cartão de crédito, banco ou detalhes pessoais que podem ser usados para obter acesso a essas informações, e phishers de criptomoedas podem te alvejar para obter acesso à sua carteira digital ou obter sua frase de recuperação secreta.

Eles podem te alvejar com um e-mail de uma suposta carteira cripto ou provedor que pareça realista, com uma oferta que contenha um link potencialmente prejudicial ao clicar nele.

O link pode pedir para você fornecer suas credenciais de login de uma carteira que você possui, ou enganá-lo para fornecer informações pessoais que podem ser usadas para te defraudar.

Exemplo de um golpe de phishing

Golpes de brindes

Ganhar dinheiro de graça pode ser divertido. Cair em um falso sorteio e perder tudo não é.

Golpes de brindes podem prometer qualquer coisa, desde Bitcoin até uma casa. Uma vítima perdeu £400.000 por confiar cegamente em um falso sorteio de alguém se passando por Elon Musk.

Os atacantes mudaram a foto do perfil no Twitter para a mesma que Elon Musk estava usando na época. Eles então responderam em um dos tópicos do Twitter de Elon dizendo que eles—se passando por Elon—estariam dando o dobro da quantia de Bitcoin que os participantes depositaram.

Exemplo de golpe de sorteio

Golpes de investimento

Golpes de investimento envolvem uma das partes prometendo grandes retornos ou oportunidades de negócios em troca do simples ato de você enviar a eles criptomoedas. Os golpistas dirão às vítimas que, se investirem uma quantia relativamente pequena, verão ganhos instantâneos—e bastante irreais.

Enquanto os investimentos em criptomoedas podem render lucros para os investidores, é vital saber quais oportunidades de investimento são legítimas e quais são fraudulentas. Investidores em criptomoedas experientes podem saber quando uma oportunidade parece boa demais para ser verdade, mas investidores menos experientes podem ser mais vulneráveis a esse tipo de golpe.

BTC Global é um dos golpes de investimento em criptomoedas mais infames, que enganou 27.000 investidores em mais de $80 milhões. Ao longo de vários meses, as vítimas depositaram dinheiro em um fundo de investimento que afirmava ser gerido por um mestre trader.

Quando um investidor em criptomoedas tentava sacar dinheiro de sua conta de investimento, descobria que não podia, com a justificativa de que o “mestre trader” foi atacado e não podia mais fornecer serviços.

Exemplo de um golpe de investimento

Golpes de engenharia social

Golpes de engenharia social envolvem um atacante que reúne informações sobre a vítima, antes de entrar em contato para ganhar confiança e eventualmente tentar fraudá-la.

Há sinais de alerta importantes que ocorrem em muitos ataques de engenharia social:

O engenheiro social geralmente entra em contato com a vítima do nada, solicitando ajuda urgente e utilizando um apelo emocional para fazer com que o alvo aja por empatia. Atacantes bem pesquisados saberão como manipular as vítimas para obter informações vitais ou fundos.

Se for bem-sucedido, então o atacante desaparecerá, para nunca mais ser ouvido novamenteEngenheiros sociais nunca usarão suas identidades reais, então qualquer tentativa das vítimas de contactá-los para recuperar sua criptomoeda será impossível.

Uma variação desse ataque nos últimos anos foram os hacks generalizados de perfis verificados no Twitter de figuras públicas confiáveis com checagem azul. Como muitos golpes de engenharia social, esta versão assume que as vítimas não saberão que a conta foi hackeada e confiarão na figura em questão.

Esse tipo de golpe ainda é perigoso, pois qualquer pessoa agora pode comprar uma checagem azul e falsamente se passar por figuras conhecidas.

Cair em golpes de criptomoedas de engenharia social é prevenível, e estar atento a esses sinais de alerta enquanto segue nossas melhores práticas acima ajudará você a reconhecer e evitar golpes de criptomoedas.

Exemplo de um golpe de engenharia social

Fraudes de aplicativos e sites falsos

Aplicativos e sites falsos podem ser um componente chave de qualquer golpe de criptomoeda. Uma vez que uma vítima morde a isca e clica em um link malicioso, ela já se colocou em perigo.

Do outro lado dos aplicativos falsos de criptomoedas podem ser formulários e links enganosos que manipulam os usuários a divulgarem informações confidenciais que podem levar a esvaziar uma carteira ou enviar dinheiro ou criptomoedas para o endereço da carteirado golpista.

Por exemplo, um phishing ou golpe de sorteio geralmente incluirá um link para um site que parece legítimo, mas não é. Fraudadores podem configurar um site realista ou aplicativo que usa o layout, logotipos e linguagem oficial de uma parte confiável. Eles podem usar um URL semelhante ou nome de domínio com apenas um caractere diferente, enganando visualmente os usuários a acreditar que o site é correto.

Quando as vítimas acessam sites falsos, os golpistas geralmente pedem informações confidenciais, como chaves privadas ou frases de recuperação secreta.

Este tipo de informação nunca será solicitada por um provedor legítimo (a menos que você esteja tentando fazer login em uma carteira em um novo dispositivo), e divulgá-la pode levar a seus fundos serem esgotados.

Exemplo de um golpe de aplicativo e site falsos

Golpes de extorsão

Golpes de extorsão ocorrem quando alguém envia mensagens ameaçando liberar fotos ou informações embaraçosas ou incriminadoras. Quer o conteúdo seja real ou fabricado, golpistas extorquirão as vítimas ameaçando chantageá-las a menos que uma quantia de dinheiro seja paga.

Os fraudadores podem fornecer um endereço de carteira de criptomoeda exigindo que o dinheiro seja enviado, caso contrário, enfrentarão o constrangimento de ter as informações chantageadas tornadas públicas. Eles aplicarão pressão para agir rapidamente, tentando coagir as vítimas entrando em contato com elas por endereços de e-mail privados ou números de telefone.

Você foi extorquido a enviar criptomoedas? Você pode denunciar a chantagem para as autoridades locais ou nacionais, como o FBI.

Exemplo de golpe de extorsão

Tipos adicionais de golpes

Golpes de bens e serviços

Comerciantes fraudulentos usarão seu próprio site ou listagens em sites secundários, oferecendo enviar bens ou prometer um serviço. Comerciantes golpistas aceitarão felizmente criptomoedas sem nunca ter a intenção de cumprir sua parte do acordo.

É por isso que você deve comprar apenas de vendedores confiáveis ao pagar por serviços ou mercadorias com criptomoeda. Antes de comprar, pode ser uma boa ideia realizar uma verificação do site para informações de contato, avaliações de clientes e termos & condições para decidir se é seguro enviar sua cripto.

Scams de cunhagem de NFT

Cunhagens falsas de NFT são um dos golpes mais comuns que usam sites falsos. Os fraudadores podem criar um site e contas de mídia social que parecem reais para promover uma cunhagem futura, completa com uma prévia visual de como será a coleção de 10.000 coleção de NFT .

Quando o projeto é lançado, em vez de conectar uma carteira para cunhar um novo NFT, os usuários descobrirão que sua carteira foi esvaziada e todos os fundos enviados para a carteira do hacker. Após um ataque bem-sucedido, é comum que coleções falsas de NFTs excluam seu site, bem como todos os perfis de mídia social como Twitter e Discord.

Dica profissional: Carteiras cripto como Phantom adotou medidas concretas para evitar tais golpes de criptomoedas por meio de recursos de pré-visualização de transações. Em vez de confiar cegamente no contrato de cunhagem de um NFT, os usuários podem ver exatamente quais fundos estão entrando e saindo de sua carteira antes de aprovar transações de NFT ou criptomoedas.

Como eu denuncio um golpe de criptomoeda?

Se você acredita que foi enganado por meio de uma exchange de criptomoedas ou transação, você deve relatar o incidente e qualquer informação relevante sobre os golpistas às seguintes partes:

Suas autoridades locais

Compartilhe todas as informações você tem sobre o golpe de criptomoeda e o golpista, incluindo o site ou fórum onde você foi contatado, e qualquer informação de contato ou descrições pessoais sobre a pessoa para quem você enviou a criptomoeda.

Seu banco

Informe ao seu banco se você acredita que suas informações de cartão ou conta bancária foram comprometidas. Se você compartilhou qualquer informação financeira com o golpista em sua transação de criptomoeda, você deve agir rapidamente para bloquear suas contas a fim de evitar que eles retirem mais fundos.

Sua exchange de criptomoedas

Você pode relatar golpes de criptomoeda para a exchange de criptomoedas ou plataforma que foi usada para a transação. É importante fornecer as informações da carteira digital do golpista para ajudar a prevenir futuros ataques.

Dicas finais sobre como prevenir golpes com criptomoedas

Golpes que envolvem a transferência de criptomoeda são irreversíveis dada a natureza da tecnologia blockchain. Infelizmente, você pode não conseguir recuperar suas criptomoedas e será difícil rastrear o proprietário exato da carteira do golpista.

Mas ao relatar golpes de criptomoedas, você pode ajudar a proteger os outros tornando difícil para os golpistas atacarem novamente no futuro.

Se você ficar alerta e seguir as diretrizes destacadas neste artigo, poderá ficar um passo à frente dos fraudadores e manter sua criptomoeda segura.

Lembre-se, você só deve enviar criptomoeda para uma carteira que você ou uma parte de confiança tenha controle, e nunca dê sua chave privada ou informações pessoais para ninguém.

Se você acredita que alguém o enganou para enviar criptomoeda via MoonPay, por favor entre em contato com nossa equipe de suporte ao cliente imediatamente.