Tipos de fraudes de criptografia

Se você possui bitcoin ou outras criptomoedas, está vulnerável a fraudes e golpes.

Há muitos tipos de fraudes com criptomoedas, pois os golpistas estão sempre descobrindo novas maneiras de roubar o que você possui de criptomoedas.

A maioria dos golpes de criptomoedas tende a se enquadrar em duas categorias:

1. O golpista engana você para que envie criptomoedas diretamente a ele.
2. O golpista obtém acesso à sua carteira de criptomoedas sem a sua permissão e rouba o que você possui.

Tipos de golpes comuns de criptografia

Aqui estão os tipos mais comuns de golpes de criptografia.

Sites e aplicativos falsos

Os golpistas criarão plataformas de negociação de criptomoedas (também conhecidas como "bolsas de criptomoedas") que são FALSAS.

Eles podem até criar versões falsas de plataformas reais de negociação de criptomoedas. Esses sites falsos serão muito parecidos com os reais, o que torna difícil para os novos operadores de criptomoedas perceberem a diferença.

Até mesmo o endereço do site será semelhante, com apenas uma pequena alteração na ortografia.

Esses sites o seduzirão com ofertas promocionais, como "bitcoin grátis" ou "bônus de depósito" se você depositar uma determinada quantia.

Depois de se inscrever e fazer um depósito inicial, você não poderá sacar ou, pior ainda, o site será fechado. Basicamente, uma vez que você tenha o seu dinheiro, ele desaparecerá para sempre.

Não apenas os sites podem ser falsificados, mas também os aplicativos móveis. Os golpistas conseguiram criar aplicativos de carteira de criptomoedas falsos que imitam os reais, como o Trust Wallet e o MetaMask. O objetivo é fazer com que você digite sua frase-semente (ou "frase de recuperação").

Usando ataques de phishing (explicados abaixo), os golpistas enviarão mensagens de texto ou e-mail para você informando que a versão atual do seu aplicativo de carteira de criptomoedas está desatualizada e precisa ser atualizada. Você receberá um link no qual deverá clicar para fazer o download da versão mais recente.

Golpes de phishing

Phishing é um tipo de ataque de engenharia social que usa e-mail, telefone ou texto para induzir as pessoas a fornecer informações confidenciais, como senhas, informações de cartão de crédito e outros detalhes confidenciais sobre uma pessoa ou empresa.

No contexto das criptomoedas, os golpes de phishing tentam obter acesso à sua conta de troca de criptomoedas ou à sua carteira de criptomoedas.

"Engenharia social" é um método usado para extrair detalhes confidenciais por meio de manipulação humana. Com a engenharia social, os criminosos cibernéticos se conectam com os usuários fingindo representar um indivíduo confiável ou uma organização legítima e procuram obter informações importantes, como números de contas ou senhas.

O phishing pode assumir muitas formas diferentes, mas, em geral, um ataque de phishing começa com o golpista entrando em contato com você por e-mail, texto, telefone, publicação em mídia social ou DM.

O golpista fingirá (ou "falsificará") ser alguém que você provavelmente conhece e confia. Pode ser uma pessoa física, como um amigo ou membro da família, ou um representante de uma grande empresa.

Você será solicitado a clicar em um link (ou fazer download de um anexo). Se você for ingênuo o suficiente para clicar no link, será enviado a um site falso que parece idêntico à bolsa de criptomoedas ou ao aplicativo de carteira que você usa, mas na verdade é uma armadilha.

Se você inserir suas informações de login, na verdade, você forneceu essas informações ao golpista, que agora pode acessar sua conta real e roubar suas criptomoedas. Não se surpreenda se todos os seus ativos forem imediatamente transferidos para a(s) carteira(s) do golpista.

Cuidado com estranhos que entram em contato com você aleatoriamente, especialmente por e-mail. Mesmo que você receba um e-mail de alguém que conheça, mas que pareça suspeito, entre em contato com essa pessoa usando um método diferente (como uma mensagem de texto), em vez de responder ao e-mail.

Golpes de mensagens diretas (DM)

Cuidado com os golpistas que enviam a você uma "DM" (mensagem direta) no Telegram, Discord, Instagram, Twitter e outros aplicativos de mídia social.

Essas mensagens incluem ofertas de "acesso antecipado" e "alfa" e fornecem um ou mais links sobre como você pode participar da ação. Você NÃO deve clicar em nenhum link. Essas contas falsas estão simplesmente tentando roubar suas criptomoedas.

Se um estranho enviar uma mensagem direta a você sobre uma nova criptomoeda ou projeto de criptomoeda, presuma que se trata de um golpe.

Golpes de investimento

Os golpes de investimento vêm em diferentes formas, mas, no final, todos eles tentam pedir que você "invista" dinheiro em criptomoedas e obtenha retornos enormes, às vezes prometendo retornos garantidos, com pouco ou nenhum risco.

Você pode receber mensagens não solicitadas de "gerentes de investimento", "consultores de investimento" ou "traders".

Eles alegarão que ajudarão você a "aumentar" suas criptomoedas se você as entregar a eles. Mas, na realidade, eles querem roubar suas criptomoedas. Assim que o pagamento for recebido, eles deixarão de se comunicar com você e fecharão o site ou a conta de mídia social usada para enganá-lo.

Outros golpes funcionam como esquemas Ponzi, em que você recebe uma oportunidade "única na vida" e é solicitado a pagar em criptomoeda. Em seguida, você será solicitado a convencer outras pessoas a participar e também a "investir" e, para cada pessoa que você recrutar, você ganhará recompensas pagas em criptomoeda.

Mas, na realidade, são os fundos das novas pessoas que "investem" que são usados para pagar aos "investidores" anteriores seus lucros ou quaisquer recompensas.

Um esquema Ponzi (nomeado em homenagem a Charles Ponzi) é uma fraude criada para dar aos investidores a impressão de que um investimento é lucrativo. Em um esquema Ponzi, o fraudador paga os primeiros investidores com dinheiro que se acredita ser o lucro do investimento, mas que, na verdade, é dinheiro de investidores mais recentes. À medida que o dinheiro é pago aos investidores, o fraudador precisa constantemente registrar novos investidores para continuar financiando os "pagamentos" feitos aos investidores anteriores.

Golpes de romance

Em 2021, houve US$ 1 bilhão em perdas relatadas por vítimas de golpes românticos. Nas mídias sociais, é a segunda fraude mais lucrativa (sendo os golpes de investimento a primeira).

Um golpe romântico é quando um golpista usa a ilusão de um relacionamento romântico ou próximo para manipular e roubar de você. As vítimas são contatadas pelas mídias sociais ou por aplicativos de namoro como Tinder, Bumble e Grindr.

Geralmente começa com uma solicitação de amizade aparentemente inocente de um estranho. Esse estranho adota uma identidade on-line falsa e usa uma conversa doce para ganhar sua afeição e brincar com seu coração.

Ele pode parecer atencioso e genuíno, mas o objetivo final é estabelecer um relacionamento o mais rápido possível e ganhar a sua confiança. Uma vez que isso seja feito, as conversas se voltarão para uma solicitação de criptomoedas ou "oportunidades" lucrativas de investimento em criptomoedas.

Golpes de brindes

Um golpe de doação é quando um golpista publica uma mensagem nas mídias sociais, como o Twitter, pedindo que as pessoas enviem criptomoedas e prometendo dobrar (ou mais) a quantia que você enviar.

Essas publicações parecerão genuínas, possivelmente mencionarão celebridades envolvidas e incluirão respostas de contas falsas afirmando que dobraram o dinheiro para induzir as pessoas a pensar que a oferta é legítima.

Um link ou código QR será compartilhado para que você participe do sorteio.

Ao acessar o site, você será solicitado a "verificar" o endereço da sua carteira enviando criptomoedas. É claro que não há um sorteio real e você acabou de "doar" sua criptomoeda para um grupo de golpistas.

Golpes de chantagem

Chantagem é quando um criminoso ameaça divulgar informações embaraçosas ou informações potencialmente prejudiciais à sua posição na comunidade, relacionamentos familiares ou sociais ou carreira profissional, a menos que você entregue dinheiro.

Os golpistas lhe enviarão um e-mail e alegarão ter provas de que você visitou sites adultos ou outros sites ilícitos. A menos que você envie criptomoedas ou compartilhe sua frase-semente (ou chaves privadas), essa prova será compartilhada publicamente.

Ou um e-mail pode dizer que o golpista tem fotos ou vídeos comprometedores de você. E ameaçar vazá-los on-line para seus contatos de e-mail ou de mídia social, a menos que você os pague em criptomoeda.

Não caia nessa. A menos que seu telefone ou computador tenha sido realmente invadido ou que você tenha dançado nu em uma área pública ao ar livre para todos verem, a probabilidade de o chantagista realmente ter algo é próxima de zero.

Os golpistas provavelmente enviaram o mesmo e-mail para muitas pessoas e esperam que algumas delas fiquem assustadas o suficiente e cedam às suas exigências.

Golpes de oferta inicial de moedas (ICO)

Uma oferta inicial de moedas (ICO) é o equivalente em criptografia a uma oferta pública inicial (IPO) de ações.

A grande diferença é que uma IPO ocorre em um ambiente regulamentado que envolve empresas privadas que têm um histórico operacional estabelecido, enquanto uma ICO ocorre em um ambiente não regulamentado, o que significa que há muitas empresas com pouco ou nenhum histórico operacional.

Por meio de uma ICO, as empresas podem arrecadar dinheiro para financiar um novo projeto de criptografia, como uma nova criptomoeda. Essencialmente, é uma maneira de uma startup de criptomoedas arrecadar dinheiro de seus futuros usuários. E, em troca do fornecimento de fundos, os investidores da ICO recebem moedas recém-cunhadas.

Houve um boom de ICOs em 2017 e, menos de um ano depois, mais de 1.000 ICOs estavam mortas. Muitas ICOs acabaram se tornando grandes fraudes.

Isso não foi uma surpresa, pois a maioria dos novos projetos de criptografia eram simplesmente imitações de criptomoedas existentes, com algumas literalmente plagiando a documentação de outros projetos. Algumas ICOs eram lideradas por equipes anônimas ou que não tinham histórico no espaço das criptomoedas.

Os golpistas de ICOs promoviam um novo tipo de criptomoeda que alegava ser a próxima grande novidade, compartilhavam materiais de marketing convincentes, pediam dinheiro às pessoas para serem investidores iniciais e, depois de coletarem dinheiro suficiente, desapareciam com os fundos de todos.

"Esquemas "Pump and Dump

Um esquema de "pump and dump" envolve um esforço individual ou de grupo para inflacionar o preço de uma criptomoeda e permitir que eles vendam suas participações e façam uma fortuna rápida.

As criptomoedas geralmente são emitidas recentemente com pouco histórico de negociação ou são pouco negociadas (baixo volume de negociação).

O esquema começa com os golpistas comprando primeiro uma determinada moeda ou token. Depois que terminam de acumular, de forma coordenada, eles começam a promover ("bombear") uma moeda ou token, por meio do boca a boca, mídias sociais, bate-papos em grupo, e-mail, fóruns e outros canais, na esperança de criar um frenesi de compra que fará o preço subir rapidamente.

Em suas mensagens, eles usarão emojis como 🚀 e 🌙 (sugerindo que o preço logo disparará) ou 💎 e 🙌 (sugerindo que você compre e nunca venda). Eles publicam informações falsas ou enganosas para entusiasmar as pessoas com o potencial da criptografia.

À medida que o preço sobe vertiginosamente devido à forte pressão de compra, os golpistas estão vendendo ("dumping") a criptografia. Por fim, quando não há mais compradores, o preço começa a cair.

E quando as pessoas percebem que a propaganda era falsa, elas começam a vender para limitar suas perdas, o que acelera ainda mais a queda do preço. Muitas das pessoas que compraram durante o frenesi da compra acabam tendo prejuízos.

Todo o esquema de pump-and-dump pode acontecer em questão de minutos.

"Golpes "Rug Pull

Rug pulls ocorrem quando os criadores de um novo projeto de criptografia promovem seu novo token para aumentar a conscientização e atrair pessoas para comprá-lo em uma bolsa descentralizada (DEX), aumentando a demanda pelo token e fazendo com que seu preço suba, antes de desaparecer com os fundos.

As pessoas que compraram ficam com um token sem valor.

Semelhante aos golpes de ICO, os rug pulls coletam os fundos dos primeiros investidores apenas para abandonar o projeto pouco tempo depois, mas os rug pulls são ainda mais obscuros.

Por exemplo, em um rug pull recente, os desenvolvedores por trás de um projeto de criptografia escreveram no código do software do token o chamado "mecanismo antidumping" que impediria outras pessoas de vender.

Os tokens foram listados (sem qualquer regulamentação ou due diligence) em uma bolsa descentralizada (DEX), que é onde outras pessoas podiam comprar (ou "trocar") o token em troca de uma criptomoeda legítima.

Uma vez que o pool de liquidez estava funcionando na DEX, os proprietários do projeto de criptografia, que detinham a maior parte do suprimento do token, promoveram fortemente o token para atrair novos compradores. Quando o preço começou a subir, ele atraiu a atenção da mídia, o que atraiu mais compradores.

Mais e mais pessoas trocaram suas criptomoedas legítimas por esse token obscuro. Assim, enquanto os golpistas vendiam seus tokens, eles acumulavam a criptomoeda legítima.

Por fim, eles desapareceram com grandes quantidades de criptomoedas legítimas, deixando as vítimas com tokens sem valor.

Os novatos em criptomoedas podem evitar a "puxada de tapete" não comprando novos tokens e ficando com as criptomoedas que estão sendo negociadas em bolsas centralizadas e confiáveis (CEXs).

Presume-se que essas bolsas centralizadas tenham examinado adequadamente uma criptomoeda antes de listá-la em sua bolsa e permitir que seus usuários a negociem. Dito isso, não confie totalmente na bolsa. DYOR.

Golpes de falsificação de identidade

Um golpe de falsificação de identidade é quando os golpistas se fazem passar por uma fonte confiável para convencer você a concluir uma transação de criptomoeda.

Eles entram em contato com você por telefone ou e-mail e fingem ser órgãos governamentais, como a Receita Federal ou a Administração da Previdência Social, empresas de cartão de crédito, bancos e prestadores de serviços, como empresas de telecomunicações ou de TV a cabo.

Pode ser sobre a necessidade de você pagar uma multa ou uma conta vencida. Eles solicitarão que você conclua o pagamento com criptomoeda.

Golpes de suporte técnico

Um golpe de suporte técnico é um tipo específico de golpe de falsificação de identidade em que uma pessoa se faz passar por um agente de suporte técnico para tentar obter acesso aos seus acervos de criptomoedas.

O golpista entrará em contato com você por telefone, e-mail, mensagem de texto ou Telegram e alegará ser de uma empresa legítima, mencionará que há algo errado com sua conta e se oferecerá para ajudar a gerenciar sua criptomoeda. Em seguida, ele pedirá a você suas informações de login e o código de segurança 2FA (Two-Factor Authentication).

Outras táticas incluem pedir que você envie criptomoedas para outro endereço de carteira ou que precise de acesso remoto total ao seu computador. Nesses cenários, eles parecerão muito convincentes ou farão com que o problema pareça urgente.

Esses golpistas são hábeis em convencer você a compartilhar informações confidenciais. Até mesmo o número de telefone ou e-mail com o qual eles entram em contato com você pode parecer real. Mas é importante saber que uma empresa legítima NUNCA pedirá a você suas informações de login ou o código 2FA.

Os agentes de suporte ao cliente de qualquer bolsa legítima NUNCA solicitarão as seguintes informações:

• O nome de usuário da sua conta
• A senha da sua conta
• Seu código 2FA
• Endereços de carteira ou frases-semente
• Acesso remoto ao seu computador
• Solicitação para remover ou alterar as configurações de segurança em sua conta ou em seu dispositivo

Endossos falsos de celebridades

Isso é semelhante aos golpes de falsificação de identidade, mas envolve mais especificamente celebridades famosas e influenciadores on-line.

Os golpistas se passarão por celebridades ou influenciadores para promover seu "investimento" em criptomoedas ou pedir-lhes diretamente que enviem criptomoedas.

Essas mensagens virão de contas de mídia social que parecem reais ou são realmente reais, mas que foram hackeadas e assumidas pelo golpista. Fotos ou vídeos da pessoa famosa serão usados para fazer com que a mensagem pareça ainda mais legítima.

Se você vir uma publicação nas mídias sociais de uma celebridade ou influenciador que lhe diga para enviar criptomoedas, trata-se de um golpe. Você pode até ver outros usuários respondendo à publicação e dizendo como ganharam dinheiro. Mas essas respostas são falsas e criadas por bots.

Golpes do tipo Loader ou Load-Up

Nesse golpe, um estranho pedirá a você as informações de login da sua conta de câmbio de criptomoedas porque ele precisa de uma "conta com um limite alto". Em troca, o golpista compartilhará com você uma porcentagem dos lucros que ele obtiver na sua conta.

Depois de ter acesso, ele "carrega" sua conta com criptomoedas. De onde vêm as criptomoedas? Eles as compram em sua conta usando o método de cartão de crédito. Que cartão de crédito eles estão usando? As informações do cartão de crédito que eles roubaram, é claro. (Geralmente, as informações do SEU cartão de crédito).

Basicamente, sua conta é usada para comprar criptomoedas com cobranças fraudulentas no cartão de crédito e, em seguida, o golpista transfere todas as criptomoedas (inclusive as suas) para outro endereço, esvaziando toda a sua conta.

Quando o titular legítimo do cartão descobre a fraude, ele não será responsável pelas cobranças. Como as compras de criptografia ocorreram em sua conta, VOCÊ será responsável pelas cobranças.

Golpes de emprego

Um golpe de emprego ocorre quando um golpista se faz passar por um recrutador de empregos e engana os candidatos a emprego para que enviem criptomoedas.

Os golpistas procuram pessoas que publicaram seus currículos on-line e enviam a elas "ofertas de emprego" por e-mail. Mas, para entrar na empresa, você precisa primeiro pagar pelo treinamento, que deve ser pago em criptomoeda. Na verdade, não há emprego.

No e-mail, disfarçado de "contrato de trabalho", eles podem fornecer um link para você clicar ou incluir um anexo. Não clique em nenhum link nem abra nenhum anexo!

Outro tipo de golpe de emprego tem como alvo os freelancers ou trabalhadores autônomos. Esse golpe de "pagamento por trabalho" exige que você se inscreva e pague uma taxa ou compre um produto usando criptomoeda antes de poder trabalhar para eles.