Golpe de recuperação de criptomoedas: como identificar falsas ofertas de recuperação de ativos

Um golpe de recuperação de criptomoedas geralmente começa depois que alguém já perdeu dinheiro. A vítima pode ter enviado fundos para uma exchange falsa, assinado uma transação maliciosa na carteira, pago para participar de um esquema de romance e investimento, ou visto tokens desaparecerem após aprovar um contrato suspeito. Então aparece um segundo agente com uma promessa: pague uma taxa, compartilhe detalhes da carteira ou forneça uma seed phrase, e o dinheiro poderá ser recuperado.

Essa promessa é o sinal de perigo. Transações em blockchain podem ser rastreadas, e algumas exchanges ou agências de aplicação da lei podem congelar fundos em casos limitados. Mas nenhum “agente de recuperação” privado pode garantir que criptomoedas roubadas serão devolvidas. A U.S. Federal Trade Commission alerta os consumidores para desconfiarem de qualquer pessoa que diga poder recuperar dinheiro mediante uma taxa antecipada, e suas orientações sobre golpes com criptomoedas também alertam contra enviar cripto a desconhecidos ou compartilhar acesso sensível à carteira.

Uma fraude de recuperação é um esquema de acompanhamento que explora pânico, vergonha e urgência após uma perda em cripto. O operador pode alegar ser hacker, investigador, advogado, funcionário de exchange, regulador, analista de blockchain ou “especialista em recuperação ética”. Alguns usam certificados falsos, nomes de empresas copiados, perfis de redes sociais impersonados ou capturas de tela de exploradores de blockchain para parecerem legítimos.

• A vítima publica sobre uma perda no X, Reddit, Telegram, Discord ou em um fórum de reclamações.
• Uma mensagem direta oferece ajuda ou recomenda um especialista em recuperação pelo nome.
• O “especialista” pede uma taxa de consulta, taxa de gas, imposto, taxa de liberação contra lavagem de dinheiro ou taxa de software.
• Se a vítima paga, surgem novas taxas.
• Em casos mais perigosos, pedem à vítima uma seed phrase, chave privada, acesso por compartilhamento de tela ou software de controle remoto.

Um investigador real pode ser capaz de preparar um relatório de rastreamento, identificar endereços de depósito em exchanges, ajudar a organizar provas ou apoiar uma denúncia a uma plataforma ou agência de aplicação da lei. Isso não é o mesmo que ter o poder de reverter uma transação em blockchain.

O sinal de alerta mais forte é uma solicitação que daria à pessoa controle sobre sua carteira. Um suporte legítimo, funcionário de exchange, investigador ou regulador não deve precisar da sua frase de recuperação.

Ajuda útil geralmente é focada em provas, não em milagres. Um profissional confiável pode pedir hashes de transações, endereços de carteiras, datas, nomes de plataformas, cabeçalhos de e-mail, domínios de sites, capturas de tela e registros de comunicação. Ele pode explicar que os resultados dependem de os fundos terem chegado a uma exchange regulada, de a exchange conseguir identificar uma conta e de haver envolvimento de uma autoridade policial ou de um processo judicial.

Ele também deve ser claro sobre os limites. Blockchains públicas podem mostrar a movimentação de fundos, mas não revelam automaticamente a identidade no mundo real da pessoa que controla um endereço. Mixers, pontes cross-chain, exchanges descentralizadas e transferências rápidas podem dificultar o rastreamento. Mesmo quando um endereço de exchange é identificado, congelamentos de contas e intimações dependem da jurisdição, dos procedimentos de conformidade e da qualidade das provas.

Tenha cautela se um serviço alegar ter acesso a ferramentas secretas capazes de “contra-atacar hackers”, reverter confirmações, desbloquear uma carteira sem chaves ou forçar mineradores e validadores a devolver fundos. Essas alegações não refletem como a liquidação em blockchains públicas normalmente funciona.

Preservar provas é mais útil do que discutir com o golpista. Salve registros antes que sites desapareçam, conversas sejam apagadas ou nomes de usuário mudem.

• hashes de transações e endereços de carteiras;
• registros de depósitos ou saques em exchanges;
• capturas de tela de sites, painéis e mensagens de chat;
• cabeçalhos de e-mail, números de telefone, nomes de usuário e URLs de perfis;
• nomes de domínio e quaisquer páginas falsas de suporte;
• comprovantes de pagamento de transferências bancárias, cartões, stablecoins ou outras criptomoedas;
• datas e fusos horários de cada contato ou pagamento.

Não altere capturas de tela para que pareçam mais limpas. Se precisar ocultar informações pessoais antes de compartilhar publicamente, mantenha uma cópia sem edição para qualquer relatório formal.

Denunciar não garante recuperação, mas pode ajudar plataformas, investigadores e outras vítimas a conectar padrões. Leitores nos EUA podem registrar denúncias no Internet Crime Complaint Center do FBI em IC3.gov e na FTC em ReportFraud.ftc.gov. A Chainabuse também aceita denúncias públicas de golpes com cripto em Chainabuse.com, o que pode ajudar a documentar endereços de carteiras e padrões de golpe.

Se os fundos passaram por uma exchange centralizada, entre em contato com o canal de suporte oficial dessa exchange e forneça os hashes das transações. Não use links de suporte enviados por um desconhecido em mensagem direta. Digite o domínio manualmente ou use o aplicativo em que você já confia.

Para grandes perdas, considere falar com um advogado ou com sua agência local de aplicação da lei. Evite qualquer pessoa que diga que documentação jurídica é desnecessária porque possui um “método blockchain mais rápido”.

Comece pela identidade, não pelas promessas. Verifique se a empresa publica um nome legal real, jurisdição, endereço físico, liderança, termos de serviço e política de privacidade. Pesquise bases de alertas de reguladores e procure sites copiados ou domínios clonados. Confirme que perfis de funcionários não foram roubados de empresas sem relação.

Peça um escopo de trabalho por escrito. Ele deve descrever o que a empresa fará, quais informações precisa, como as taxas são cobradas e quais resultados não são garantidos. Desconfie de “pacotes de sucesso” vagos, depoimentos sem detalhes verificáveis de casos ou pressão para pagar apenas em cripto.

Antes de enviar qualquer prova sensível, remova seed phrases, chaves privadas, senhas completas e documentos de identidade desnecessários. Se uma carteira pode estar comprometida, mova os fundos restantes a partir de um dispositivo limpo separado para uma nova carteira cuja seed phrase nunca tenha sido digitada em um site.

Se você está sendo abordado por um agente de recuperação agora, pause antes de responder. Salve as mensagens, pesquise o nome da empresa junto com “warning”, “scam” e “clone”, verifique se o domínio foi criado recentemente e peça uma explicação por escrito do trabalho exato que está sendo vendido. Não pague uma segunda taxa para desbloquear uma primeira taxa.

A regra mais segura é simples: o rastreamento pode ser real; garantias, não. Um contato de recuperação que pede controle da carteira, sigilo, urgência ou mais cripto tem mais probabilidade de aumentar a perda do que repará-la.