Golpes com cartões de débito cripto e ofertas falsas de cartão

Um golpe do cartão cripto usa a promessa de um cartão de débito ou pré-pago cripto — cashback, limites altos, “sem KYC”, aprovação instantânea — para enganar você e fazer com que pague taxas em cripto, entregue documentos de identidade ou faça login em um site falso. O cartão ou nem existe, ou é uma fachada para phishing. A melhor defesa é solicitar apenas pelo app ou site oficial de um provedor que você mesmo acessa e tratar como suspeita qualquer oferta de cartão que chegue por mensagem.

Cartões cripto são produtos reais: várias corretoras e fintechs oferecem cartões que permitem gastar saldos em cripto em estabelecimentos comuns. É justamente essa legitimidade que os golpistas pegam emprestada. Este guia mostra como os golpes funcionam e como verificar uma oferta antes de pagar um centavo.

Como funcionam os golpes com cartões cripto

O golpe da taxa por nada

1. 1Você vê um anúncio, post ou mensagem promovendo um cartão cripto com benefícios chamativos.
2. 2Um site ou atendente de chat “aprova” você rapidinho.
3. 3Pedem que você pague uma taxa de ativação, emissão ou envio expresso — em cripto, para um endereço de carteira.
4. 4Vêm mais taxas: “carregamento do cartão”, “verificação”, “alfândega”.
5. 5Nenhum cartão chega, e o site some ou para de responder.

A coleta de identidade

O pedido falso solicita uma foto do seu documento de identidade, uma selfie e um comprovante de endereço. Esses documentos podem depois ser usados para abrir contas em seu nome ou vendidos a outros criminosos.

O golpe de imitação e phishing

Golpistas clonam o site ou app de um provedor de cartão real, ou veiculam anúncios parecidos. Quando você faz login, eles capturam suas credenciais e códigos de dois fatores e depois esvaziam a conta da corretora vinculada. Variantes incluem contas falsas de “suporte do cartão” nas redes sociais e SMS dizendo que seu cartão está bloqueado.

A falsa oferta de recarga ou de “cartão pré-carregado”

Oferecem a você um cartão “pré-carregado” com saldo em cripto com desconto, ou dizem que seu cartão precisa de uma recarga por meio de um endereço de carteira específico. Recargas reais acontecem dentro do próprio app do provedor.

Um exemplo hipotético

Este exemplo composto foi inventado para fins ilustrativos.

Imagine que Leo vê um post patrocinado: “Gaste suas cripto em qualquer lugar — sem KYC, 10% de cashback, cartão de metal grátis.” Ele clica, informa o e-mail e é “pré-aprovado” em segundos. Um atendente de chat diz que ele só precisa pagar uma hipotética taxa de envio de 50 dólares em uma stablecoin para um endereço de carteira. Ele paga. Dois dias depois, dizem que o cartão está retido na alfândega e que é preciso pagar mais uma taxa de 150 dólares. Leo percebe que o “provedor” não tem dados da empresa, não tem termos publicados e usa um domínio registrado recentemente. O cartão nunca existiu.

Checklist de sinais de alerta

• Pagamento solicitado em cripto para um endereço de carteira, em vez de pelo checkout oficial do app.
• Ofertas que chegam por mensagem direta, SMS, e-mail ou comentário.
• Promessas de “sem KYC”, aprovação instantânea para todos ou cashback muito alto.
• Nenhum nome de empresa claro, emissor do cartão, termos de serviço ou informações regulatórias.
• Um domínio ligeiramente diferente do de um provedor conhecido.
• Pressão para pagar rápido e “reservar” um cartão limitado.
• Novas taxas repetidas depois do primeiro pagamento.
• Atendentes de suporte que procuram você primeiro.

Como verificar uma oferta de cartão cripto

Passos práticos:

1. 1Navegue você mesmo. Digite o endereço do provedor ou abra o app oficial. Nosso guia sobre como verificar se um site é o site oficial do projeto explica como.
2. 2Procure o emissor e a regulação. Cartões reais são emitidos por uma instituição financeira licenciada ou um gestor de programa e funcionam em uma rede de pagamentos. O provedor deve informar quais são. Veja como verificar se uma corretora é licenciada para um processo parecido.
3. 3Pesquise de forma independente. Procure reclamações e alertas, incluindo as listas de alerta dos reguladores.
4. 4Leia as taxas e os termos. Provedores legítimos publicam taxas, limites e países atendidos.
5. 5Use uma corretora de confiança. Se um cartão é oferecido por uma corretora que você já usa, solicite dentro do app dessa corretora. Compare plataformas na nossa página de corretoras.

Como se proteger

• Nunca envie cripto para “ativar”, “desbloquear” ou “enviar” um cartão.
• Não envie documentos de identidade por chat ou e-mail.
• Ative a autenticação de dois fatores nas contas de corretora vinculadas a qualquer cartão.
• Salve os sites oficiais nos favoritos e use esses favoritos.
• Desconfie de alegações de que um cartão permite evitar verificações de identidade; programas de cartão regulamentados geralmente as exigem.

O que fazer se você foi alvo

1. 1Pare de pagar. Taxas adicionais não farão um cartão aparecer.
2. 2Guarde provas: anúncios, mensagens, sites, endereços de carteira e IDs de transação.
3. 3Proteja suas contas. Troque senhas e configurações de dois fatores de qualquer conta em que você fez login por um link suspeito.
4. 4Proteja sua identidade se você enviou documentos: avise seu banco, considere um bloqueio de crédito onde houver essa opção e fique atento a contas desconhecidas.
5. 5Denuncie na plataforma que exibiu o anúncio, ao órgão nacional de combate a fraudes e pelo nosso formulário de denúncia de golpes.

Se você conectou uma carteira ou expôs uma frase de recuperação, siga o que fazer imediatamente se sua carteira for comprometida. Nosso artigo sobre como denunciar um golpe cripto e o que acontece depois explica o processo de denúncia.

Conclusão

Cartões cripto reais existem, mas você nunca consegue um enviando cripto para um endereço de carteira em resposta a uma mensagem. Solicite apenas por apps e sites oficiais que você mesmo acessa, confirme a empresa e o emissor do cartão, mantenha documentos de identidade dentro de fluxos oficiais seguros e afaste-se de qualquer oferta que não para de acrescentar taxas.