Golpistas que se passam por reguladores e pela polícia no mundo cripto

Em um golpe de falso regulador, criminosos se passam por policiais, reguladores financeiros, fiscais da Receita ou funcionários de tribunais e usam o medo ou falsas esperanças para fazer você enviar cripto, pagar uma “multa” ou uma “taxa de liberação”, ou entregar sua frase de recuperação. Autoridades reais nunca pedem que você mova suas cripto para uma “carteira segura”, pague penalidades em cripto ou compartilhe as chaves da carteira, então qualquer pedido desse tipo é golpe.

Esses golpes funcionam porque autoridade convence. Pessoas que ignorariam um estranho muitas vezes obedecem quando alguém diz ser da SEC, da FCA, de uma polícia nacional ou da Receita. Eles costumam mirar quem já perdeu dinheiro em um golpe e está desesperado para recuperá-lo. Este guia explica os roteiros comuns, os sinais de alerta e o que fazer.

Versões comuns do golpe

A ligação “sua conta está sob investigação”

Alguém liga dizendo que sua conta na exchange ou sua carteira está ligada a lavagem de dinheiro ou fraude. Para “proteger” seus fundos ou evitar a prisão, você precisaria mover tudo para uma carteira segura do governo. O endereço pertence ao golpista.

A falsa agência de recuperação

Depois que você perde dinheiro em um golpe, alguém entra em contato dizendo ser de um regulador, de uma unidade policial de crimes cibernéticos ou de uma agência internacional. Diz que os criminosos foram presos e seus fundos recuperados, mas que você precisa pagar uma taxa de processamento, um imposto ou custos legais antes da liberação. Isso tem relação direta com os golpes de recuperação.

A multa regulatória ou cobrança de impostos

Você recebe uma carta ou e-mail dizendo que deve impostos ou uma penalidade sobre ganhos com cripto, a ser paga imediatamente em cripto ou cartões-presente, muitas vezes com ameaça de prisão. Nosso artigo sobre golpes fiscais com cripto trata dessa variante.

A falsa verificação de conformidade

Uma mensagem com aparência de ter vindo de um regulador diz que sua carteira precisa ser “verificada” ou “registrada” segundo novas regras, com um link para um site que pede para você conectar a carteira ou digitar sua frase de recuperação. É um site de phishing ou um wallet drainer.

Como o golpe acontece passo a passo

1. 1Contato: uma ligação, e-mail, SMS, carta ou mensagem em redes sociais, muitas vezes com número falsificado ou logotipo de aparência oficial.
2. 2Credibilidade: o golpista cita um número de distintivo, uma referência de processo ou seus dados pessoais, às vezes obtidos em vazamentos anteriores.
3. 3Pressão: ele cria urgência — prisão, contas congeladas, prazo para recuperar os fundos — e diz para você não comentar com ninguém, às vezes alegando que isso “comprometeria a investigação”.
4. 4Instrução: mandam você mover cripto, pagar uma taxa, instalar software de acesso remoto ou compartilhar sua frase de recuperação.
5. 5Escalada: assim que você paga, surgem novas exigências, como uma segunda taxa ou outra “verificação”.

Um exemplo hipotético

Esta é uma ilustração composta, não um caso real.

Imagine que James perdeu suas economias para uma plataforma de trading falsa no ano passado. Um dia ele recebe um e-mail que parece vir de um regulador financeiro nacional, seguido de uma ligação do “agente Patel”, de uma unidade de crimes cibernéticos. O agente sabe o nome da plataforma falsa e o valor que James perdeu. Diz que os fundos foram recuperados e estão em uma carteira do governo, mas que regras internacionais exigem que James pague antes uma taxa de liberação em cripto. O identificador de chamadas mostra um número real do governo. James ouve que o caso é confidencial.

Cada detalhe foi pensado para parecer legítimo: os dados vieram dos registros dos golpistas originais, o número era falsificado e a “taxa de liberação” foi direto para os criminosos.

Lista de sinais de alerta

• Alguém que diz ser autoridade pede que você envie cripto para qualquer lugar, por qualquer motivo.
• Pedem sua frase de recuperação, sua chave privada ou a conexão da carteira para “verificar” algo.
• Você precisa pagar uma taxa, imposto ou depósito para receber fundos recuperados.
• O pagamento é pedido em cripto, cartões-presente ou transferência bancária para uma pessoa física.
• Dizem para você manter o assunto em segredo ou não contatar seu banco ou exchange.
• O contato vem por WhatsApp, Telegram ou redes sociais em vez de canais oficiais.
• Há urgência extrema, ameaças de prisão ou um prazo curto.
• Pedem que você instale software de acesso remoto ou de compartilhamento de tela.

Como verificar o contato de uma autoridade

1. 1Desligue ou pare de responder. Uma autoridade real não vai se opor a que você verifique.
2. 2Encontre você mesmo o site oficial. Digite o endereço ou use um favorito confiável. Não use links da mensagem.
3. 3Ligue para o número informado nesse site e pergunte se o contato e a referência do processo são genuínos.
4. 4Consulte as listas de alerta dos reguladores. Muitos reguladores publicam listas de golpes de falsa identidade conhecidos e de empresas não autorizadas.
5. 5Converse com alguém de confiança antes de atender a qualquer exigência.

O que fazer se você pagou ou compartilhou dados

1. 1Interrompa todos os pagamentos e corte o contato.
2. 2Mova os fundos restantes para uma nova carteira com uma nova frase de recuperação se você compartilhou sua frase ou chaves ou deu acesso remoto. Siga nosso guia sobre o que fazer imediatamente se sua carteira for comprometida.
3. 3Contate sua exchange ou banco imediatamente; eles podem conseguir sinalizar ou congelar transferências.
4. 4Denuncie a fraude à polícia local, ao serviço nacional de denúncia de fraudes e ao órgão que foi imitado. Nos EUA, fraudes na internet podem ser denunciadas ao Internet Crime Complaint Center do FBI.
5. 5Guarde registros: histórico de chamadas, e-mails, endereços de carteira e IDs de transação.

Você também pode sinalizar sites, carteiras e tokens fraudulentos pelo nosso formulário de denúncia, e nosso guia sobre como denunciar um golpe com cripto e o que acontece depois explica cada canal de denúncia.

Conclusão

Nesses esquemas, a autoridade é o disfarce do golpista. Nenhum regulador, polícia ou Receita de verdade vai pedir que você mova suas cripto, pague uma taxa de liberação ou compartilhe sua frase de recuperação. Pare, verifique por canais oficiais que você mesmo encontrar e denuncie qualquer tentativa de falsa identidade para que outras pessoas sejam alertadas.