O que é scam? Guia completo para identificar e evitar fraudes em crypto

O mercado de criptomoedas está a evoluir rapidamente, mas juntamente com isso há um aumento significativo de atividades fraudulentas (scam). Segundo dados da Chainalysis, embora os prejuízos causados por scams em crypto em 2023 tenham diminuído 65% em relação ao ano anterior, o valor ainda chega a bilhões de dólares. Isso demonstra que entender o que é scam e como identificá-lo não é apenas conhecimento útil, mas uma exigência obrigatória para quem deseja participar neste mercado.

O que é scam? Definição do básico ao detalhado

Scam é uma conduta fraudulenta intencional para obter bens ou informações pessoais da vítima. Os golpistas usam truques sofisticados, manipulação psicológica e exploram a falta de conhecimento ou vulnerabilidades dos usuários para alcançar seus objetivos.

No contexto de criptomoedas, scams são especialmente perigosos devido à imutabilidade do blockchain. Uma vez transferido o dinheiro, quase não há como recuperá-lo. Os fraudadores podem atuar de qualquer lugar do mundo, dificultando ações legais.

Scam Crypto - Formas de fraude no mundo digital

Scam crypto refere-se a atividades fraudulentas relacionadas a criptomoedas, que ocorrem de várias formas. Cada tipo de scam tem seu modo de operação, mas todos visam um mesmo objetivo: roubar o patrimônio do investidor.

A principal diferença entre scam crypto e fraudes tradicionais é a alta tecnologia, o anonimato e a dificuldade de rastreamento. Enquanto fraudes tradicionais podem ser detectadas por instituições financeiras intermediárias, scams em crypto geralmente operam diretamente de uma carteira para outra, sem intermediários.

Phishing: Quando a falsificação vira ferramenta de fraude

Phishing é a forma mais comum de fraude no setor de crypto. Os atacantes falsificam e-mails, sites ou mensagens de serviços confiáveis para roubar informações pessoais e acessos às contas dos usuários.

Os ataques de phishing geralmente começam com e-mails muito profissionais, solicitando confirmação de login ou atualização de senha. Após obterem as informações, os golpistas acessam a carteira da vítima e roubam todo o dinheiro.

Casos mais sofisticados incluem a falsificação de sites oficiais de exchanges ou aplicativos de carteira. Um exemplo é a presença de aplicativos Ledger falsificados na Microsoft Store, levando milhares de pessoas a baixarem versões fraudulentas e perderem dinheiro.

Pump and Dump: Manipulação de preços para lucro ilícito

Pump and Dump é uma prática de manipulação de mercado onde desenvolvedores ou grandes detentores de tokens criam uma onda de FOMO (medo de perder oportunidade) para elevar artificialmente o preço do token. Quando o valor atinge o pico, vendem tudo, deixando outros investidores com tokens sem valor.

Este scam é especialmente perigoso porque ocorre em exchanges oficiais e é difícil de detectar imediatamente. Os investidores só percebem que foram enganados quando o preço despenca.

OTC Scam e P2P Scam: Fraudes em negociações diretas

Fraudes em negociações OTC (over-the-counter) ou P2P (peer-to-peer) acontecem quando o golpista exige pagamento antecipado, mas desaparece ou usa truques como envio errado do valor.

A lição aqui é que os usuários devem sempre usar plataformas confiáveis ou realizar negociações em plataformas com mecanismos de proteção ao consumidor.

Exit Scam e Rug Pull: Quando o projeto desaparece de repente

Exit scam é uma fraude que visa a confiança dos usuários. Após conquistar a confiança da comunidade, indivíduos ou grupos desenvolvedores retiram toda a liquidez e abandonam o projeto. Os usuários ficam com tokens ou ativos sem valor, sem possibilidade de recuperação.

Rug pull é uma variação do exit scam, onde os desenvolvedores criam smart contracts que só eles podem retirar fundos do pool de liquidez, e então retiram todo o dinheiro, deixando os investidores na mão.

Outras formas de fraude a tomar cuidado

Além das formas mais comuns, há outros scams relevantes:

Falsificação de celebridades ou grupos: Golpistas usam imagens de influenciadores ou criam perfis falsos nas redes sociais para atrair investimentos em projetos fictícios.

Falsificação de aplicativos e carteiras digitais: Sites ou apps falsos são criados para enganar usuários, levando-os a baixar versões fraudulentas e perder suas chaves privadas ou seed phrases.

Esquema Ponzi em crypto: Golpistas prometem altos lucros de investimentos, mas usam dinheiro de novos investidores para pagar antigos, formando um ciclo infinito até o colapso.

Ataques DNS: O acesso ao site é redirecionado de forma fraudulenta por alteração nos registros DNS, levando o usuário ao site falso mesmo digitando o endereço correto.

Hack de contas de redes sociais: Contas de projetos no Twitter ou Discord são hackeadas e usadas para divulgar links fraudulentos ou airdrops falsos.

Cinco sinais de alerta para identificar um projeto com alto risco de scam

1. Promessas de lucros irreais

Projetos que prometem lucros exorbitantes (30%, 50% ao mês) sem fundamentos claros são sinais evidentes de fraude. Lucros em crypto envolvem riscos elevados e não são garantidos.

2. Informações pouco claras sobre o projeto

Se o projeto não fornece detalhes sobre seu funcionamento, equipe ou investidores, deve-se desconfiar. Projetos legítimos costumam divulgar essas informações de forma transparente.

3. Excessiva publicidade sem produto concreto

Quando há muita propaganda, mas nenhum produto ou funcionalidade real, é um sinal de alerta.

4. Ausência de auditoria de segurança por terceiros

Scams evitam auditorias por empresas renomadas, pois essas podem revelar vulnerabilidades intencionais no código.

5. Uso de domínio e logotipo idênticos aos de grandes projetos

Golpistas tentam enganar usando nomes de domínio semelhantes (por exemplo, trocar uma letra) ou copiar logos de plataformas confiáveis.

Estratégias práticas para evitar fraudes

Pesquisa detalhada antes de investir

Nunca invista sem entender o projeto. Leia whitepapers, estude o modelo de negócio, conheça a equipe e como funciona a plataforma.

Verificação de informações em plataformas confiáveis

Use CoinMarketCap, CoinGecko para informações oficiais. Também pode consultar ScamAdviser, CryptoScamDB ou Coinopsy para verificar se o projeto está listado como scam.

Proteção de informações pessoais

Nunca compartilhe suas chaves privadas ou seed phrase, nem com administradores ou funcionários do projeto. Essa é uma regra de ouro.

Uso de carteiras seguras e reconhecidas

Prefira carteiras como Ledger ou Trezor, que possuem reputação de segurança, ao invés de carteiras desconhecidas.

Ative autenticação de dois fatores e códigos anti-phishing

Nos exchanges confiáveis, habilite 2FA e códigos anti-phishing para evitar acessos não autorizados.

Verifique auditorias de segurança

Antes de investir em um token ou dApp, confira se o smart contract foi auditado por empresas reconhecidas (SlowMist, CertiK, Trail of Bits).

Revogue permissões de tokens após cada uso

Após interagir com dApps (Uniswap, Balancer, etc.), revogue permissões de tokens para evitar exploração por vulnerabilidades.

Cuidado com links suspeitos

Evite clicar em links de fontes desconhecidas ou de perfis suspeitos. Digite o endereço manualmente ou use favoritos.

Não tome decisões impulsivas por emoções

FOMO (medo de perder oportunidade) é uma arma dos golpistas. Não invista por pressão de tempo ou influência de amigos.

Casos famosos de scams e lições aprendidas

Confio - Exit Scam 2017

Confio levantou US$375.000 em ICO no final de 2017. Logo após, a equipe desapareceu. O token caiu de $0,6 para $0,1 em menos de duas horas. Investidores iniciais ficaram sem saída.

Centra - ICO Fraudulenta em 2018

Centra arrecadou US$32 milhões com ICO, apoiada por celebridades como Floyd Mayweather e DJ Khaled. Em abril de 2018, os fundadores foram presos. O token perdeu quase todo o valor após a notícia. A participação de celebridades nem sempre é garantia de confiabilidade.

MiningMax - Fraude de mineração na nuvem

MiningMax prometia ROI diário por dois anos, com um investimento de US$3.200, além de comissão de US$200 por indicação. A plataforma foi responsável por até US$250 milhões em fraudes antes de fechar. Exemplo clássico de esquema Ponzi disfarçado de mineração.

Bitconnect - Esquema Ponzi

Bitconnect operou por um ano, com grande base de seguidores e marketing agressivo, usando um modelo multinível para pagar lucros. Sua capitalização chegou a US$2 bilhões, com token a US$320. Em menos de 24 horas após o colapso, o preço caiu para US$6.

LayerZero - Hack na conta do Discord

A conta do CEO da LayerZero, Bryan Pellegrino, foi hackeada em 5/7. Depois, a conta compartilhou link fraudulento de “recebimento de token ZRO”, levando muitos a acreditarem em um airdrop. Caso comum na comunidade de caçadores de airdrops.

E se você for vítima de fraude?

Recuperar o dinheiro é muito difícil, mas não impossível. Se a transferência estiver em uma exchange centralizada, entre em contato imediatamente para tentar bloquear a conta do golpista.

Em muitos países, incluindo Portugal, fraudes em crypto são ilegais. Você pode denunciar às autoridades locais ou órgãos de proteção ao consumidor.

Reúna todas as provas, incluindo transações na blockchain, e-mails, mensagens e links utilizados. Isso será útil em processos de reclamação ou suporte legal.

Conclusão: O que é scam? Como se proteger

Fraudes no mercado de crypto são uma realidade que todo investidor deve enfrentar. Mas, ao adquirir conhecimento e manter uma postura vigilante, é possível reduzir significativamente os riscos.

Lembre-se: Conhecimento é a melhor defesa contra fraudes. Pesquise sempre, nunca compartilhe informações pessoais e não tome decisões impulsivas. Em dúvida, busque apoio na comunidade ou com especialistas.

O mercado de crypto oferece oportunidades, mas também perigos. Preparar-se bem é a chave para o sucesso a longo prazo.