
As fraudes com criptomoedas sofisticaram-se e visam atualmente tanto investidores iniciantes como experientes. Compreender estes esquemas é essencial para proteger ativos digitais num ecossistema blockchain cada vez mais complexo. Abaixo apresentam-se os métodos de fraude mais comuns, responsáveis por perdas financeiras significativas a nível mundial.
O phishing permanece um dos métodos mais utilizados e eficazes para roubo de criptomoedas. Os burlões criam sites falsos que imitam carteiras ou plataformas de negociação reconhecidas, induzindo os utilizadores a fornecerem informações sensíveis. Estas réplicas apresentam interfaces e identidades visuais idênticas às plataformas legítimas, tornando-as quase indistinguíveis.
Principais sinais de alerta:
Exemplo real: Nos últimos anos, utilizadores de uma grande plataforma receberam emails falsos com ligações para um site fraudulento. Quem inseriu credenciais nessa plataforma perdeu criptomoedas avaliadas em mais de 280 milhões $. O ataque demonstrou como pequenas alterações num URL podem enganar mesmo utilizadores atentos, reforçando a necessidade de confirmar sempre a autenticidade dos sites antes de inserir dados de acesso.
Os burlões criam plataformas de troca, carteiras ou serviços de negociação fraudulentos que prometem lucros extraordinários em criptomoedas. Inicialmente, estas plataformas parecem legítimas e apresentam design profissional, apoio ao cliente e permitem pequenos levantamentos para criar confiança. Contudo, ao tentar levantar valores elevados, o acesso é bloqueado e a plataforma desaparece.
Principais sinais de alerta:
Exemplo real: Recentemente, a plataforma Arbistar suspendeu todos os pagamentos alegando "problemas técnicos". Os investidores perderam cerca de 1 mil milhão $, num esquema Ponzi onde os primeiros eram pagos com fundos de novos participantes. Mais de 120 000 investidores nunca recuperaram os fundos, sendo este um dos maiores casos de fraude em criptomoedas de sempre.
Cibercriminosos enviam tokens que parecem promissores ou valiosos. Quando as vítimas tentam vendê-los, contratos inteligentes maliciosos esvaziam as suas detenções legítimas. Outra variante envolve tokens criados para esquemas pump-and-dump, onde o valor é artificialmente inflacionado antes de os organizadores venderem os seus tokens aos preços máximos, deixando os investidores com ativos sem valor.
Principais sinais de alerta:
Exemplo real: O token SQUID, inspirado numa série popular, atraiu milhões em investimento. Após uma valorização abrupta, os desenvolvedores desapareceram e os investidores não conseguiram vender as detenções. Resultou em perdas superiores a 3,38 milhões $, mostrando como temas da cultura pop podem ser explorados em burlas.
Em esquemas rug pull, criadores promovem agressivamente novos tokens ou criptomoedas prometendo retornos elevados. Quando acumulam capital relevante, retiram todos os fundos e desaparecem, muitas vezes alegando problemas técnicos ou fatores externos. Estes esquemas são frequentes no DeFi, onde vulnerabilidades dos contratos inteligentes são facilmente exploradas.
Principais sinais de alerta:
Exemplo real: O projeto YAM Finance atraiu milhões em investimento, mas um erro crítico no código resultou na perda de mais de 750 milhões $, levando à falência do projeto. Embora tenha sido erro técnico e não fraude intencional, ilustra o risco de perdas elevadas em projetos de criptomoedas e a necessidade de auditorias e análise de risco rigorosas.
Fraudadores prometem duplicar ou devolver criptomoedas se o utilizador enviar um valor inicial. Muitas vezes, usam contas reais ou comprometidas de celebridades para parecerem credíveis e criam urgência com ofertas exclusivas e limitadas no tempo.
Principais sinais de alerta:
Exemplo real: Hackers comprometeram contas de figuras como Elon Musk e Bill Gates numa grande rede social, publicando mensagens sobre ofertas de Bitcoin. As vítimas transferiram mais de 120 000 $ antes de as contas serem recuperadas. Este caso mostrou como a engenharia social e o controlo de contas de figuras públicas podem potenciar burlas credíveis.
Fraudadores abordam vítimas em redes sociais ou plataformas de encontros, conquistando a sua confiança antes de sugerirem investimentos em criptomoeda. Fingem ser investidores de sucesso, convencendo gradualmente as vítimas a investir em plataformas falsas ou a transferir diretamente criptoativos.
Principais sinais de alerta:
Exemplo real: Uma mulher de 75 anos nos EUA transferiu mais de 300 000 $ através de uma plataforma falsa, após confiar num "amigo" conhecido num site de encontros. O burlão passou meses a criar a relação antes de introduzir oportunidades de investimento, ilustrando o caráter manipulador e paciente destas fraudes.
Cibercriminosos ameaçam expor informações comprometedoras e exigem resgate em criptomoedas. As ameaças variam desde webcams comprometidas até dados pessoais roubados, explorando o anonimato das criptomoedas como método de pagamento.
Principais sinais de alerta:
Exemplo real: Hackers de um grupo criminoso comprometeram uma grande empresa de infraestruturas, exigindo 4 milhões $ em Bitcoin como resgate. O ataque interrompeu serviços essenciais e demonstrou como a criptomoeda pode ser explorada em grandes ataques de ransomware. A empresa recuperou a maior parte do valor graças à cooperação policial, evidenciando o crescimento deste tipo de extorsão.
Burlões oferecem "emprego" como processador de transações em criptomoeda, envolvendo vítimas em operações de branqueamento de capitais. Estes esquemas visam quem procura trabalho remoto ou rendimentos extra, mascarando atividades criminosas como negócios legítimos.
Principais sinais de alerta:
Exemplo real: Uma rede criminosa nos EUA recrutou pessoas para "converter" fundos em criptomoeda, envolvendo-as no branqueamento de capitais. Os burlões prometeram rendimentos elevados por pouco esforço, mas os participantes acabaram envolvidos em transações ilícitas. O caso mostra como ofertas de trabalho aparentemente legítimas podem ocultar crimes e expor os participantes a riscos legais.
O setor das criptomoedas foi palco de roubos e fraudes massivos, abalarando a confiança dos investidores e motivando maior escrutínio regulatório. Estes casos mostram os riscos do universo dos ativos digitais e a importância da devida diligência.
Uma das maiores fraudes envolveu uma grande plataforma e a respetiva empresa de trading, com perdas de cerca de 8 mil milhões $ nos últimos anos. O fundador foi acusado de apropriação indevida de ativos de clientes. Este colapso abalou o setor, já que se tratava de uma das plataformas mais reputadas e utilizadas. O caso demonstrou a importância da transparência financeira e da supervisão regulatória neste mercado.
Entre 2014 e 2017, a OneCoin foi um dos esquemas Ponzi mais mediáticos, defraudando investidores em cerca de 4 mil milhões $. Os fundadores prometeram tecnologia inovadora, mas os tokens eram inúteis. O esquema atraiu milhões de investidores através de marketing agressivo e promessas de retornos extraordinários. Muitas vítimas perderam as poupanças de toda a vida, tornando este caso um alerta para oportunidades demasiado boas para serem verdade.
Entre 2018 e 2019, a PlusToken apresentou-se como carteira e plataforma de investimento, defraudando investidores em cerca de 2 mil milhões $. Prometia retornos elevados através de serviços de carteira e oportunidades de investimento. Ao encerrar abruptamente, milhões de utilizadores perderam acesso aos fundos. O caso mostra como o marketing regional pode potenciar fraudes de grande escala.
Recentemente, uma plataforma turca encerrou de forma súbita, com o fundador a fugir levando cerca de 2,6 mil milhões $. Centenas de milhares de investidores perderam o acesso aos fundos. O caso levantou dúvidas sobre a segurança das plataformas, a supervisão regulatória e a vulnerabilidade das soluções centralizadas. Muitos utilizadores confiaram à plataforma a maioria das suas poupanças, ilustrando o risco de manter valores elevados nestas entidades.
Entre 2016 e 2018, o BitConnect prometeu retornos elevados e atraiu investidores em todo o mundo. Revelou-se um dos maiores esquemas Ponzi, com perdas superiores a 2 mil milhões $. O programa de empréstimos prometia retornos diários com base num bot proprietário, mas nunca foi comprovado. Com o colapso, muitos perderam tudo e vários promotores enfrentaram ações judiciais.
Uma das principais plataformas chegou a controlar 70% das transações de Bitcoin e sofreu perdas catastróficas entre 2011 e 2014, com o desaparecimento de 850 000 Bitcoins avaliados em cerca de 450 milhões $. Declarou insolvência após um ataque informático e má gestão. Anos depois, os credores continuam a ser ressarcidos. Este caso é um dos maiores falhanços de segurança da história do setor e levou ao debate sobre soluções de custódia mais seguras.
Em 2018, uma plataforma canadiana terminou operações após a alegada morte do fundador, que teria levado consigo as credenciais de acesso aos fundos. As perdas ascenderam a cerca de 190 milhões $. Muitos suspeitam que o fundador fingiu a morte e está a utilizar os fundos dos investidores. O caso evidenciou os riscos do controlo centralizado e a necessidade de carteiras multi-assinatura e planos de sucessão adequados.
Os fundadores de uma plataforma sul-africana desapareceram, deixando investidores sem acesso a cerca de 3,6 mil milhões $ após alegarem um "ataque de hackers". A plataforma prometia retornos elevados e atraiu milhares de investidores em África. Quando os levantamentos foram suspensos e os fundadores desapareceram, confirmou-se a fraude. O caso mostra como estes esquemas exploram regiões com regulação limitada e elevada procura por investimento.
A Bitpetite apresentou-se como esquema de investimento em Bitcoin com lucros diários. Após meses de atividade e captação de investimento, os organizadores desapareceram com todos os fundos. A plataforma anunciava retornos sustentáveis através de trading e empréstimos, mas nunca foram comprovados. O desaparecimento deixou os investidores sem qualquer hipótese de recuperar o dinheiro.
Em 2018, uma plataforma japonesa perdeu mais de 534 milhões $ num dos maiores ataques informáticos do setor. A violação resultou de falhas de segurança e expôs a vulnerabilidade das plataformas centralizadas. Apesar de ter compensado os utilizadores, o incidente levou a maior escrutínio regulatório e melhores padrões de segurança.
Proteger ativos digitais exige vigilância, conhecimento técnico e cumprimento de boas práticas de segurança. As recomendações seguintes reduzem significativamente o risco de fraude.
Descarregue carteiras e aplicações de negociação apenas de fontes oficiais, como Google Play ou Apple Store. Evite sites de terceiros ou ligações suspeitas que possam ter software comprometido. Verifique regularmente o URL para garantir autenticidade, pois sites fraudulentos usam domínios semelhantes com pequenas alterações. Guarde sites oficiais nos favoritos e aceda por aí, em vez de clicar em resultados de motores de busca. Ative as funções de segurança do navegador para alertas sobre sites perigosos.
As chaves privadas dão acesso total às detenções em criptomoeda e nunca devem ser partilhadas. Nenhuma plataforma legítima, serviço de carteira ou equipa de apoio solicitará chaves privadas ou frases-semente. Guarde-as offline, em carteiras físicas ou papel seguro, para grandes valores. Considere carteiras multi-assinatura para aumentar a segurança. Informe-se sobre a diferença entre endereços públicos (seguros para partilhar) e chaves privadas (nunca partilhar).
Ative sempre a autenticação de dois fatores em carteiras e contas de negociação. Esta medida aumenta a proteção, dificultando o acesso não autorizado mesmo que a palavra-passe seja comprometida. Prefira aplicações autenticadoras a SMS, pois este pode ser intercetado através de ataques ao cartão SIM. Considere chaves físicas para máxima segurança. Reveja e atualize regularmente as definições de segurança.
É frequente os burlões prometerem ganhos elevados e "garantidos", impossíveis em investimentos reais. Desconfie de propostas de "lucros garantidos" ou promessas de duplicação do investimento. Os investimentos legítimos em criptomoeda têm risco e ninguém pode garantir retornos concretos. Consulte dados históricos e desconfie de plataformas que alegam superar sistematicamente o mercado sem explicações claras. Se uma oportunidade parece boa demais para ser verdade, provavelmente é fraude.
Não introduza credenciais ou palavras-passe em sites ou plataformas desconhecidos, pois podem ser usados para roubar fundos. Confirme sempre o certificado de segurança do site e a ligação HTTPS antes de inserir dados. Use gestores de palavras-passe para criar credenciais fortes e únicas. Redobre a atenção ao clicar em ligações em emails ou mensagens, muitas vezes encaminhadas para sites de phishing.
Antes de investir em novos projetos, pesquise a reputação e legitimidade do mesmo. Procure opiniões independentes em fontes externas, não apenas testemunhos no site do projeto. Analise o whitepaper, objetivos, equipa e detalhes técnicos. Confirme a identidade e experiência dos membros da equipa. Verifique se o projeto foi auditado por entidades reputadas. Desconfie de equipas anónimas ou de quem se recusa a fornecer informação detalhada.
Use antivírus fiável e mantenha todos os sistemas atualizados. Evite extensões de navegador suspeitas, que podem roubar dados ou intercetar transações. Para valores elevados, utilize dispositivos dedicados para operar com criptomoedas. Ative encriptação do disco em dispositivos que armazenem carteiras ou acedam a plataformas. Faça scans regulares e seja cauteloso ao descarregar ficheiros ou clicar em links de origem desconhecida. Considere ambientes virtuais ou sistemas operativos separados para isolar operações em criptomoeda.
Implemente uma estratégia de segurança abrangente, com cópias de segurança regulares das carteiras em vários locais seguros. Use armazenamento a frio para valores de longo prazo. Mantenha-se informado sobre novas burlas e vulnerabilidades, acompanhando fontes de referência. Participe em comunidades para partilhar e aprender com experiências de outros utilizadores. Considere apoio profissional de cibersegurança para grandes valores. Forme familiares e colaboradores sobre segurança em criptoativos para evitar ataques de engenharia social.
Todos estes passos contribuem para proteger os seus fundos e ativos digitais contra burlões. No universo das criptomoedas, a responsabilidade é inteiramente sua. Cumprir estas recomendações pode ditar a diferença entre proteger o seu património e perder tudo para burlas sofisticadas.
Incluem esquemas de investimento com promessas de retornos elevados, phishing com sites falsos para roubo de chaves, falsas recomendações de celebridades em projetos fraudulentos e esquemas pump-and-dump com manipulação de preço de tokens.
Desconfie de ofertas não solicitadas e valide sempre a legitimidade em canais oficiais e junto de fontes credíveis. Nunca partilhe dados pessoais. Projetos legítimos comunicam apenas em plataformas oficiais verificadas.
Pressão para agir imediatamente, promessas de retornos garantidos, identidades não verificadas, pedidos de financiamento estranhos, falta de transparência e canais de comunicação deficientes. Projetos legítimos apresentam documentação clara e credenciais verificáveis.
Use carteiras de armazenamento a frio, ative autenticação de dois fatores, nunca partilhe chaves privadas, verifique endereços antes de transações, mantenha software atualizado, evite links de phishing e tenha palavras-passe fortes e únicas.
Suspenda imediatamente o contacto com o burlão, guarde toda a evidência (capturas de ecrã, registos de transações) e reporte o caso às autoridades e forças policiais sem demora.
Sim. Contrate um advogado especializado em criptomoeda, faça queixa junto das autoridades financeiras e policiais e avance com processos legais. O sucesso depende do tipo de burla, jurisdição e rastreabilidade dos fundos.











