Como evitar golpes em Bitcoin e outras criptomoedas
Evitar fraudes exige vigilância, educação e o uso de boas práticas na gestão de seus ativos. Leia o artigo completo abaixo para obter dicas sobre como evitar se tornar a próxima vítima de golpes em cripto, mas aqui está o resumo:
- Não envie criptomoedas para pessoas que prometem “dobrar seu dinheiro.”
- Verifique duas vezes se você está usando um site oficial, e não uma cópia maliciosa.
- Desconfie de qualquer pessoa que entre em contato com você diretamente por mensagem, e-mail, etc.
Fique esperto com suas criptomoedas
Neste guia, vou te mostrar os golpes mais comuns envolvendo Bitcoin e outros criptoativos.
Você vai aprender a identificá-los para que você não se torne a próxima vítima.
Abaixo estão os tipos de golpes mais comuns em criptomoedas.
Golpes de Phishing
Esse é um golpe muito comum. Phishing é um tipo de ataque de engenharia social.
Ataques de engenharia social abrangem uma série de ataques que exploram o comportamento humano, em vez de alguma fraqueza tecnológica.
Ataques de phishing ocorrem quando um golpista se passa por um representante confiável de alguma organização, como seu banco, operadora de celular ou exchange de criptomoedas.
Como você acredita que o golpista é um verdadeiro representante, acaba divulgando informações privadas, como senhas, ou clicando em links maliciosos, que podem instalar malware ou outros softwares prejudiciais. Isso pode resultar na perda total dos seus fundos.
Vamos ver alguns ataques de phishing comuns. Vale destacar que os golpistas estão sempre encontrando novas maneiras de ganhar sua confiança. Quando um golpe se torna conhecido e as pessoas ficam mais atentas, os golpistas procuram outra forma de atacar quando você está menos alerta.
Em geral, se algo parece bom demais para ser verdade, é porque provavelmente é um golpe. Não clique em nenhum link nesses emails e denuncie-os como spam. Alguns exemplos incluem:
- “Deposite agora e receba R$500”
- “Clique neste link para receber um reembolso de R$500 reais”
Outra tática comum é receber um email de uma carteira ou exchange que você já usa, seja por coincidência ou por meio de vazamentos de banco de dados.
Hackers podem ter obtido seu endereço de email no mercado negro, por exemplo, de um hack de outro serviço ao qual você forneceu seu email. Os atacantes podem parecer pessoas que você conhece, pedindo ou encorajando você a tomar alguma ação, como se juntar a uma exchange.
O que fazer: Não clique em nenhum hyperlink em um email nem abra anexos. Vá diretamente ao site se precisar realizar alguma ação.
Uma tática comum é fazer o hyperlink parecer real, mas se você passar o mouse sobre ele, verá o URL do site falso.
Sempre verifique o email do remetente para ver de onde está vindo (embora isso não seja 100% confiável, pois emails podem ser falsificados).
Anúncios Falsos
Com anúncios falsos na web, você precisa ter cuidado com os sites que visita. Isso geralmente acontece quando você pesquisa na internet por termos como “blockchain.” O primeiro resultado pode ser um anúncio, como do Google, mas acabar sendo uma carteira de criptomoedas falsa.
Anúncios podem prometer recompensas rápidas. Por exemplo:
“Duplique seu bitcoin em 72 horas!”
O que fazer: Não clique em conteúdo patrocinado nos resultados de busca. É melhor digitar manualmente o endereço do site real diretamente no seu navegador.
X/Instagram/Facebook/Mídias Sociais
Pessoas se passando por representantes de uma empresa que você usa, podem entrar em contato com você por mensagens diretas (DMs) nas redes sociais. Golpistas também podem se passar por celebridades.
Eles podem dizer coisas atraentes como:
“Se você enviar 0,005 ETH, eu te envio 5 ETH de volta!”
“Decidi dar 56.256 Bitcoins aos meus fãs.”
Ou podem te alertar sobre um problema, como: “Sua conta foi hackeada, então entramos em contato com você via redes sociais. Clique no link abaixo.”
Por fim, ignore qualquer mensagem pedindo dinheiro ou um favor se você não tiver conhecido a pessoa pessoalmente:
“Antes de nos encontrarmos, preciso de um favor. Você pode me enviar um pouco de ETH?”
O que fazer: Nenhuma empresa tentará entrar em contato com você pelas redes sociais. Nunca acredite em pessoas que tentam te contatar por essas plataformas e denuncie imediatamente.
Telegram/Discord/Mensagens Instantâneas
Isso tem afetado muitos detentores de NFTs. Muitas pessoas estão recebendo mensagens diretas (DMs) de pessoas que afirmam ser de projetos ou empresas importantes. Os nomes podem parecer exatamente iguais aos nomes verdadeiros de pessoas reais.
Um novo golpe que muitos estão caindo é pedir ajuda no chat de grupo de projetos e, imediatamente, receber um DM de um golpista. Os atacantes podem até ajudar a resolver o problema, mas eventualmente pedirão informações privadas, como senhas, frases de recuperação ou capturas de tela que incluam informações confidenciais. Alguns exemplos incluem:
“Estamos entrando em contato pelo Telegram. Sua conta está congelada.” “Para resolver o problema, precisamos de uma captura de tela.”
Melhor prática: Golpistas pedirão informações privadas, como senhas ou frases de recuperação. Lembre-se, você nunca precisará revelar essas informações a ninguém. Se alguém pedir uma captura de tela, é melhor recusar. E claro, não clique em links nem baixe nada.
Em geral, as melhores práticas são bem simples. Se alguém entrar em contato com você afirmando ser de uma organização, seja por email, redes sociais ou mensagens instantâneas, não clique nos links fornecidos. Em vez disso, use seu navegador ou o aplicativo móvel da empresa.
Corretoras Falsas
Frequentemente, nas redes sociais, você verá um link dizendo algo como “Compre bitcoin com 5% de desconto no valor de mercado. Economize muito!” Isso é um truque de marketing para levá-lo a visitar e usar uma exchange falsa.
Ao visitar qualquer site de exchange, a primeira coisa a verificar é se ele é seguro com HTTPS e não apenas HTTP. Isso significa que o tráfego da web é criptografado e seguro; se for apenas HTTP sem o “S,” isso é um grande sinal de alerta para ficar longe.
Outro sinal de alerta são exchanges falsas que oferecem a venda de BTC por PayPal. Nesses sites, você verá um formulário para inserir seu email do PayPal e o valor a vender.
Após enviar, você será apresentado a um código QR para enviar seu BTC. Mas o dinheiro nunca chega.
A maioria dessas exchanges falsas surge um dia e desaparece no próximo. Você as verá aparecer, mas logo desaparecem e depois reaparecem com um nome de domínio diferente.
Por fim, desconfie de exchanges que oferecem grandes recompensas garantidas em cripto por se cadastrar:
“Registre-se hoje e ganhe 1 ETH grátis instantaneamente.”
Carteiras de Criptomoedas Falsas
Identificar carteiras de criptomoedas falsas é um pouco mais difícil, porque as carteiras servem principalmente para armazenar criptos, e não para comprá-las ou vendê-las.
Tem menos a ver com dinheiro e mais com o software que você pode usar. Geralmente, carteiras de criptomoedas falsas são apenas golpes para infectar seu dispositivo com malware, com o objetivo de roubar suas senhas ou chaves privadas.
Assim como com sites de corretoras falsas, você deve confiar em seus instintos e procurar sinais de alerta. O site da carteira usa HTTPS? O nome do site da carteira tenta imitar outra carteira de criptomoedas respeitável? Fora os sinais óbvios, pode ser difícil dizer se uma carteira é falsa.
Uma boa prática é perguntar a seus colegas se alguém já usou a carteira antes. outra boa prática é verificar o site em busca de malware. Sites como o VirusTotal são ótimos recursos para verificar se os executáveis contêm vírus.
Esquemas Ponzi
Esquemas Ponzi no mundo das criptomoedas geralmente prometem altos retornos com pouco ou nenhum risco, o que é um grande sinal de alerta. Esses esquemas dependem da entrada de novos investidores para pagar os retornos aos investidores anteriores, criando um modelo insustentável que eventualmente entra em colapso.
Para se proteger contra esses golpes, é essencial fazer uma pesquisa aprofundada sobre qualquer investimento em criptomoedas. Isso inclui entender os fundamentos do projeto, como sua utilidade, tecnologia, histórico da equipe e posição no mercado.
Projetos legítimos geralmente têm informações transparentes e bem documentadas sobre sua tecnologia e modelo de negócios.
Desconfie de projetos que carecem de informações claras ou que usam jargões técnicos exagerados para esconder a falta de substância.
Outro sinal de alerta são táticas de marketing agressivas que focam fortemente no recrutamento de novos investidores, em vez da utilidade real da criptomoeda. Esquemas Ponzi costumam enfatizar referências e ganhos rápidos de curto prazo para atrair investidores desavisados.
Além disso, tenha cuidado com plataformas de investimento que garantem retornos consistentes, independentemente das condições do mercado. No mundo volátil das criptomoedas, essas garantias são irreais e muitas vezes indicam atividade fraudulenta.
Consultar avaliações independentes e o feedback da comunidade também pode fornecer insights sobre a legitimidade de um projeto. No entanto, esteja ciente de que algumas avaliações e comentários em redes sociais podem ser fabricados ou pagos.
“Bitcoin is a remarkable cryptographic achievement. The ability to create something which is not duplicable in the digital world has enormous value. The Bitcoin architecture, literally the ability to have these ledgers that can’t be replicated is an amazing advancement.”
— Eric Schmidt, Presidente Executivo do Google, março de 2014.
Embora golpes envolvendo Bitcoin e outros criptoativos sejam comuns, eles não devem afastá-lo dos benefícios dessa tecnologia. Com conhecimento e boas ferramentas, é fácil controlar seu dinheiro e aumentar sua liberdade econômica.
Quer saber mais sobre como minha consultoria pode ajudá-lo a alcançar seus objetivos? Clique aqui para conversar comigo e descobrir como posso colaborar!
