O que é scam? Os métodos de fraude sofisticados que você precisa evitar em 2026

O mercado de criptomoedas evolui rapidamente, mas também há um aumento de atividades de scam cada vez mais sofisticadas. Então, o que é scam e como proteger-se? Este artigo ajudará a entender as táticas de fraude e como evitá-las.

Definição de Scam no mercado de criptomoedas

Scam é uma prática de fraude com o objetivo de obter indevidamente bens ou informações pessoais da vítima. No setor de crypto, scam é especialmente perigoso devido à natureza irreversível do blockchain – uma vez que o dinheiro é transferido, é difícil recuperá-lo.

De acordo com dados da Chainalysis, embora os prejuízos de fraudes em crypto em 2023 tenham caído 65% em relação ao ano anterior, ainda atingem bilhões de dólares. Isso mostra que scam continua sendo uma grande ameaça que todo investidor deve estar atento. Os fraudadores nunca param, eles constantemente aprimoram suas táticas para explorar a psicologia das pessoas.

Classificação das formas mais comuns de fraude

Phishing - Isca digital

Os atacantes falsificam e-mails, sites ou mensagens de serviços confiáveis para roubar informações pessoais e acessos às contas. Criam sites falsos quase idênticos aos originais, difíceis de distinguir. Ao clicar em links “enganosamente” recebidos por e-mail, o sistema pode solicitar confirmação de senha ou seed phrase – levando ao vazamento de dados.

Pump and Dump - Inflar e vender

Desenvolvedores (ou grandes grupos com capital) manipulam o preço de um token com forte publicidade, criando uma onda de FOMO (medo de perder oportunidade). Quando o preço sobe bastante, vendem tudo rapidamente, deixando investidores inexperientes na mão. O valor do token despenca 80-90% em minutos.

Rug Pull - Tirar o tapete

Este é um scam brutal: os desenvolvedores de repente retiram toda a liquidez do smart contract, tornando o token sem valor. Investidores ficam presos com tokens que não podem vender. Rug pulls geralmente ocorrem em projetos DeFi novos, onde a segurança ainda não foi bem avaliada.

Exit Scam - Desaparecer sem aviso

Após conquistar a confiança da comunidade, indivíduos ou grupos de desenvolvedores desaparecem com todo o dinheiro investido. Exemplo: Confio levantou US$375.000 via ICO no final de 2017. Logo após receber o dinheiro, fechou completamente. O preço do token caiu de US$0,6 para US$0,1 em menos de 2 horas.

Scam OTC / P2P - Transações fora da plataforma

Em negociações OTC ou P2P, os golpistas pedem o pagamento antecipado e desaparecem, ou usam métodos falsificados para transferir valores incorretamente. Você recebe links de “transferência”, mas na verdade são carteiras falsas. Sem controle de terceiros ou registros públicos.

Falsificação de celebridades ou comunidades

Fraudadores criam contas semelhantes às de celebridades ou KOLs, convocando a comunidade a investir em projetos “fantasma”. Exemplo: Centra foi um golpe via ICO, levantando US$32 milhões com apoio de figuras como Floyd Mayweather e DJ Khaled. Em abril de 2018, os fundadores foram presos e o token perdeu quase todo o valor.

Apps, carteiras e exchanges falsos

Atacantes criam aplicativos falsos com interface idêntica ao original. Exemplo: app Ledger falso na Microsoft Store, que engana usuários a inserir seed phrase. Após baixar, você perde controle total da sua carteira.

Tokens falsos - Nomes semelhantes

Desenvolvedores criam tokens com nomes parecidos com tokens famosos (exemplo: “Usdt” ao invés de “USDT”, ou “Eterium” ao invés de “Ethereum”) e vendem para pessoas que se confundem. Esses tokens não têm valor real ou são configurados para destruir os ativos dos detentores.

Contas falsas em redes sociais

Hackeiam contas do Discord ou X de projetos famosos e espalham links de golpes com mensagens de “airdrops”. Usuários acreditam que o projeto está distribuindo tokens gratuitamente e caem no golpe. Caso LayerZero em julho, é um exemplo clássico.

Hack DNS - Redirecionamento inesperado

O acesso ao site é redirecionado de uma página legítima para uma falsa, por alteração nos registros DNS. Você digita o URL correto, mas é levado a um site falso sem perceber. Isso é especialmente perigoso, pois até ao usar favoritos, pode ser enganado. MyEtherWallet e MyCrypto já sofreram esse tipo de ataque.

Como identificar projetos scam

Para evitar cair em fraudes, desenvolva a capacidade de detectar sinais de alerta:

Promessas de lucros excessivos sem base real – Lucros altos no mercado de crypto são arriscados; ninguém garante 200-300% ao mês.

Informações pouco claras sobre o projeto – Whitepaper incompleto, modelo de negócio indefinido, equipe pouco transparente ou copiada de outros.

Foco excessivo em marketing, pouco em produto – Investem tudo em publicidade, mas não têm produto ou funcionalidades concretas.

Falta de auditoria de segurança – Scam geralmente não passa por auditorias independentes, aumentando o risco de vulnerabilidades.

Feedback negativo da comunidade – Avisos e críticas em fóruns, Reddit ou redes sociais.

Domínios e logos semelhantes aos grandes projetos – Copiam design, logo e até nomes de domínio, mudando uma ou duas letras.

Ausência de produto ou aplicativo real – Após meses, só há site bonito, sem demo ou testnet.

Restrições na retirada de fundos ou processos complicados – Dificuldade em sacar, processos longos ou bloqueios de fundos.

Modelos insustentáveis – Esquemas Ponzi, pirâmides onde os lucros dos antigos vêm do dinheiro dos novos.

Estratégias de proteção do A ao Z

1. Pesquise antes de investir

O passo mais importante. Leia o whitepaper, entenda o modelo de negócio, avalie a equipe (experiência?), confira o roadmap. Se não entender como o projeto funciona, não invista.

2. Verifique informações em sites confiáveis

Use CoinMarketCap ou CoinGecko para consultar dados do token, histórico de preços, volume de negociações. Sites como ScamAdviser, CryptoScamDB, Coinopsy ou Honey Pot ajudam a identificar projetos listados como scam.

3. Confirme domínio e SSL

Verifique o URL antes de acessar. Scammers usam letras parecidas (m ao invés de n, 0 ao invés de o). Certifique-se de que o site tem SSL (https://).

4. Proteja suas informações pessoais

Nunca compartilhe private key ou seed phrase com ninguém, nem suporte. Exchanges legítimas nunca pedem essas informações.

5. Use carteira fria para grandes valores

Prefira carteiras de hardware como Ledger ou Trezor para guardar fundos. Elas não conectam à internet e não podem ser hackeadas remotamente.

6. Ative o Anti-Phishing Code na exchange

A maioria das exchanges oferece um código anti-phishing, que você cria e será exibido nos e-mails. Se o e-mail não tiver seu código, é falso.

7. Ative 2FA (autenticação de dois fatores)

Habilite 2FA em todas as contas importantes. Prefira aplicativos como Google Authenticator ou Authy, pois SMS pode ser hackeado.

8. Verifique auditoria de segurança antes de investir

Projetos auditados por empresas reconhecidas (SlowMist, CertiK, Trail of Bits) são mais confiáveis.

9. Revogue acessos após transações

Use revoke.cash para remover permissões de aplicativos DeFi após interagir com eles (Uniswap, Balancer). Assim, evita-se exploração de vulnerabilidades.

10. Diversifique seus investimentos

Não coloque tudo em um projeto só. Distribua o capital para reduzir riscos.

11. Não invista sob pressão ou emocionalmente

Golpistas criam urgência com frases como “o tempo está acabando” ou “invista agora ou perca”. Respire, pense bem.

12. Use softwares de proteção e mantenha sistemas atualizados

Antivírus, anti-phishing (Netcraft, SpoofGuard). Atualize sistema operacional e navegador.

13. Cuidado com links de fontes desconhecidas

Não clique em links de mensagens no Discord, Telegram ou e-mails de fontes não confiáveis. Digite o URL manualmente ou use favoritos.

Casos famosos de scam e lições aprendidas

Bitconnect - De US$2 bilhões a US$40 milhões em 24 horas

Modelo Ponzi e pirâmide, usando dinheiro de novos investidores para pagar antigos. Operou por um ano, com grande divulgação. Quando saiu, o valor de mercado caiu de US$2 bilhões para US$6 milhões em menos de um dia.

MiningMax - Cloud mining fraudulenta

Serviço de mineração na nuvem que prometia ROI diário de US$200 por indicação, com investimento de US$3.200. Chegou a US$250 milhões antes de fechar.

Confio - ICO desaparecido

Levantou US$375 mil em 2017, depois sumiu. O preço do token caiu de US$0,6 para US$0,1 em menos de duas horas, continuando a despencar. Ensina a sempre desconfiar de promessas de lucros altos e verificar tudo antes de investir.

Ferramentas e dicas finais

Para evitar scams, utilize:

• CoinMarketCap / CoinGecko para dados de tokens
• ScamAdviser, CryptoScamDB para alertas de fraude
• revoke.cash para revogar acessos
• Anti-Phishing Code na exchange
• Google Authenticator / Authy para 2FA

Lembre-se: a vigilância e pesquisa detalhada são suas melhores armas contra scams. Se algo parecer errado, confie na sua intuição. A comunidade cripto está sempre disposta a compartilhar experiências, participe de fóruns confiáveis para aprender mais.

Proteger seus ativos é prioridade, e entender o que é scam e como identificá-lo é o primeiro passo para se tornar um investidor de crypto mais resistente.