Catálogo de golpes cripto no Brasil: os 10 tipos mais comuns, como operam e a red flag de cada um

Como usar este catálogo

Este material cataloga golpe, não token — para analisar se um contrato ou projeto específico é confiável antes de comprar, use o nosso checklist gratuito de análise de token (a isca de segurança da categoria DeFi). Aqui o foco é outro: os 10 formatos de fraude financeira que mais atingem quem tem cripto no Brasil, como cada um opera e o sinal que denuncia cada um. Se você quer o lado técnico — carteira drenada, aprovação maliciosa, site clonado, envenenamento de endereço — isso já está coberto em como identificar golpes em criptomoedas. Este catálogo cobre o outro lado: como o dinheiro sai da sua conta antes mesmo de chegar numa carteira.

Os números por trás dos golpes (leia antes de continuar)

Golpe com cripto não é caso isolado — é uma indústria com escala mensurável. Segundo o 2026 Crypto Crime Report da Chainalysis, as fraudes com criptoativos geraram mais de US$ 17 bilhões em perdas em 2025 no mundo todo, puxadas por golpes de personificação (impersonation), que cresceram mais de 1.400% na comparação anual. Nos EUA, a FBI (relatório IC3, abril de 2026) contabilizou US$ 11,36 bilhões perdidos em golpes cripto em 2025 — alta de 22% sobre o ano anterior, distribuídos em mais de 181 mil queixas; só a fraude de investimento respondeu por US$ 7,2 bilhões desse total, e a vítima média relatou perda superior a US$ 62 mil.

No Brasil, um levantamento da CVM com cerca de mil pessoas que a procuraram para relatar fraude (178 delas efetivamente lesadas) mostrou que 43,3% dos golpes relatados envolviam criptomoedas, e que o WhatsApp foi o canal de contato em 27,5% dos casos. Em metade dos casos, o "vendedor" era alguém que a própria vítima já conhecia — pessoalmente ou não.

Os 10 golpes que mais aparecem no Brasil

1. Pirâmide financeira disfarçada de investimento cripto

Como opera: promete rendimento fixo e "garantido" todo mês — 11% a 15% ao mês são números reais de casos julgados — alegando que um robô ou fundo proprietário gera esse retorno. Na prática, o dinheiro de quem entra depois paga quem entrou antes, até a plataforma travar saques e desaparecer.

Red flag: rendimento fixo prometido em mercado que é, por natureza, volátil; opacidade total sobre a estratégia; estrutura de indicação paga como motor de crescimento; nenhum registro na CVM.

Casos julgados: a InDeal (RS) prometia 15% ao mês, foi desmantelada pela PF em 2019 e causou prejuízo de quase R$ 1 bilhão a cerca de 55 mil investidores — a CVM multou a empresa e seus sócios em R$ 240,5 milhões por fraude e oferta irregular de criptoativos. A Trade Coin Club, que prometia até 11% ao mês via um suposto "robô de microtransações", captou cerca de R$ 1,6 bilhão entre 2016 e 2018 e lesou aproximadamente 100 mil investidores no mundo todo; a PF deflagrou a Operação Fantasos em abril de 2025 (com apoio de FBI, HSI e IRS-CI dos EUA) e obteve o bloqueio de bens no mesmo valor. O líder do esquema, Douver Torres Braga, foi preso na Suíça e extraditado para os EUA, onde responde a 13 acusações de fraude e conspiração.

2. Falso investidor / corretora fake com IA

Como opera: uma notícia falsa, atribuída a um veículo grande (já usaram o nome de Globo e CNN no Brasil), afirma que uma celebridade revelou um método secreto para ganhar dinheiro com cripto usando inteligência artificial. O link leva a uma "corretora" com site, painel de ganhos e um "assessor" que liga insistindo para você depositar.

Red flag: notícia que "vazou" ou foi "censurada"; abordagem não solicitada por telefone ou WhatsApp; pressão para decidir na hora; e o detalhe que mais entrega o golpe — pedem para você pagar por Pix, não em cripto de verdade. Segundo o procurador do Ministério Público Federal Alexandre Senra, "transações em bitcoin têm identificadores únicos de data e destino, mas, na prática, no golpe, o dinheiro é transferido via Pix — e isso já é um alerta".

Caso investigado: a Agência Lupa mapeou, em seis meses, 69 páginas fraudulentas ativas no Brasil e em outros 12 países, usando imagens de Silas Malafaia, Padre Fábio de Melo, Paolla Oliveira e Joaquim Barbosa, entre outros. Identificou quatro corretoras por trás do esquema (Fianzo, Market10, Vexith Capital e VenturyFX), todas registradas em paraísos fiscais. Um brasileiro relatou prejuízo de R$ 110 mil em uma delas.

3. Grupo de sinais ou mentoria de trade fake

Como opera: um canal fechado no Telegram ou WhatsApp cobra mensalidade ou taxa de entrada prometendo sinais "certeiros" de compra e venda. Os sinais chegam atrasados, são editados depois do resultado sair, ou simplesmente não batem com o que realmente aconteceu no gráfico.

Red flag: prova de resultado é só print de tela — fácil de forjar, impossível de auditar; taxa de entrada alta e desproporcional ao que está sendo entregue; nenhum histórico público e verificável de sinais.

4. Sorteio ou giveaway falso de criptomoeda

Como opera: um perfil clonado — ou uma conta real sequestrada — de celebridade ou influenciador anuncia "envie X e receba 2X de volta em minutos". Contas falsas comentam "recebi, funciona mesmo" para dar credibilidade antes que o perfil original perceba e denuncie.

Red flag: promessa de dobrar (ou mais) o valor enviado; prazo curto para "não perder a chance"; perfil verificado, mas criado recentemente, ou com uma letra trocada no nome de usuário oficial.

5. Romance scam / pig butchering

Como opera: o golpista constrói um relacionamento — romântico, ou de amizade próxima — ao longo de semanas ou meses num app de namoro, rede social ou mensageiro, antes de introduzir a "oportunidade" de investimento. No início, mostra ganhos pequenos e reais, permitindo até um saque, para construir confiança (a etapa que a indústria do golpe chama de "engordar o porco"). Quando o valor investido é alto, a plataforma trava o saque e cobra "taxas" para liberar — e depois some.

Red flag: relação online que nunca aceita uma chamada de vídeo ao vivo ou encontro presencial; menção a "uma plataforma de investimento" já nas primeiras semanas de conversa; pedido de valores crescentes; cobrança de taxa para "liberar" um saque.

Escala: segundo a Chainalysis, esse tipo de fraude por aproximação (o "romance-baiting investment fraud") motivou a maior ação conjunta de autoridades já registrada contra golpes cripto, incluindo o confisco de US$ 15 bilhões em Bitcoin do grupo Prince Group, no Camboja, em outubro de 2025. Nos EUA, 77% das vítimas notificadas pela força-tarefa federal Operation Level Up não sabiam que estavam sendo vítimas de golpe até serem contatadas.

6. Phishing por e-mail, SMS ou site clonado

Como opera: uma mensagem imitando uma exchange real avisa de "atividade suspeita" ou pede "verificação obrigatória de conta", levando a um site clonado que captura login e código de dois fatores no momento em que você digita.

Red flag: o link não bate com o domínio oficial, caractere por caractere; tom de urgência ("sua conta será bloqueada em 24h"); pedido de senha ou código 2FA por e-mail ou SMS — nenhuma exchange séria pede isso por esses canais.

7. Carteira (wallet) falsa

Como opera: um aplicativo clone de uma carteira famosa (MetaMask, Trust Wallet e outras) é publicado com nome e ícone quase idênticos aos originais, às vezes até na loja oficial. Ao importar a sua frase de recuperação dentro do app falso, os fundos são drenados na hora.

Red flag: poucas avaliações, ou um volume grande de avaliações recentes e genéricas; nome de desenvolvedor que não bate com o oficial do projeto. A regra segura: baixe sempre pelo link publicado no site oficial do projeto, nunca pela busca livre da loja de aplicativos.

8. Mineração na nuvem fake (cloud mining)

Como opera: o site vende um "contrato" de poder de mineração prometendo retorno diário fixo, sem custo com equipamento. Na prática, nenhuma mineração acontece — o "retorno" inicial só existe para convencer você a investir mais, e a taxa de "saque" ou "manutenção" cresce até inviabilizar qualquer resgate real.

Red flag: retorno diário fixo e alto num negócio (mineração) que tem custo de energia e hardware variável por natureza; taxa cobrada antes de liberar o saque; nenhum CNPJ ou operação de mineração verificável por trás do site.

9. WhatsApp clonado pedindo Pix "para resgatar cripto"

Como opera: a conta de WhatsApp de um conhecido é clonada ou sequestrada (geralmente via código de verificação roubado por engenharia social) e passa a pedir Pix urgente alegando um problema para sacar cripto, pagar uma taxa de saque ou "ajudar" um parente em apuros.

Red flag: pedido de dinheiro urgente só por texto, sem uma ligação de voz ou vídeo; frase do tipo "esse é meu número novo"; qualquer pedido de Pix envolvendo cripto de um contato conhecido merece uma confirmação por chamada antes de qualquer transferência.

10. Malware de clipboard (clipper)

Como opera: um programa malicioso — frequentemente instalado junto de software pirata — fica rodando em segundo plano monitorando a área de transferência do computador. Quando você copia um endereço de carteira para colar numa transação, ele troca silenciosamente pelo endereço do golpista, sem alterar nada na tela que você vê antes de copiar.

Red flag: depois de colar qualquer endereço, confira os primeiros e os últimos caracteres antes de confirmar o envio — não basta colar e mandar. Antivírus atualizado e zero software pirata em qualquer máquina que acesse carteira cripto.

O que esses golpes têm em comum

Debaixo do disfarce, os 10 dependem da mesma engenharia: uma promessa que parece boa demais, uma urgência artificial para você não checar, e um canal informal — WhatsApp, Telegram, DM — em vez do canal oficial da instituição que dizem representar. Tire qualquer um desses três elementos e a maioria dos golpes acima simplesmente não funciona.

Erros que abrem a porta pra qualquer um deles

• Confiar porque quem indicou é conhecido. A pesquisa da CVM mostra que o "vendedor" costuma ser alguém da própria rede da vítima — às vezes vítima também, sem saber.
• Aceitar prova de resultado que é só print de tela. Print se forja em segundos; extrato de corretora regulada, não.
• Pular a verificação de registro na CVM. Toda oferta de investimento no Brasil deveria estar no Cadastro Geral de Regulados da CVM — checar leva menos tempo do que a ligação do "assessor".
• Pagar por Pix uma coisa vendida como cripto. Se a oferta é em Bitcoin, mas o pagamento pedido é Pix para uma pessoa física, o alerta do MPF citado acima se aplica direto.
• Tratar velocidade de resposta como sinal de legitimidade. Golpe profissionalizado responde rápido, tem site bonito e call center — isso não prova nada sobre registro ou lisura.

Perguntas frequentes

Existe algum golpe cripto 100% novo, ou são sempre variações do mesmo?

São variações. Os quatro elementos-base — promessa de retorno fixo, urgência, canal informal e dificuldade de checar registro — se repetem desde os primeiros esquemas Ponzi em cripto, só a embalagem muda (hoje, cada vez mais com uso de IA para gerar "notícia", voz e até vídeo falsos).

Se um golpe usa Bitcoin de verdade, ele deixa de ser golpe?

Não. O ativo pode ser real e a promessa de retorno, falsa — o golpe está no que prometem fazer com o seu dinheiro, não em o Bitcoin existir ou não.

Denunciar adianta alguma coisa?

Ajuda a autoridade a montar o caso e, em esquemas grandes, pode viabilizar ressarcimento parcial via Justiça — mas recuperar o valor individual é raro. Denuncie no SAC da CVM, numa delegacia de crimes cibernéticos ou no Ministério Público, e faça isso o quanto antes: quanto mais cedo a fraude é mapeada, menos gente cai depois de você.

---

Isso não é recomendação de investimento. Alto risco envolve alta volatilidade. Avalie por conta própria antes de decidir.