Golpes de grupos de investimento cripto no WhatsApp e Telegram: como falsos mentores, cúmplices e corretoras manipuladas roubam fundos

1. Anatomia de um grupo de investimento em apps de mensagens: a estrutura criminosa em três níveis

Os golpes em grupos de investimento em criptomoedas em aplicações de mensagens não partem de criminosos isolados. São concebidos e operados por organizações transnacionais de cibercrime com estruturas industriais. De acordo com o Relatório Anual de 2024 do Internet Crime Complaint Center (IC3) do FBI, os esquemas de engenharia social através de grupos de ativos virtuais causaram milhares de milhões de dólares em perdas declaradas. Paralelamente, as avaliações operacionais da Europol demonstram que as redes de fraude financeira transfronteiriça mantêm call centers estruturados, cadeias de comando rigorosas e funções rigidamente distribuídas para isolar e espoliar sistematicamente as vítimas.

Para compreender as razões pelas quais investidores experientes são vitimizados, é fundamental analisar a estrutura criminosa em três níveis que rege estas comunidades fraudulentas no WhatsApp e canais no Telegram.

Nível 1: A figura de autoridade intocável (o mentor)

No topo da hierarquia encontra-se a figura de proa, apresentada com títulos honoríficos como "Professor", "Estrategista-Chefe de Mercados" ou "Master Trader". A organização constrói um histórico detalhado para este perfil, alegando passagens por conceituados bancos de investimento de Wall Street ou instituições académicas de renome. Na realidade, trata-se de uma identidade fictícia alimentada por imagens geradas por inteligência artificial ou atores contratados para gravar breves mensagens em vídeo. O mentor nunca solicita fundos diretamente nas mensagens públicas do grupo, cultivando uma inacessibilidade calculada para predispor os participantes à submissão psicológica.

Nível 2: A coordenadora operacional (a assistente)

Diretamente abaixo do mentor atua a coordenadora, adotando identidades como "Assistente Sarah", "Secretária Elena" ou "Concierge VIP". A assistente gere a rotina operacional. Enquanto o mentor partilha análises genéricas, a assistente conduz o contacto privado individual, o registo nas plataformas, o envio de links de download, a configuração de carteiras e o suporte técnico. A assistente monitoriza a capacidade financeira da vítima e exerce pressão progressiva, disponibilizando bónus de depósito exclusivos ou sessões privadas com o professor para incentivar a transferência inicial de capital.

Nível 3: O coro teatral (a rede de cúmplices e bots automatizados)

Um grupo de conversação com duzentos participantes conta habitualmente com apenas uma ou duas vítimas autênticas; todos os restantes membros são cúmplices operados pela organização ou perfis automatizados por scripts. Estes atores desempenham funções teatrais coordenadas: alunos agradecidos que enaltecem os conselhos do mentor, investidores agressivos que partilham capturas de lucros exorbitantes para suscitar FOMO (medo de ficar de fora), participantes céticos convertidos que confirmam levantamentos bem-sucedidos e perfis amigáveis que contactam a vítima em privado para legitimar a operação.

2. O ciclo de manipulação: como cúmplices, sinais diários e lucros forjados fabricam consenso

As vítimas raramente transferem as suas poupanças logo após entrarem num grupo de mensagens. A operação desenvolve-se através de um ciclo de manipulação psicológica gradual que se prolonga por várias semanas. Como documenta o relatório Data Spotlight da Federal Trade Commission (FTC) sobre fraudes em redes sociais, as organizações criminosas utilizam validação social ilusória para provocar perdas de milhares de milhões a investidores a retalho anualmente. Esta realidade é corroborada pelos alertas da SEC, que sublinham como os burlões exploram fraudes de afinidade e consenso digital para anular o espírito crítico dos investidores.

Fase 1: Infiltração e criação inicial do grupo

As redes adquirem listas de contactos através de bases de dados comprometidas, fugas de informação comercial, falsas ofertas de emprego ou anúncios patrocinados em redes sociais que promovem aulas gratuitas de negociação quantitativa. Os utilizadores são adicionados subitamente a comunidades de WhatsApp ou canais de Telegram, onde os administradores afirmam que foram selecionados para um programa formativo institucional exclusivo sobre criptomoedas.

Fase 2: Sinais diários e a ilusão de infalibilidade

Durante o período inicial, o mentor partilha análises técnicas diárias e sinais gratuitos de compra e venda para pares com elevada liquidez em corretoras reguladas como Binance ou Coinbase. A organização cria uma perceção de precisão perfeita com métodos calculados: fixando margens de lucro exageradamente amplas, emitindo sinais contraditórios (compra e venda) em subgrupos separados e apagando as previsões falhadas, ou editando mensagens antigas no Telegram após a confirmação das movimentações do mercado.

Fase 3: Fabricação de euforia coletiva e transição para o portal fechado

Sempre que um sinal coincide com a valorização de um ativo, os cúmplices inundam o chat com mensagens de celebração, imagens de artigos de luxo e capturas de rendimentos de três dígitos, ativando o comportamento de manada e o receio de perder a oportunidade. Consolidada a confiança, o mentor anuncia uma oportunidade institucional exclusiva, alegando que as corretoras comuns sofrem de arbitragem predatória e atrasos de execução. O mentor direciona então os utilizadores para uma plataforma proprietária de trading algorítmico, orientando as vítimas a transferirem criptomoedas para esse ecossistema fraudulento.

3. Plataformas de trading manipuladas: gráficos simulados, liquidez sintética e saldos fictícios

A base tecnológica dos golpes em aplicações de mensagens assenta em portais de trading fraudulentos desenvolvidos especificamente para enganar os utilizadores. Os comunicados regulatórios da CFTC sobre corretoras falsas alertam que estas aplicações reproduzem fielmente o aspeto de corretoras legítimas sem executarem qualquer transação no mercado real. Auditorias técnicas da CertiK Security Intelligence revelam que estas falsas aplicações descentralizadas Web3 (DApps) e instaladores para telemóveis incorporam mecanismos administrativos ocultos que permitem aos operadores forjar cotações, simular liquidez e alterar saldos arbitrariamente.

Arquitetura de uma plataforma de negociação manipulada

Para contornar as verificações de segurança da Apple App Store e Google Play Store, os burlões instruem as vítimas a adicionarem uma Progressive Web App (PWA) ao ecrã principal através do Safari ou Chrome. Noutros cenários, utilizam indevidamente certificados empresariais de programador ou canais de teste como TestFlight ou ficheiros APK diretos para Android, distribuindo aplicações que nunca passaram por auditorias de segurança.

Mecânica de registo simulado vs execução real na blockchain

Quando a vítima transfere Bitcoin (BTC), Ethereum (ETH) ou Tether (USDT), a transação não é creditada numa conta de custódia individualizada. Em vez disso, as criptomoedas são encaminhadas imediatamente para carteiras de consolidação sob controlo exclusivo da organização criminosa. O painel do utilizador apresenta apenas números atualizados por uma base de dados interna, sem ligação aos livros de ordens reais do mercado.

Nos bastidores, os administradores configuram taxas de acerto de 100% nas operações simuladas, provocam liquidações forçadas conforme a sua conveniência e autorizam um levantamento inicial reduzido de 200 a 500 dólares. Esta tática de isco desfaz qualquer desconfiança, levando a vítima a transferir quantias substanciais das suas poupanças.

4. A armadilha do saque: por que chamadas de margem, taxas de verificação e tributos de liquidez são extorsão

O ponto de rutura em qualquer golpe em grupos de mensagens surge quando a vítima decide levantar os seus lucros ou reaver o capital investido. Até esse momento, a comunicação é afável, disponível e cordial. No instante em que é submetido um pedido formal de levantamento, a rede criminosa passa à extorsão financeira direta. Tal como documentado nas investigações do Departamento de Justiça dos EUA sobre apreensões de domínios fraudulentos, estas plataformas utilizam um conjunto escalonado de pretextos regulatórios falsos para extorquir qualquer liquidez remanescente da vítima antes de cortarem o acesso. Investigações da CoinDesk indicam que estas taxas extorquidas representam uma parcela expressiva do lucro total das organizações.

Anatomia das exigências secundárias de extorsão

Quando o utilizador solicita o levantamento, o pedido fica retido sob análise indefinida, seguindo-se contactos urgentes do suposto suporte com pretextos pré-formatados:

• Retenção de imposto sobre mais-valias: A plataforma alega que as autoridades fiscais exigem o pagamento imediato de 15% a 30% em tributos. O suporte recusa deduzir o imposto do saldo acumulado, exigindo transferências adicionais a partir de carteiras externas.
• Depósito de garantia de conformidade antibraqueamento (AML): O suporte informa que a movimentação acionou alertas regulatórios, exigindo uma caução reembolsável de 20% para desbloquear a conta.
• Taxas de canal VIP e gas de rede: Os criminosos invocam congestão na blockchain e exigem entre 5.000 e 15.000 USDT para ativar uma rota de levantamento prioritária de alta velocidade.
• Reposição algorítmica de margem: Os administradores simulam um défice súbito de margem e ameaçam com a liquidação da conta em 12 horas caso não seja feito um novo depósito.

A dissonância cognitiva e a falácia dos custos irrecuperáveis convencem muitas vítimas de que pagar uma última taxa permitirá reaver todo o dinheiro. No entanto, nenhum pagamento liberta os fundos: cada quantia transferida gera apenas uma nova exigência ainda mais elevada.

5. Fluxos monetários forenses: como organizações criminosas movimentam cripto através de brokers OTC, exchanges aninhadas e hubs de lavagem

Depois de a vítima transferir criptomoedas para a plataforma fraudulenta, os ativos não ficam parados. As organizações criminosas utilizam infraestruturas complexas de branqueamento on-chain para ocultar o rastro dos fundos e convertê-los em moeda fiduciária. Segundo o Relatório de Crimes com Cripto de 2025 da Chainalysis, as redes de fraude transnacional movimentam milhares de milhões através de canais especializados que funcionam com precisão profissional. As análises forenses da TRM Labs e as investigações da The Block sobre fluxos ilícitos no Sudeste Asiático detalham um processo com várias fases estruturadas.

Estratificação on-chain, cadeias peel e liquidação fiduciária

Os ativos roubados percorrem quatro fases forenses principais:

• Varredura automática (sweeping): Webhooks automatizados recolhem os depósitos das carteiras atribuídas a cada vítima e consolidam-nos em carteiras centrais em redes rápidas como Tron (TRC-20) e Ethereum (ERC-20).
• Cadeias de fragmentação (peel chains): Os montantes são divididos em centenas de microtransações ao longo de dezenas de nós intermediários para quebrar as heurísticas de deteção dos sistemas de monitorização.
• Pontes entre blockchains (cross-chain bridges): Os operadores utilizam pontes descentralizadas e agregadores de swap para trocar stablecoins entre redes distintas, interrompendo a continuidade visual do fluxo transacional.
• Corretoras aninhadas e mesas OTC: As criptomoedas chegam a corretoras aninhadas sem licença que utilizam contas empresariais VIP em grandes exchanges globais, ou a operadores OTC no Sudeste Asiático que convertem os ativos em numerário ou património físico.

6. Resposta crítica de emergência: protocolo de contenção imediata ao identificar o golpe

A constatação de que se caiu num golpe de investimento gera um choque emocional significativo. Contudo, as medidas adotadas nas primeiras 24 a 72 horas são fundamentais para a preservação probatória e para a contenção dos ativos. Seguindo as orientações do IC3 do FBI e os procedimentos forenses documentados pela Elliptic, é indispensável aplicar imediatamente um protocolo estruturado de emergência.

Ações imediatas de contenção

1. Cessar imediatamente qualquer envio de fundos: Não envie mais nenhum valor sob qualquer pretexto. Recuse todas as exigências de pagamento com calma, sem alertar os burlões de que identificou a fraude, evitando que apaguem os chats e eliminem a infraestrutura online.
2. Proteger dispositivos e contas digitais: Desinstale perfis empresariais, ficheiros de configuração desconhecidos e pacotes APK instalados manualmente. Atualize as palavras-passe das suas contas bancárias e de criptomoedas, ativando autenticação de dois fatores por aplicações ou chaves físicas. Recorra a ferramentas de revogação de permissões (allowance revoking) nas suas carteiras Web3.
3. Recolher e preservar evidências digitais: Exporte o histórico completo das conversas do WhatsApp e Telegram, incluindo ficheiros multimédia, áudios e contactos dos participantes. Guarde capturas de ecrã completas da plataforma fraudulenta, links de acesso, comunicações com o suporte e os identificadores de transação (TXID) de cada transferência com carimbos de data e hora.

7. Como denunciar fraudes de grupos de investimento: autoridades policiais, reguladores financeiros e plataformas

Gerir o rescaldo de uma fraude transnacional exige uma estratégia de denúncia coordenada junto de múltiplos organismos oficiais. Uma vez que estas redes operam além-fronteiras, participações individuais raramente mobilizam ações operacionais rápidas sem estarem acompanhadas por relatórios periciais estruturados. As diretrizes da SEC, da Divisão de Cibercrime do Departamento de Justiça dos EUA e do Centro Europeu de Cibercrime da Europol estabelecem vias claras de participação.

Canais oficiais de denúncia e apresentação probatória

• Denúncias junto das autoridades policiais: Em Portugal, apresente queixa formal junto da Polícia Judiciária (Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica - UNC3T) ou do Ministério Público. No Brasil, registe a ocorrência junto das delegacias especializadas em crimes cibernéticos (DEIC). Para casos com ligações internacionais, reporte também ao IC3 do FBI. Junte tabelas técnicas com hashes de transação e corretoras de destino identificadas.
• Comunicações a reguladores financeiros: Notifique a CMVM em Portugal, a CVM no Brasil, a SEC e CFTC nos EUA ou a FCA no Reino Unido para que sejam emitidos avisos ao público e bloqueadas plataformas de pagamento.
• Denúncia de abuso em infraestruturas e plataformas: Comunique números e hiperligações aos centros de abuso do WhatsApp e Telegram. Envie notificações aos registrars de domínios e empresas de alojamento que suportam os portais fraudulentos para promover o encerramento da infraestrutura criminosa.

8. Evitando armadilhas secundárias: como falsas empresas de recuperação usam o histórico de chat contra as vítimas

O prejuízo gerado por esquemas em grupos de investimento muitas vezes não se encerra com a perda do capital inicial. Quando a vítima suspende os envios de dinheiro, passa a ser alvo de uma segunda modalidade criminosa: as falsas empresas de recuperação de ativos (recovery rooms). De acordo com os alertas da CFTC e as investigações da Elliptic e TRM Labs, as mesmas redes que executaram a fraude inicial gerem habitualmente falsos serviços de recuperação para extorquir a vítima pela segunda vez.

O mercado de listas de vítimas e as táticas de recuperação fictícia

As redes organizadas mantêm registos com contactos, perdas declaradas e endereços de carteiras das vítimas em ficheiros partilhados no submundo digital, conhecidos como "sucker lists". Estes dados são transferidos para divisões secundárias da rede ou transacionados em fóruns ilegais. A vítima começa a receber abordagens não solicitadas de supostos hackers éticos no Reddit, falsas brigadas policiais que afirmam ter intervencionado servidores dos criminosos, ou entidades privadas que garantem a recuperação total do dinheiro em poucos dias.

Sinais de alerta de serviços de recuperação fraudulentos

As entidades legítimas de inteligência forense e apoio jurídico trabalham em estrita conformidade com a legislação, ordens judiciais formais e cooperação policial. Desconfie perante os seguintes indícios característicos de fraude secundária:

As blockchains públicas são imutáveis por conceção criptográfica. Nenhuma entidade privada pode anular uma transação confirmada nem forçar o acesso a carteiras sem vulnerabilidades críticas. Uma recuperação autêntica assenta num laudo pericial que identifique os fundos em corretoras com procedimentos KYC, seguido de providências cautelares de congelamento e ordens judiciais de apreensão.

Referências

1. FBI Internet Crime Complaint Center (IC3). (2025, April 10). Cryptocurrency Investment Schemes and Social Engineering Fraud Alert. FBI IC3 2024 Annual Report. https://www.ic3.gov/Media/PDF/AnnualReport/2024_IC3Report.pdf
2. Europol. (2025, June 18). Cross-Border Investment Fraud Syndicates and Industrialized Call Centers. European Financial and Economic Crime Threat Assessment. https://www.europol.europa.eu/publications-events/publications/financial-and-economic-crime-threat-assessment
3. Federal Trade Commission (FTC). (2025, May 15). Social Media and Messaging App Crypto Investment Scams Cost Billions. FTC Data Spotlight. https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2024/10/crypto-investment-scams
4. Securities and Exchange Commission (SEC). (2025, July 22). Fraudulent Investment Schemes Using Social Media and Messaging Apps. SEC Office of Investor Education and Advocacy Alert. https://www.sec.gov/oiea/investor-alerts-and-bulletins/fraudulent-investment-schemes-social-media
5. Commodity Futures Trading Commission (CFTC). (2025, August 14). Avoid Fake Trading Platforms Promoted in WhatsApp and Messaging Groups. CFTC Customer Advisory. https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/CustomerAdvisories/avoid-crypto-trading-scams
6. CertiK Security Intelligence. (2025, September 2). Deconstructing Fake Web3 DApps and Rigged Trading App Binaries. CertiK Research. https://www.certik.com/resources/blog/investment-fraud-dapp-analysis
7. United States Department of Justice (DOJ). (2025, September 25). Enforcement Actions Against Transnational Investment Scam Syndicates and Seizure of Fraudulent Web Platforms. DOJ Office of Public Affairs. https://www.justice.gov/opa/pr/justice-department-seizes-virtual-currency-investment-scam-domains
8. CoinDesk. (2025, June 11). Inside the Messaging Group Playbook Draining Retail Crypto Wallets. CoinDesk Policy Investigation. https://www.coindesk.com/policy/2024/11/14/crypto-scams-messaging-apps-investigation/
9. Chainalysis. (2025, May 30). The 2025 Crypto Crime Report: The Industrial Scale of Transnational Investment Fraud and On-Chain Laundering Infrastructure. Chainalysis Research. https://www.chainalysis.com/blog/2025-crypto-crime-report-scams/
10. TRM Labs. (2025, July 9). Following Stolen Crypto From Scam Groups Through Asian OTC Desks and Nested Exchanges. TRM Labs Forensic Brief. https://www.trmlabs.com/post/investment-scam-networks-laundering-crypto
11. The Block. (2025, August 20). On-Chain Tracking of Southeast Asian Fraud Syndicates Moving Illicit Stablecoins. The Block Research. https://www.theblock.co/post/310542/crypto-investment-scam-onchain-flows
12. Elliptic. (2025, September 12). Tracing Fraudulent Investment Groups and Combating Secondary Recovery Room Schemes. Elliptic Forensic Research. https://www.elliptic.co/blog/forensic-analysis-investment-fraud-syndicates

Recursos relacionados