Ataques de engenharia social contra usuários de criptomoedas: táticas de manipulação, golpes de falsificação de identidade e como se proteger

Engenharia social é a prática de manipular pessoas para que realizem ações específicas ou revelem informações confidenciais. No universo das criptomoedas, o problema é ainda mais grave: uma vez que a transação é enviada, ela é definitiva e, na prática, irrevogável. Não existe um botão de cancelar, nenhum banco para acionar um chargeback e nenhuma autoridade central que possa simplesmente estornar o valor.

Os números confirmam a dimensão do problema. De acordo com o relatório do FBI IC3 de 2025, 85% das perdas financeiras habilitadas por crimes cibernéticos — US$ 17,7 bilhões de um total de US$ 20,877 bilhões — estão ligadas a engenharia social. A Chainalysis registrou um mínimo de US$ 14 bilhões enviados a endereços de golpe em 2025, com projeção que chega a US$ 17 bilhões. A TRM Labs identificou US$ 158 bilhões em volume cripto ilícito total, com um aumento de 500% na atividade de golpes habilitados por IA.

Detentores de criptomoedas são alvos particularmente vulneráveis em função de duas características estruturais do setor: a irreversibilidade das transações e o pseudonimato das carteiras. Ao contrário do sistema bancário tradicional, onde mecanismos de proteção ao consumidor podem reverter transferências fraudulentas, nas criptomoedas a recuperação depende da cooperação das autoridades policiais, da colaboração das exchanges e do uso de forênsica blockchain especializada — e o tempo é fator determinante.

Com base em dados do Chainalysis, Elliptic, Europol e FTC relativos a 2025, é possível identificar seis grandes categorias de ataque de engenharia social direcionadas a usuários de criptomoedas:

1. Golpes de falsificação de identidade

Registraram crescimento de 1.400% em relação ao ano anterior. Os golpistas se passam pela SEC, IRS, HMRC, exchanges de criptomoedas ou autoridades policiais para criar uma aparência de legitimidade e urgência institucional, levando as vítimas a transferir fundos ou revelar credenciais.

2. Phishing e ice phishing

Sites falsos capturam credenciais de acesso. O ice phishing vai além: em vez de roubar senhas, induz a vítima a aprovar uma transação maliciosa que transfere o controle da carteira ao golpista. Com a IA, o tempo de criação dessas páginas e mensagens foi reduzido para menos de 5 minutos.

3. Pig butchering (sha zhu pan)

Dominante em termos de volume financeiro. O golpista constrói uma relação de confiança ao longo de semanas ou meses antes de apresentar uma plataforma de investimento falsa. Essas operações estão diretamente associadas a compostos de trabalho forçado no Camboja e em Mianmar.

4. Vishing e smishing

O vishing (fraude por chamada de voz) cresceu 442% no segundo semestre de 2024 em comparação ao primeiro. Os golpistas enviam SMS fraudulentos ou ligam se passando por departamentos antifraude de bancos, criando urgência e direcionando a vítima a portais falsos.

5. Golpes românticos

A manipulação emocional é o mecanismo central. A FTC reportou US$ 3,5 bilhões em perdas por golpes de impostor em 2025. O atacante constrói um vínculo afetivo genuinamente convincente antes de solicitar transferências financeiras ou investimentos em plataformas controladas por ele.

6. Sorteios e brindes falsos

Utilizam vídeos deepfake de celebridades prometendo retornos duplos em criptomoedas. Em 2025, a Europol desmantelou uma rede que lavou mais de EUR 700 milhões por meio dessas plataformas fraudulentas.

Um estudo acadêmico de 2026 revelou que, em média, cada golpe de criptomoeda utiliza 1,77 táticas psicológicas e 1,86 técnicas de manipulação por incidente. Compreender esses gatilhos é fundamental para reconhecer uma tentativa de ataque antes de cair nela.

Autoridade

Conforme destacado pela Europol no IOCTA 2025, a IA permite que mensagens de golpe sejam elaboradas com “precisão alarmante”, imitando a linguagem, o formato e até o logo de instituições reconhecidas. A aparença de autoridade — um e-mail da SEC, uma ligação da Coinbase, uma notificação da Receita Federal — inibe o pensamento crítico e acelera a obediência.

Urgência e escassez

O FATF 2025 documenta a “industrialização das redes de fraude”, com US$ 51 bilhões em volume ilícito on-chain proveniente de fraudes e golpes em 2024. A pressão de tempo — “agir agora ou perder tudo” — desativa a reflexão racional e impede que a vítima consulte outras pessoas antes de agir.

Reciprocidade

Os atacantes investem tempo e atenção antes de fazer qualquer solicitação. Pequenos gestos — dicas de investimento que “funcionam”, presentes simbólicos, conversas prolongadas — criam um senso de dívida emocional que a vítima sente necessidade de retribuir.

Prova social e aversão à perda

A personalização de precisão habilitada por IA — baseada em dados do LinkedIn, Facebook e até do histórico de transações blockchain da vítima — permite que os golpistas referenciem informações reais para construir credibilidade. Depoimentos falsos, comunidades online fabricadas e resultados de investimento encenados amplificam o efeito de prova social, enquanto a narrativa de “não perder uma oportunidade única” explora a aversão psicológica à perda.

Em 2025, a FTC registrou US$ 920 milhões em perdas para impostores governamentais e US$ 1 bilhão para impostores corporativos. O roteiro é previsivel: alguém se identifica como agente do IRS, SEC, BaFin ou outra autoridade regulatória, afirma que os ativos da vítima serão apreendidos por supostas irregularidades fiscais ou de conformidade, e instrui que os fundos sejam transferidos para uma “carteira protegida pelo governo” — que, evidentemente, é controlada pelos próprios golpistas.

No caso de falsificação de identidade de exchanges, o script é igualmente padronizado: uma ligação falsa da Coinbase, Binance ou Kraken alerta sobre uma “atividade suspeita” na conta da vítima e solicita o código de autenticação em dois fatores (2FA), credenciais de acesso ou, no pior cenário, a frase-semente da carteira. Com essas informações, o acesso à conta é total.

A operação desmontada pela Europol em 2025 ilustra a escala dessas redes: a organização lavou mais de EUR 700 milhões por meio de plataformas de investimento falsas antes de ser desarticulada.

O vishing — fraude por voz (voice phishing) — registrou um aumento de 442% no segundo semestre de 2024 em relação ao primeiro. A principal razão para essa explosão é a clonagem de voz por IA: com apenas 3 segundos de áudio de uma pessoa de confiança — um familiar, um chefe, um funcionário da exchange — é possível gerar uma réplica vocal convincente. A TRM Labs registrou um aumento de 500% ao ano nos golpes habilitados por IA com uso de clonagem de voz.

O script padrão funciona assim: um suposto “especialista antifraude” entra em contato com a vítima, cria uma situação de urgência — conta comprometida, transferência suspeita em andamento — e guia a vítima até um portal falso ou até a aprovação de uma transação. O resultado financeiro é devastador: segundo a Chainalysis, o pagamento médio por vítima aumentou 253% em um ano, passando de US$ 782 em 2024 para US$ 2.764 em 2025.

O smishing segue lógica semelhante por SMS, com mensagens que imitam alertas de segurança de bancos ou exchanges e incluem links para páginas de captura de credenciais.

O termo pig butchering vem da expressão chinesa sha zhu pan: “engordar o porco antes de abatê-lo.” É uma descrição cruel, mas precisa, do que acontece: o golpista investe semanas ou meses construindo uma relação de confiança com a vítima antes de introduzir a plataforma de investimento falsa. A Chainalysis relaciona essas operações a compostos de trabalho forçado no Camboja e em Mianmar, onde pessoas traficadas são forçadas a operar esses esquemas sob ameaça.

Como funciona o ciclo do golpe

Fase 1 (semanas 1–4): Contato inicial via aplicativo de relacionamento, LinkedIn ou grupo de WhatsApp com uma persona cuidadosamente construída — geralmente um investidor bem-sucedido ou um profissional de alto nível.

Fase 2 (semanas 4–12): O golpista se posiciona como investidor experiente, compartilha “dicas” que aparentemente geram retornos reais em uma plataforma controlada por ele.

Fase 3 (semana 12 em diante): Apresenta uma plataforma de trading “propriétária” com um painel que exibe lucros crescentes. A vítima é incentivada a aumentar progressivamente os aportes.

Fase 4 (colheita): A plataforma sai do ar, o contato cessa e os fundos desaparecem. Taxas de “saque” podem ser cobradas antes do desaparecimento definitivo para extrair ainda mais dinheiro da vítima.

As ações do DOJ documentam a magnitude do problema: uma apreensão de US$ 8,5 milhões em dezembro de 2025 e um confisco civil de US$ 225,3 milhões em junho de 2025 — o maior da história do Serviço Secreto dos EUA. O FATF 2025 também sinalizou essas operações como uma ameaça prioritária.

Como identificar deepfakes

Vídeos deepfake de celebridades são usados em sorteios falsos e endossos fraudulentos. Preste atenção a: atraso de sincronização entre lábios e áudio; movimentos oculares antinaturais; bordas pixeladas nos cabelos ou orelhas; e iluminação inconsistente entre o rosto e o ambiente. Esses artefatos visuais são pistas confiáveis de conteúdo sintético.

Como verificar uma plataforma

Antes de qualquer depósito: verifique o domínio caractere por caractere — golpistas utilizam domínios quase idênticos ao original. Consulte os registros regulatórios da ESMA, FinCEN e FCA. Pesquise o nome da plataforma seguido de "golpe" ou "fraude". Se não encontrar registro oficial, não invista.

A janela de 72 horas é crítica para a forense blockchain. Após esse período, os fundos podem ter sido movimentados por múltiplas carteiras intermediárias e convertidos em outras criptomoedas ou retirados em exchanges com menor cooperação internacional. Agir com rapidez é o fator mais determinante para qualquer possibilidade de recuperação.

Como denunciar

Registre a ocorrência nos seguintes canais: FBI IC3 em ic3.gov (EUA), FTC em reportfraud.ftc.gov (EUA), Europol EC3 para vítimas na União Europeia, e as autoridades policiais locais do seu país. Quanto mais detalhada a denúncia, maior a probabilidade de ação coordenada.

Forense blockchain

Envolva um especialista em forense blockchain dentro das primeiras 72 horas. Utilize apenas empresas com relacionamentos documentados com autoridades policiais e histórico verificável de cooperação em casos similares.