Golpe do falso suporte e da falsa recuperação de cripto: como funcionam, alertas do FBI e sinais para reconhecer
Quem sofre um golpe com criptomoedas costuma receber, dias depois, uma oferta para recuperar o dinheiro. É o segundo golpe. Veja como os dois funcionam, o que o FBI alertou e como reagir.
Referência histórica: 21 de outubro de 2025. Publicado neste site em 2 de novembro de 2026. As datas no texto identificam o período retratado.
Neste artigo
Em resumo
- No golpe do falso suporte, o criminoso se passa por atendente de uma exchange, de um banco ou de uma empresa de tecnologia e leva a vítima a revelar códigos, instalar programas de acesso remoto ou transferir o dinheiro.
- No golpe da falsa recuperação, a oferta chega depois da perda e cobra taxa antecipada para rastrear ou devolver os fundos. O FBI lembra que empresas privadas de recuperação não podem emitir ordens de apreensão de criptomoedas.
- Em 2024, o centro de denúncias do FBI (IC3) recebeu 149.686 queixas ligadas a criptomoedas, com US$ 9,3 bilhões em perdas, alta de 66% sobre 2023.
- A defesa é de processo: ligar de volta por canal conhecido, nunca compartilhar códigos nem frase de recuperação, e não pagar nada adiantado.
Uma transferência errada de USDT é irreversível, e os golpistas sabem disso. Por isso os golpes com cripto se dividem em duas etapas. Na primeira, o criminoso obtém o dinheiro, muitas vezes fingindo ser o suporte de alguém em quem a vítima confia. Na segunda, volta com uma oferta de ajuda para recuperar o que foi perdido. As duas cobram de quem já está fragilizado.
- Perdas em queixas ligadas a cripto recebidas pelo IC3 do FBI em 2024; alta de 66%
- US$ 9,3 bi
- Perdas com golpes de falso suporte técnico relatadas ao IC3 em 2024, em 36.002 queixas
- US$ 1,46 bi
- Das vítimas de golpes financeiros que procuraram a CVM em 2020 relataram fraude com criptoativos (CVM, citada pela InfoMoney)
- 43,3%
Como funciona o golpe do falso suporte
O golpe começa com um contato inesperado: telefonema, mensagem, e-mail ou janela que aparece no navegador. O interlocutor diz ser da exchange, do banco ou de uma empresa de tecnologia e afirma que há um problema grave, como uma tentativa de invasão da conta. A urgência é a ferramenta principal.
O FBI descreveu uma versão em três fases, chamada de “Phantom Hacker” (hacker fantasma), em alerta de 29 de setembro de 2023. Primeiro, um falso técnico consegue acesso remoto ao computador e pede que a vítima abra as contas financeiras. Depois, um falso funcionário do banco ou da corretora diz que um hacker estrangeiro acessou as contas e orienta a mover o dinheiro para uma conta “segura”, por transferência, dinheiro vivo ou criptomoeda. Por fim, um falso agente de governo envia cartas e e-mails de aparência oficial e insiste em mudar o dinheiro de novo. O FBI reforça que o governo americano nunca pede envio de dinheiro em criptomoeda. No Brasil, a versão em nome do governo apareceu na onda de mensagens falsas sobre a taxação do Pix, com boletos e ameaças em nome da Receita.
A mesma lógica aparece no mercado brasileiro em formas menores: o “suporte” que liga para confirmar uma suposta compra, o link de login falso que imita o painel da exchange, o pedido de código de verificação para “cancelar” uma retirada. Em maio de 2025, a Coinbase revelou que atendentes terceirizados foram subornados para vazar dados de clientes, o que alimenta golpes mais convincentes porque o falso atendente conhece o nome e o saldo da vítima (veja o caso Coinbase).
Como funciona o golpe da falsa recuperação
A vítima de um golpe com cripto costuma procurar ajuda em redes sociais, fóruns e comentários de notícias. É nesses lugares que os golpistas aparecem. Em alerta de 11 de agosto de 2023, o FBI descreveu um aumento de empresas que dizem rastrear e recuperar fundos perdidos em fraudes de investimento com cripto, que só em 2022 tiraram mais de US$ 2,5 bilhões das vítimas, segundo o órgão. O roteiro se repete:
- O falso recuperador contata a vítima por mensagem direta, anuncia em buscas ou comenta em notícias sobre grandes golpes.
- Promete rastrear a carteira do criminoso e devolver o valor, às vezes citando polícia, advogados ou funcionários de exchanges.
- Cobra uma taxa antecipada pelo rastreamento ou por custos jurídicos.
- Some depois do pagamento ou entrega um relatório incompleto e pede mais dinheiro.
O FBI é direto sobre o ponto central: empresas privadas de recuperação não podem emitir ordens de apreensão de criptomoedas. As exchanges só congelam contas por processos internos ou em resposta a ordem legal, e uma transferência confirmada na blockchain não se desfaz. Quem cobra adiantado com a promessa de devolver a criptomoeda vende um serviço que não pode entregar.
Se alguém procurou você depois da perda, sem ser acionado, e cobra adiantado para recuperar o dinheiro, trate como nova tentativa de fraude. Registre o boletim de ocorrência e guarde hash, endereços e conversas.
Sinais de alerta que a equipe pode aprender
| Sinal | Aparece em | O que fazer |
|---|---|---|
| Contato que ninguém pediu, com urgência | Falso suporte | Encerrar e ligar de volta pelo número oficial do site ou do aplicativo |
| Pedido de código de verificação, senha ou frase de recuperação | Falso suporte | Nunca informar; nenhum atendente legítimo pede |
| Instalação de programa de acesso remoto | Falso suporte | Recusar e desligar; avisar o time de TI |
| Orientação para mover tudo para uma carteira “segura” | Falso suporte | Parar; o dinheiro enviado não volta |
| Taxa antecipada para rastrear ou recuperar | Falsa recuperação | Não pagar; denunciar |
| Promessa de garantia de resultado | Falsa recuperação | Desconfiar; ninguém pode garantir |
| Alegação de ligação com a polícia ou com o FBI | Os dois | Verificar com a delegacia ou a agência pelo canal oficial |
O cenário e o que diz a pesquisa
O relatório anual do Centro de Denúncias de Crimes na Internet do FBI (IC3) para 2024 contou 149.686 queixas ligadas a criptomoedas e perdas de US$ 9,3 bilhões, 66% a mais que no ano anterior. Os golpes de falso suporte técnico somaram 36.002 queixas e US$ 1,46 bilhão, e os de falso agente público, 17.367 queixas e US$ 405,6 milhões, em todos os meios de pagamento. No Brasil, uma pesquisa da CVM com cerca de mil pessoas que a procuraram por causa de fraudes, feita em 2020, mostrou que 43,3% das vítimas de golpes financeiros relataram fraude em criptoativos, que 27,5% dos golpes foram divulgados pelo WhatsApp e que, em metade dos casos, o vendedor era alguém conhecido da vítima. Os números mostram que o canal de contato é muitas vezes uma pessoa ou uma conta aparentemente de confiança.
O que a empresa deve fazer
- Defina por escrito que ninguém do financeiro compartilha códigos, senhas ou frases de recuperação, com ninguém, em nenhuma circunstância.
- Use um canal único e conhecido para falar com exchange e banco, como o número impresso no aplicativo ou no site digitado à mão.
- Exija aprovação de duas pessoas para mover valores relevantes e para cadastrar carteira nova.
- Proíba instalação de acesso remoto sem aprovação da TI.
- Em caso de perda, comunique banco e exchange imediatamente, registre boletim de ocorrência e denuncie à Polícia Federal ou à delegacia especializada; não contrate recuperador que cobra adiantado.
Para pagamentos a fornecedores, vale também a regra da conferência por segundo canal, que protege contra a troca de dados de pagamento. A mesma disciplina vale para endereços de carteira, como explicado em golpe de envenenamento de endereço.
Perguntas frequentes
É possível recuperar cripto enviada a um golpista?
Na prática, quase nunca. Uma transferência confirmada é irreversível, e o FBI lembra que empresas privadas de recuperação não podem emitir ordens de apreensão. O que existe é congelamento por exchanges, por processo interno ou ordem judicial, e a ação da Justiça. Por isso, quanto antes a vítima registrar a ocorrência e avisar a exchange envolvida, maiores as chances de bloqueio.
Como saber se um serviço de recuperação de cripto é golpe?
Desconfie de quem procurou você sem ser chamado, cobra taxa antecipada, promete resultado garantido, usa e-mail gratuito ou diz ter ligação com a polícia. O FBI orienta a pesquisar a empresa, não enviar dinheiro nem dados pessoais e verificar qualquer vínculo alegado com a agência pelo escritório local.
O suporte de uma exchange pode pedir meu código de verificação?
Não. Códigos de verificação, senhas e frases de recuperação nunca devem ser informados a ninguém. Se alguém pedir, encerre o contato e ligue de volta pelo canal oficial da empresa.
O que fazer se já paguei um falso recuperador?
Pare de pagar, guarde comprovantes, endereços e conversas, registre boletim de ocorrência e avise banco e exchange. Troque senhas e ative autenticação em duas etapas, pois os dados fornecidos ao golpista podem ser reutilizados em novos ataques.
Achou útil? Compartilhe com quem paga fornecedor no exterior.
Fontes
- Increase in Companies Falsely Claiming an Ability to Recover Funds Lost in Cryptocurrency Investment Scams (I-081123-PSA) · FBI Internet Crime Complaint Center, 11/08/2023
- “Phantom Hacker” Scams Target Senior Citizens and Result in Victims Losing their Life Savings (I-091223-PSA) · FBI Internet Crime Complaint Center, 29/09/2023
- Internet Crime Report 2024 · FBI Internet Crime Complaint Center (IC3), 23/04/2025
- Golpes financeiros se concentram em criptoativos, chegam pelo WhatsApp e envolvem conhecidos das vítimas, diz CVM · InfoMoney, 15/07/2021
- Caiu em golpe com criptomoedas? Cuidado para não ser vítima duas vezes · Canaltech, 14/08/2023
Conteúdo informativo, sem recomendação de investimento. Marcas de terceiros citadas pertencem aos respectivos titulares; a menção é jornalística e não indica parceria ou vínculo com a Swapo Finance.
Pagamento internacional com a velocidade do Pix e regra do Banco Central.
Converta real em USDT e envie ao fornecedor na rede TRON. Tarifa única exibida antes, política de segregação patrimonial, atendimento humano. Ativo virtual sem cobertura do FGC; pedido de autorização protocolado no BCB.
