Descobrir que lhe roubaram criptomoeda, seja através de uma carteira pirateada, de uma plataforma falsa ou de uma burla em que foi manipulado, é desorientador, e o instinto de fazer algo imediatamente é compreensível. Mas nem toda a ação imediata ajuda, e algumas pioram a situação. Este guia estabelece uma sequência clara, baseada na forma como os investigadores de blockchain e as forças da lei realmente usam a informação fornecida pelas vítimas, começando pelo que deixar de fazer antes do que começar a fazer.
Pare Antes de Começar
Não envie mais nenhuma criptomoeda a ninguém numa tentativa de recuperar, verificar ou desbloquear o que já foi retirado. Os burlões visam frequentemente as vítimas recentes uma segunda vez, fazendo-se passar por um especialista em recuperação, um funcionário governamental, ou até uma vítima colega, pedindo uma taxa antes de supostamente conseguirem recuperar os fundos roubados. Nenhum processo legítimo de recuperação exige alguma vez que envie criptomoeda primeiro. Se for contactado desta forma, trate-o como uma segunda burla sobreposta à primeira, e não como uma oferta genuína de ajuda.
Evite reiniciar ou apagar qualquer dispositivo que possa ter estado envolvido no roubo, já que fazê-lo pode destruir provas de exatamente como o acesso foi obtido, o que importa tanto para a investigação como para fechar exposições adicionais.
Preserve as Provas Primeiro
Antes de contactar qualquer outra pessoa, capture os detalhes que não serão recuperáveis mais tarde se esperar. Para cada transação não autorizada, registe o hash exato da transação, os endereços de carteira de origem e destino, e a data e hora. Uma captura de ecrã da transação tal como mostrada num explorador de blockchain, juntamente com a interface da sua própria carteira ou exchange, é geralmente suficiente e demora apenas alguns minutos.
- Hashes de transação e endereços de carteira de cada transferência não autorizada
- Capturas de ecrã das transações, tanto da sua própria conta como de um explorador de blockchain público
- Quaisquer URLs de websites, nomes de utilizador, números de telefone ou identificadores de redes sociais ligados a como o roubo ocorreu
- Cópias de mensagens, emails ou registos de conversa relevantes, sem apagar os originais
- A data e hora aproximadas, e uma descrição do que notou e quando
As primeiras 24 a 72 horas são as que mais importam, porque é durante essa janela que os fundos têm maior probabilidade de ainda estar numa exchange identificável. Assim que os fundos passam por várias carteiras adicionais ou por um serviço de mistura, o rastreamento torna-se significativamente mais difícil.
Proteja o Que Resta Antes de Mais Nada
Se houver alguma hipótese de o roubo ter resultado de um dispositivo comprometido, de uma seed phrase alvo de phishing, ou de uma conta de email pirateada, em vez de uma burla para a qual foi voluntariamente persuadido, trate todas as outras contas ligadas a esse mesmo dispositivo ou credencial como também potencialmente expostas. Mova quaisquer fundos remanescentes na carteira afetada para uma nova carteira com uma seed phrase gerada de novo num dispositivo em que confie estar limpo, mude as palavras-passe em qualquer exchange ou conta de email que partilhasse palavra-passe com a comprometida, e ative a autenticação de dois fatores usando uma aplicação autenticadora em vez de SMS sempre que disponível. O nosso guia sobre como realmente acontece o roubo de seed phrase percorre as formas mais comuns como isto ocorre, o que vale a pena compreender mesmo depois do facto, já que esclarece exatamente o que mais pode estar exposto.
Se o roubo aconteceu através de uma plataforma falsa em vez de um ataque direto, este passo importa menos, já que não ocorreu necessariamente um comprometimento de carteira, mas vale ainda a pena rever se reutilizou uma palavra-passe na plataforma fraudulenta noutro sítio qualquer, já que a reutilização de credenciais é rotineiramente explorada depois.
Denuncie, e Pela Ordem Certa
Apresente uma queixa junto do Internet Crime Complaint Center do FBI em ic3.gov o mais rapidamente possível. Selecione a categoria que corresponde ao que aconteceu, geralmente fraude de investimento para uma plataforma falsa ou esquema estilo Ponzi, ou uma categoria mais direta de fraude ou roubo para uma carteira ou conta pirateada. Inclua todos os hashes de transação, endereços de carteira e detalhes identificativos que preservou no passo anterior, já que uma queixa vaga é muito menos útil aos investigadores do que uma específica.
Apresente também uma queixa junto da sua agência nacional de proteção do consumidor, como o ReportFraud.ftc.gov da Federal Trade Commission nos Estados Unidos, e apresente uma queixa junto da polícia local, mesmo que a polícia local raramente investigue casos de criptomoeda diretamente. Um número de queixa policial é frequentemente exigido por bancos, seguradoras, ou em qualquer processo civil de recuperação posterior, por isso vale a pena fazê-lo mesmo quando parece uma formalidade.
Se conseguir identificar para que exchange os fundos roubados foram, contacte o departamento de conformidade ou fraude dessa exchange diretamente com o seu hash de transação e endereço de carteira. Se os fundos ainda estiverem numa conta numa exchange regulada e os alcançar com documentação clara com rapidez suficiente, um congelamento é por vezes possível, embora dependa muito do momento e das próprias políticas dessa exchange.
Compreenda o Que Acontece a Seguir
Apresentar uma queixa não significa que os fundos vão ser recuperados, e nenhum investigador ou agência legítima consegue prometer esse resultado, já que as próprias transações de blockchain não podem ser revertidas por ninguém. O que uma queixa bem documentada e um rastreamento cuidadoso conseguem fazer é estabelecer para onde foram os fundos e ligar esse movimento a um serviço identificável ou, em alguns casos, a um padrão mais amplo ligado a outras vítimas, o que é muitas vezes o que acaba por levar a uma recuperação parcial, uma apreensão de ativos ou um encaminhamento criminal. Para uma explicação mais aprofundada de como este processo realmente funciona, veja o nosso guia sobre como os investigadores de blockchain rastreiam fundos roubados.
Se a sua situação envolveu uma plataforma ou exchange falsa de investimento em vez de um ataque direto, vale também a pena ler como identificar uma plataforma falsa de investimento, já que reconhecer a estrutura exata do que lhe aconteceu ajuda ao explicar o caso com clareza aos investigadores, e ajuda-o a evitar o mesmo padrão novamente.
Escrever uma Queixa que os Investigadores Consigam Realmente Usar
A diferença entre uma queixa que recebe atenção e uma que fica por ler é geralmente a especificidade. Uma queixa que diz perdi dinheiro num investimento em cripto não dá a um investigador quase nada com que trabalhar. Uma queixa que inclui hashes de transação exatos, o endereço da carteira de destino, o URL da plataforma e quaisquer nomes ou nomes de utilizador usados pelas pessoas envolvidas, e uma cronologia clara de quando ocorreu cada transferência, dá a um investigador um ponto de partida que pode efetivamente ser verificado contra dados de blockchain e outras queixas de vítimas. Escreva a queixa como uma cronologia factual, pela ordem em que os eventos aconteceram, em vez de uma narrativa focada em como se sente sobre o que aconteceu, já que os investigadores procuram os factos específicos e verificáveis incorporados nessa cronologia.
- Uma cronologia clara listando cada depósito ou transferência com a sua data, montante e hash de transação
- O endereço de carteira completo para o qual enviou fundos em cada transação, não apenas a primeira
- O URL exato da plataforma, juntamente com quaisquer URLs alternativos que tenha usado se mudou de marca ou de endereço
- Todos os nomes, nomes de utilizador ou números de telefone associados a quem quer que a tenha contactado sobre a oportunidade
- Como foi apresentado pela primeira vez à plataforma ou pessoa, incluindo a aplicação ou canal envolvido
- Capturas de ecrã do saldo fraudulento, quaisquer tentativas de levantamento, e quaisquer exigências de taxas, com datas visíveis
Cuidado com a Segunda Burla
As listas de vítimas compiladas a partir de uma burla são frequentemente vendidas ou partilhadas com outros operadores fraudulentos, o que significa que é comum ser contactado novamente semanas depois de um roubo por alguém a afirmar que consegue recuperar os fundos roubados. Estas ofertas frequentemente referenciam detalhes reais do seu caso, o que as pode fazer parecer credíveis, já que quem liga pode conhecer o nome da plataforma ou o montante aproximado perdido. Esse conhecimento não torna a oferta legítima, muitas vezes apenas significa que a sua informação foi incluída em dados ligados ao esquema original. O nosso guia sobre os sinais de alerta de um agente de recuperação falso aborda em detalhe as táticas específicas usadas por esta segunda camada de fraude, incluindo credenciais forjadas de forças da lei e documentos judiciais falsos usados para exigir uma taxa de libertação antecipada.
Registos a Manter para Fins Fiscais
Separado do processo de denúncia criminal, uma perda documentada por roubo ou fraude pode por vezes ser relevante ao apresentar impostos, dependendo da sua jurisdição e das circunstâncias específicas da perda. As regras nesta área variam e mudam, e a elegibilidade específica depende de factos que um profissional fiscal precisa de avaliar, mas manter os mesmos registos detalhados de transação descritos acima, incluindo a base de custo original da criptomoeda roubada se conseguir estabelecê-la, preserva a opção de explorar isto com um consultor fiscal qualificado mais tarde, em vez de tentar reconstruir registos de memória muito depois do facto.
Obter Ajuda de Investigação
Alguns casos, particularmente os maiores ou aqueles que envolvem fundos movidos por várias carteiras ou blockchains, beneficiam de uma investigação de rastreamento dedicada, para além do que uma queixa às forças da lei por si só oferece. Empresas como a Coin Trace concentram-se especificamente neste tipo de análise de blockchain, construindo um registo documentado de para onde os fundos foram, que pode apoiar um encaminhamento às forças da lei ou um pedido a uma exchange, embora nenhuma empresa, incluindo a nossa, possa garantir que os fundos roubados serão recuperados. Aborde qualquer oferta de recuperação com o mesmo escrutínio que aplicaria à burla original, verifique com quem está a trabalhar, e nunca pague uma taxa antecipada em troca de um resultado prometido.
A coisa mais útil que pode fazer agora, antes de mais nada, é anotar os detalhes exatos da transação enquanto estão frescos e fáceis de encontrar. Tudo o resto neste processo depende de ter esse registo.
Perguntas frequentes
Sim. As queixas contribuem para um padrão mais amplo de dados que as forças da lei usam para identificar e eventualmente agir contra esquemas organizados, mesmo quando um caso individual não leva a uma recuperação rápida. Denunciar também cria um registo documentado que pode importar mais tarde se o caso evoluir ou se precisar dele para fins de seguro ou fiscais.
Trate com séria suspeita, especialmente se for pedido pagamento antes de qualquer trabalho começar. Esta é uma das burlas secundárias mais comuns dirigidas a quem já perdeu fundos, e nenhum processo legítimo de recuperação exige um pagamento antecipado em criptomoeda para começar.
Denuncie o mais rapidamente possível, já que a janela durante a qual os fundos são rastreáveis e potencialmente ainda estão numa exchange identificável se estreita rapidamente, muitas vezes dentro dos primeiros dias. Ainda assim, denunciar mais tarde continua a valer a pena, já que contribui para o registo geral e pode ligar-se a uma investigação em curso sobre os mesmos operadores.
A polícia local raramente tem a capacidade especializada para rastrear criptomoeda diretamente, mas uma queixa local ainda é útil, tanto porque pode ser encaminhada para unidades com essa capacidade como porque cria um registo formal frequentemente exigido por bancos ou em processos civis. O Internet Crime Complaint Center do FBI é geralmente o canal de denúncia mais especializado para casos específicos de criptomoeda.
Sim, seja cauteloso por defeito. Ser contactado novamente pouco depois de um roubo, por vezes por alguém que já conhece detalhes do seu caso, é uma tática secundária bem documentada, já que a informação das vítimas é frequentemente partilhada ou vendida entre operadores fraudulentos. Verifique de forma independente com quem está a lidar, e nunca pague qualquer taxa antecipada a alguém que afirme poder libertar ou recuperar fundos roubados.
Fontes e leituras adicionais
- Internet Crime Complaint Center (IC3) Guidance for Cryptocurrency Scam Victims · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation