O Telegram é onde acontece uma grande parte da atividade genuína de criptomoeda, desde anúncios de projetos a comunidades de negociação e apoio ao cliente. Essa mesma abertura é precisamente o que também o tornou uma das plataformas mais usadas para fraude em cripto. Investigadores de segurança que acompanharam a plataforma ao longo de 2025 identificaram mais de 340 bots de negociação fraudulentos ativos durante o ano, com um tempo de vida médio de apenas 45 dias antes de serem denunciados e encerrados, o que significa que novos bots os substituem constantemente.
Por que o Telegram atrai especificamente burlões de cripto
O Telegram permite que qualquer pessoa crie um bot, um canal, ou um grupo com praticamente nenhuma verificação, e não oferece um sistema de selo de verificação que permita a um utilizador distinguir com confiança um bot oficial de um projeto de um impostor. Um burlão pode chamar a um bot algo como MetaMask Official Support e apresentá-lo de forma convincente a qualquer pessoa que não saiba o quão pouco esse nome realmente prova. Combinado com grandes comunidades públicas de cripto cheias de pessoas ativamente à procura de negociar, investir, ou obter ajuda, o Telegram dá aos burlões, num só lugar, tanto o público como o anonimato de que precisam.
Os tipos de burla mais comuns no Telegram
- Bots falsos de negociação e sinais que prometem lucros automatizados em troca de ligar uma carteira ou enviar fundos para um endereço gerido
- Grupos de pump and dump que promovem um token de baixo valor para atrair compradores antes de os organizadores venderem as suas próprias posições e desaparecerem
- Contas de personificação que se fazem passar por apoio oficial de uma carteira, exchange, ou projeto, geralmente contactando primeiro depois de detetarem alguém a publicar uma questão pública
- Campanhas falsas de airdrop e reclamação de tokens que pedem a ligação de uma carteira ou o pagamento de uma pequena taxa de gas para libertar tokens que não existem
- Personificação de administradores dentro de grupos reais de projetos, em que uma conta comprometida ou falsa, com nome e fotografia correspondentes, envia mensagens privadas a membros a oferecer ajuda
Bots falsos de negociação e sinais
Estes bots são muitas vezes promovidos com marketing polido, gráficos de desempenho fabricados, e testemunhos de contas que são, elas próprias, falsas. Normalmente pedem ao utilizador que deposite fundos numa carteira controlada pelo bot, prometendo negociações automatizadas e retornos diários. A alguns dos primeiros utilizadores é permitido levantar pequenas quantias para construir credibilidade dentro do grupo, antes de o bot deixar de honrar pedidos de levantamento por completo.
Personificação de apoio oficial
Este padrão começa normalmente quando alguém publica uma questão genuína num grupo de apoio público, como uma carteira que não sincroniza ou uma transação que não aparece. Em poucos minutos, uma conta estilizada para parecer um moderador oficial ou representante de apoio envia uma mensagem privada a oferecer ajuda, e depois pede uma frase semente, uma chave privada, ou acesso remoto a um dispositivo. Nenhuma equipa de apoio legítima pedirá alguma vez qualquer uma destas coisas, em circunstância alguma, e isto mantém-se verdadeiro em todas as carteiras e exchanges.
Grupos de pump and dump em detalhe
Estes grupos apresentam-se tipicamente como comunidades de negociação exclusivas que oferecem acesso antecipado a um token prestes a disparar, por vezes cobrando uma taxa de subscrição apenas para aderir. Os organizadores, que já detêm uma posição grande no token, publicam análises gráficas fabricadas, capturas de ecrã de alegada informação privilegiada, ou contagens decrescentes para um sinal de compra coordenado. Quando o sinal é dado, os membros compram em conjunto, empurrando brevemente o preço para cima de forma genuinamente visível, o que reforça a credibilidade do grupo para a ronda seguinte. Os organizadores vendem então nessa mesma subida, e o preço colapsa em minutos, deixando todos os que compraram depois deles a segurar um token que vale uma fração do que pagaram.
Um percurso passo a passo de uma burla de airdrop falso
As campanhas de airdrop falso seguem uma sequência consistente que vale a pena compreender em detalhe, já que reconhecer precocemente qualquer um dos passos pode travar tudo antes de ocorrer dano real.
- Um anúncio surge num grupo ou canal, por vezes feito para parecer vir de um projeto real e conhecido, alegando uma distribuição limitada de tokens aos primeiros membros da comunidade
- Um link direciona os utilizadores para um site que imita uma página de reclamação legítima, muitas vezes com um cronómetro de contagem decrescente concebido para desencorajar uma análise cuidadosa
- O site pede ao utilizador que ligue uma carteira, o que por si só não rouba nada mas começa a criar uma falsa sensação de que o processo é normal e seguro
- Surge um pedido de transação, descrito como uma taxa de gas, um passo de verificação, ou uma assinatura necessária para comprovar elegibilidade, mas a permissão realmente pedida concede ao site a capacidade de mover ativos para fora da carteira
- Uma vez assinada, o atacante drena imediatamente os tokens disponíveis, ou, nalgumas versões, espera e drena mais tarde, depois de se acumularem várias vítimas, para evitar chamar a atenção com um único roubo de grande dimensão
Como se desenrola uma burla típica no Telegram
A maioria dos casos segue uma forma semelhante, independentemente do tipo específico de burla envolvido. O contacto acontece normalmente depressa, seja através de uma mensagem direta não solicitada ou de uma resposta a algo publicado publicamente. A proposta assenta na urgência, um bónus por tempo limitado, uma janela de airdrop a fechar, ou um pedido de apoio que exige ação imediata. É fornecido um link ou bot com aspeto suficientemente legítimo para não levantar alarme numa vista rápida. Assim que uma carteira é ligada ou fundos são enviados, o burlão drena o que consegue aceder ou simplesmente deixa de responder.
O Telegram não possui um sistema de verificação que distinga um bot ou administrador oficial de um projeto de um impostor a usar o mesmo nome e fotografia de perfil. Qualquer conta que alegue um papel oficial deve ser tratada como não verificada por defeito.
Por que isto é estruturalmente difícil de travar para a plataforma
A fraude denunciada especificamente no Telegram cresceu significativamente ano após ano ao longo de 2025, e investigadores de segurança em blockchain documentaram, em separado, um enorme aumento na atividade de malware relacionado com cripto baseado no Telegram no mesmo período. Parte da dificuldade é arquitetural. Os bots podem ser criados instantaneamente por qualquer pessoa, os canais podem ser renomeados e rebatizados depois de denunciados, e o mesmo operador pode gerir dezenas de burlas quase idênticas em paralelo, pelo que remover uma tem pouco efeito na operação mais ampla.
Como proteger-se no Telegram
- Trate toda a mensagem direta não solicitada sobre cripto, especialmente uma que ofereça ajuda ou uma oportunidade, como uma burla até prova em contrário
- Nunca envie uma frase semente, chave privada, ou acesso remoto ao dispositivo a ninguém, independentemente de quão oficial o perfil pareça
- Verifique de forma independente qualquer bot, canal, ou link através do site oficial de um projeto, em vez de confiar num link partilhado dentro do próprio Telegram
- Seja cético em relação a qualquer bot de negociação, grupo de sinais, ou oportunidade de investimento que garanta retornos ou mostre um desempenho que não consegue verificar de forma independente
- Assuma que selos de administrador, fotografias de perfil, e nomes de exibição dentro de grupos do Telegram podem todos ser copiados de forma convincente por um impostor
- Ative a autenticação de dois fatores na sua própria conta do Telegram, já que uma conta comprometida é por vezes usada para enviar mensagens aos seus próprios contactos a pedir dinheiro
- Saia de grandes grupos públicos com histórico de atividade de pump and dump ou bots de negociação não verificáveis, já que permanecer membro aumenta o volume de contactos não solicitados que recebe
Reconhecer quando um amigo está a ser visado
Como os grupos do Telegram funcionam muitas vezes como comunidades genuínas, é comum observar um amigo ou conhecido a ser arrastado para uma burla em tempo real, por vezes no mesmo grupo de conversa de que ambos fazem parte. Sinais que vale a pena levantar incluem um membro que subitamente se torna um promotor entusiasta de um bot ou token que acabou de descobrir, alguém a publicar capturas de ecrã de ganhos que parecem inconsistentes com o quão nova ou obscura é a plataforma, ou um membro que começa a incentivar outros a depositar quantias maiores pouco depois de aderir ele próprio, o que pode indicar que está a ser usado, sabendo-o ou não, para recrutar mais vítimas. Uma mensagem privada e direta a perguntar que diligência a pessoa fez, e a partilhar uma preocupação específica em vez de um aviso vago, tende a ser levada mais a sério do que um comentário geral publicado no próprio grupo, que um operador de burla pode rapidamente apagar ou enterrar.
Estes mesmos padrões de personificação e de bots surgem fortemente noutras plataformas de mensagens também. Veja os nossos guias sobre como normalmente começam as burlas de cripto no WhatsApp e burlas de cripto no Discord e o que observar para perceber como as táticas diferem consoante a plataforma.
O que fazer se já ligou uma carteira ou enviou fundos
Se assinou uma transação pedida por um bot ou link suspeito, a primeira prioridade é verificar e revogar quaisquer aprovações de token concedidas a esse contrato, já que uma aprovação assinada pode permitir mais levantamentos mesmo depois do roubo inicial. O nosso guia sobre como revogar aprovações de token explica este processo usando uma ferramenta de verificação de aprovações de boa reputação. Mova quaisquer ativos restantes na carteira afetada para uma nova carteira com uma frase semente recém-gerada, já que um atacante que obteve acesso uma vez pode voltar para o que tiver ficado para trás.
Se a criptomoeda foi enviada diretamente para um endereço de carteira em vez de drenada através de uma aprovação assinada, documente o hash da transação, o endereço de destino, e todas as mensagens do bot ou conta envolvida antes que desapareçam ou sejam apagadas. Denuncie a conta ou o bot diretamente ao Telegram, já que isso pode ajudar a removê-lo, ainda que não recupere os fundos já enviados, e apresente uma denúncia junto do Internet Crime Complaint Center do FBI. O nosso guia sobre as primeiras 24 horas após um roubo de cripto aborda a sequência mais completa de passos com mais detalhe, incluindo como preservar provas de uma forma útil para os investigadores mais tarde.
Perguntas frequentes
O Telegram não tem um sistema de verificação fiável para bots, pelo que um nome e uma fotografia de perfil, por si só, não provam nada. Confirme a legitimidade de qualquer bot através do site oficial de um projeto ou de uma conta verificada nas redes sociais antes de ligar uma carteira ou enviar fundos, e nunca confie num link partilhado apenas dentro do próprio chat do Telegram.
O Telegram não processa reembolsos e não tem capacidade para reverter uma transação de criptomoeda, já que as transferências ficam registadas permanentemente na própria blockchain. Denunciar o bot ou a conta pode ajudar a removê-lo e pode apoiar uma investigação mais ampla, mas não devolverá os fundos já enviados.
Permitir pequenos levantamentos iniciais constrói confiança e faz com que depósitos maiores mais tarde pareçam mais seguros à vítima. Também gera testemunhos credíveis e capturas de ecrã que os operadores podem usar para recrutar outros alvos dentro do mesmo grupo.
Não responda com qualquer informação de conta, dados de carteira, ou frase semente. Verifique primeiro a identidade da pessoa através dos canais oficiais do projeto, já que personificar administradores em mensagens privadas é um dos padrões de burla mais comuns no Telegram.
Esforços coordenados para inflacionar o preço de um ativo antes de vender nessa subida podem constituir manipulação de mercado e fraude ao abrigo da legislação sobre valores mobiliários e mercadorias em muitas jurisdições, particularmente quando os organizadores deturpam a sua própria posição ou usam alegações falsas para recrutar compradores. A aplicação da lei contra estes grupos tem sido historicamente difícil, dada a rapidez com que se formam, se renomeiam, e se dissolvem, mas os participantes que perdem dinheiro têm fundamento para denunciar a atividade a reguladores e às autoridades.
Fontes e leituras adicionais
- Common Telegram Crypto Scams and How to Spot Them · Analytics Insight
- The 12 Latest Telegram App Scams To Avoid · Aura