Perceber que foi burlado e perdeu criptomoeda desencadeia um tipo de pânico muito específico. A transação já está confirmada na blockchain, a pessoa ou plataforma em quem confiava geralmente ficou em silêncio ou desapareceu, e todos os guias que encontra online parecem ou prometer uma solução fácil ou não oferecer nenhuma. Nenhum dos extremos é exato. Existe uma ordem certa de operações, e segui-la importa, tanto pela pequena hipótese de recuperar fundos como para proteger o que ainda lhe resta.
Este guia percorre o que fazer depois de uma burla de cripto pela ordem em que deveria realmente acontecer, começando na primeira hora e continuando ao longo das semanas seguintes. Está escrito para o momento logo após a descoberta, quando pensar com clareza é mais difícil e os erros são mais dispendiosos. Nenhum dos passos abaixo exige competência técnica especial. O que exigem é disciplina quanto à ordem em que os faz, já que agir fora de sequência, por exemplo denunciar antes de proteger os fundos restantes, ou confrontar um burlão antes de documentar a conversa, pode piorar de forma mensurável uma situação já má.
Passo Um: Estanque a Hemorragia Antes de Mais Nada
Antes de denunciar seja o que for ou contactar seja quem for, trate de qualquer acesso que o burlão ainda possa ter. Se partilhou uma seed phrase, uma chave privada, ou concedeu uma ligação de carteira ou aprovação de token, assuma que essa carteira está totalmente comprometida e trate quaisquer fundos remanescentes nela como estando em risco agora, não mais tarde.
- Mova quaisquer fundos remanescentes na carteira afetada para uma nova carteira com uma seed phrase gerada de novo, usando um dispositivo diferente se suspeitar de malware
- Revogue quaisquer aprovações de token ou permissões de contrato que a plataforma ou dApp do burlão possa ter obtido, usando uma ferramenta de revogação de confiança
- Altere a palavra-passe do seu email, contas de exchange e qualquer gestor de palavras-passe se tiver introduzido credenciais num site falso
- Ative ou reponha a autenticação de dois fatores em todas as contas financeiras, e verifique se há entradas de aplicação autenticadora que não reconheça
- Se estiver envolvido um dispositivo de trabalho, notifique imediatamente a sua equipa de TI ou segurança, já que a exposição pode ir além das suas contas pessoais
Se alguma parte da seed phrase ou chave privada de uma carteira foi alguma vez introduzida em qualquer lugar que não o próprio software da carteira, essa carteira deve ser tratada como permanentemente comprometida, não apenas os fundos específicos que foram retirados.
Um equívoco comum que vale a pena corrigir aqui
Muitas vítimas assumem que, como uma transação de burla já está confirmada na blockchain, não há mais nada a proteger nem urgência em agir depressa. Essa suposição está errada e é um dos erros mais dispendiosos que as pessoas cometem na primeira hora. O roubo original é apenas um evento. Se o burlão obteve uma seed phrase, uma chave privada, ou uma aprovação de token ativa, tipicamente mantém a capacidade de drenar quaisquer fundos que adicione depois a essa mesma carteira, intercetar depósitos futuros, ou explorar o mesmo acesso contra uma conta ligada. Tratar o comprometimento como um processo contínuo, e não como um evento único já concluído, é a diferença entre perder uma transação e perder tudo o que essa carteira alguma vez voltar a tocar.
Passo Dois: Documente Tudo Enquanto Está Fresco
As provas em casos de fraude cripto têm o hábito de desaparecer. Plataformas falsas saem do ar, contas de Telegram são eliminadas, e domínios de phishing são retirados em dias. Capture o que puder imediatamente, mesmo antes de ter decidido a quem denunciar.
- O hash ou identificador da transação de cada transferência ligada à burla, juntamente com os endereços de carteira de origem e destino
- Capturas de ecrã de todas as conversas, incluindo nomes de utilizador, links de perfil e datas, não apenas as mensagens finais
- O URL de qualquer website ou aplicação envolvida, juntamente com capturas de ecrã do próprio site, já que pode não continuar online
- Qualquer material promocional, contratos ou documentos que o burlão lhe tenha enviado
- Uma cronologia simples escrita pelas suas próprias palavras: como foi contactado primeiro, o que foi prometido, e quando os fundos foram enviados
Esta documentação forma a base tanto das suas denúncias oficiais como de qualquer trabalho investigativo que se siga. Para uma análise mais detalhada do que preservar e porquê, veja o nosso guia sobre as primeiras 24 horas depois de um roubo de cripto.
Organize-a antes de precisar dela
Ajuda colocar tudo isto numa única pasta ou documento em vez de deixar espalhado por capturas de ecrã, emails e notificações de aplicações, porque provavelmente lhe será pedido para repetir a mesma informação a mais do que uma agência, exchange ou investigador. Uma tabela simples com a data, o hash da transação, o montante, os endereços de origem e destino, e uma breve nota sobre o que aconteceu em cada etapa é suficiente. Isto também torna muito mais fácil entregar o caso a um advogado ou investigador mais tarde, sem ter de reconstruir a cronologia de memória, que se torna menos fiável quanto mais tempo passa.
- Um único documento contínuo com datas, montantes, endereços de carteira e hashes de transação por ordem cronológica
- Cópias de documentos de identificação, se algum tiver sido partilhado com o burlão, já que isto pode afetar a exposição a roubo de identidade separadamente da perda financeira
- Extratos bancários ou de cartão que mostrem quaisquer transferências em moeda fiduciária usadas para comprar a criptomoeda depois enviada ao burlão
- Nomes, nomes de utilizador, números de telefone e quaisquer endereços de carteira associados ao burlão, mesmo os que pareçam irrelevantes na altura
Passo Três: Denuncie, e Denuncie Corretamente
Denunciar uma burla de cripto normalmente não reverte a transação por si só, mas realiza várias coisas que importam: cria um registo oficial, pode desencadear ações contra contas de exchange que ainda detenham os seus fundos se agir rapidamente, e alimenta o reconhecimento de padrões mais amplo das forças da lei, que ocasionalmente leva a detenções e apreensões de ativos.
Quem contactar
- O Internet Crime Complaint Center do FBI em ic3.gov, que é o principal ponto de entrada federal para fraude com criptomoedas nos Estados Unidos
- A Federal Trade Commission em reportfraud.ftc.gov, particularmente relevante se estiver envolvida uma plataforma ou anúncio de investimento
- Qualquer exchange cujos endereços de carteira apareçam no fluxo de fundos, já que as exchanges podem por vezes sinalizar ou congelar uma conta ligada a um roubo denunciado se forem contactadas rapidamente e com um número de queixa ou relatório
- O seu departamento de polícia local, que pode parecer pouco útil para um caso de cripto mas é por vezes necessário para participações de seguro ou como pré-requisito para outras denúncias
- Se estiver fora dos Estados Unidos, o seu organismo nacional de denúncia de cibercrime, como a Action Fraud no Reino Unido ou a sua unidade nacional equivalente de cibercrime policial
Digite estes endereços diretamente no seu navegador em vez de clicar num link de um anúncio de pesquisa ou de uma mensagem, já que os burlões construíram versões falsas convincentes tanto das páginas de denúncia do IC3 como da FTC para recolher informação de quem tenta denunciar fraude.
Passo Quatro: Compreenda Realisticamente o Que Acontece a Seguir
Uma única denúncia a uma agência governamental não desencadeia, na maioria dos casos, uma investigação individual ao seu caso. Estas agências agregam denúncias para identificar padrões em larga escala e apoiar ações de aplicação da lei mais amplas, e a sua denúncia torna-se parte desse conjunto de dados. A investigação individual do caso, ou seja, o trabalho de efetivamente rastrear para onde foram os seus fundos específicos e identificar um caminho viável, é uma via separada.
É aí que entra o rastreamento na blockchain. Os investigadores conseguem seguir o percurso que os fundos roubados fizeram através de várias carteiras e, onde eles eventualmente se fixarem num serviço que possa ser legalmente obrigado a responder, como uma exchange centralizada. O nosso guia sobre como os investigadores de blockchain realmente rastreiam fundos roubados explica esse processo em detalhe. A Coin Trace realiza este tipo de rastreamento e prepara conclusões que podem apoiar encaminhamentos às forças da lei ou ações legais, embora seja importante ser direto sobre o facto de que rastrear para onde os fundos foram não é o mesmo que recuperá-los, e os resultados variam de caso para caso.
Quando o Aconselhamento Jurídico Costuma Entrar em Jogo
Nem todos os casos precisam de um advogado, mas várias situações costumam justificar um em particular. Se a perda for suficientemente grande para justificar o custo de um litígio civil, se o rastreamento tiver identificado uma exchange específica ou uma carteira custodiada a deter os fundos, ou se a burla tiver envolvido uma conta empresarial, fundos do empregador ou uma relação fiduciária, o aconselhamento jurídico costuma acabar por fazer parte do quadro. Um advogado experiente em recuperação de ativos cripto pode enviar uma carta formal de preservação a uma exchange, pedindo que congele uma conta enquanto uma intimação é preparada, apresentar o que por vezes se chama uma ação John Doe contra um réu não identificado apenas pelo endereço de carteira, e prosseguir com a obtenção civil de provas que pode obrigar uma exchange a divulgar informação do titular da conta mais depressa do que um encaminhamento criminal isolado.
A coordenação importa aqui. As conclusões do rastreamento são mais úteis para um advogado quando estão documentadas com clareza suficiente para serem anexadas a um processo legal, o que é parte da razão pela qual trabalhar com um investigador antes de contratar um advogado, ou em paralelo com ele, tende a produzir um caso mais forte do que qualquer um dos passos isoladamente.
Um Exemplo Prático de Como Isto Costuma Decorrer
Considere um padrão comum: uma vítima é contactada nas redes sociais por alguém que se faz passar por um consultor de investimento, constrói uma relação ao longo de várias semanas, e acaba por enviar fundos para o que parece ser uma plataforma de negociação legítima. A plataforma mostra um saldo a crescer, depois bloqueia levantamentos e exige um imposto ou taxa de libertação. A vítima só se apercebe de que é uma burla depois de essa taxa ser recusada e a plataforma deixar de responder por completo.
Neste cenário, o Passo Um significa verificar se alguma credencial de carteira foi partilhada com a plataforma, o que é comum já que muitas plataformas falsas pedem aos utilizadores para ligar uma carteira ou importar uma chave para supostos fins de verificação. O Passo Dois significa preservar todas as mensagens do consultor, o URL e capturas de ecrã da plataforma, e cada hash de transação ligado a cada depósito. O Passo Três significa apresentar queixa junto do IC3 e da FTC, e contactar separadamente qualquer exchange que apareça no fluxo de fundos, já que os depósitos iniciais frequentemente passam por uma exchange real antes de chegarem à carteira da plataforma falsa. A partir daí, o trabalho de rastreamento continua a partir do momento em que os fundos saíram do controlo da plataforma falsa, o que frequentemente é o ponto em que um ponto de estrangulamento viável numa exchange, se algum existir, se torna visível.
Passo Cinco: Fique Atento à Segunda Burla
Este é provavelmente o passo mais importante de todo este guia, porque é aquele para o qual a maioria das vítimas não está preparada. Dias depois de uma denúncia pública, uma publicação nas redes sociais, ou até apenas um comentário num fórum online sobre uma perda de cripto, as vítimas são frequentemente contactadas por alguém a oferecer recuperar os fundos roubados, muitas vezes mediante uma taxa antecipada.
Estas burlas de recuperação funcionam porque surgem quando uma vítima está emocionalmente desesperada e financeiramente motivada para acreditar que existe uma solução. Veja o nosso guia sobre como funcionam as burlas de recuperação de criptomoeda para uma análise completa, mas a versão curta é esta: nenhum processo legítimo de recuperação exige que pague uma taxa antecipada, envie criptomoeda adicional para desbloquear fundos, ou entregue uma seed phrase ou chave privada a alguém, em qualquer circunstância.
Investigadores legítimos e forças da lei legítimas não contactam espontaneamente vítimas de burlas a oferecer serviços de recuperação. Se alguém o contactar primeiro, isso já é em si um sinal de alerta, independentemente de quão credível pareça.
Passo Seis: Cuide de Si, Não Apenas do Caso
As vítimas de burlas de cripto carregam frequentemente uma vergonha significativa, para além da perda financeira, o que impede muitas pessoas de sequer denunciar ou de falar com a família sobre o que aconteceu. Essa vergonha está fora de lugar. As burlas de criptomoeda, especialmente as variantes baseadas em relações e personificação, são construídas por grupos organizados com guiões, operadores treinados e táticas psicológicas aperfeiçoadas em milhares de vítimas. Ser alvo não é um reflexo de descuido ou ingenuidade.
Na prática, isso significa contar a pelo menos uma pessoa de confiança o que aconteceu, já que o isolamento é exatamente aquilo de que depende uma burla de recuperação subsequente, e ser paciente consigo mesmo quanto à cronologia. O rastreamento, a denúncia, e qualquer processo legal que se siga podem demorar semanas ou meses, não dias.
Vale também a pena reconhecer o stress financeiro que se segue a uma perda significativa, separadamente do próprio caso. Se os fundos envolvidos fossem necessários para despesas de curto prazo, contactar credores proactivamente, rever se alguma perda pode ser reclamada fiscalmente, e ser cauteloso ao contrair nova dívida para compensar a diferença são todos passos razoáveis que nada têm a ver com a investigação da burla mas que importam tanto quanto ela para ultrapassar as consequências.
Um Resumo Realista do Caminho a Seguir
A recuperação nunca é garantida, e quem lhe disser o contrário não está a ser honesto consigo. O que é realista é isto: proteger o que resta, documentar o incidente com rigor, denunciá-lo através dos canais oficiais corretos, e prosseguir com rastreamento e vias legais onde exista um caminho viável. Veja o nosso guia sobre se a criptomoeda roubada pode ser recuperada para uma análise completa e honesta de como esse processo funciona e como são realmente os resultados.
Perguntas frequentes
Não. Não confronte o burlão, não peça o seu dinheiro de volta, nem envie qualquer pagamento adicional que peça, incluindo taxas apresentadas como impostos, encargos de libertação ou depósitos de verificação. O contacto contínuo raramente produz provas úteis e frequentemente conduz diretamente a uma segunda tentativa de extorsão.
A polícia local pode registar uma queixa oficial, que pode ser exigida para fins de seguro ou fiscais, mas a maioria não tem as ferramentas especializadas para rastrear transações de blockchain diretamente. A denúncia federal através do IC3 e, quando relevante, o trabalho dedicado de rastreamento de blockchain tendem a ser mais diretamente úteis para o lado investigativo.
O mais rapidamente possível. Se os fundos ainda estiverem numa carteira identificável ou tiverem sido recentemente movidos para uma exchange centralizada, a rapidez importa, já que as exchanges por vezes conseguem congelar uma conta quando contactadas prontamente com um número de queixa e detalhes da transação, antes de os fundos serem levantados ou convertidos mais.
Sim. As denúncias individuais alimentam o reconhecimento de padrões que agências e investigadores usam para identificar operações criminosas maiores, e um endereço de carteira envolvido na sua perda menor pode reaparecer num caso muito maior. Cria também um registo documentado caso o mesmo autor volte a visá-lo.
Não imediatamente na maioria dos casos. A primeira prioridade é proteger os fundos remanescentes, documentar o incidente, e apresentar denúncias oficiais. O aconselhamento jurídico tende a tornar-se relevante assim que o rastreamento tiver identificado uma exchange ou entidade específica a deter os fundos, ou quando a perda for suficientemente grande para justificar litígio civil, altura em que um advogado pode prosseguir com intimações, cartas de preservação ou uma ação civil.
Sim, vale a pena notificar o seu banco ou emissor de cartão, particularmente se estiver preocupado com mais atividade não autorizada ou se planear explorar quaisquer opções de disputa para a compra original da criptomoeda, ainda que o banco geralmente não consiga reverter a transação de cripto posterior em si.
Fontes e leituras adicionais
- Internet Crime Complaint Center (IC3), Cryptocurrency Crime Information · Federal Bureau of Investigation
- Refund and Recovery Scams · Federal Trade Commission
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation