Golpes com bitcoin no Brasil: como reconhecer e evitar

A maioria dos golpes com bitcoin tem dois traços em comum: promessa de ganho garantido e pedido para você entregar algo que só você deve ter (seed phrase, senha, código). Se aparecer um dos dois, pare. Bitcoin não tem estorno nem central de atendimento, então o cuidado precisa vir antes do envio.

Por que bitcoin atrai golpistas

Uma transação confirmada não volta. Não existe um "banco do bitcoin" para contestar. O golpista só precisa convencer você a enviar uma vez. Além disso, muita gente ainda está aprendendo, e o golpe usa essa pressa e esse medo de ficar de fora.

O lado bom: o próprio protocolo não é o problema. Quase todos os golpes atacam a pessoa, não o bitcoin. Hábitos simples fecham a maior parte das portas.

Os golpes mais comuns

1. Pirâmide e "rendimento garantido"

Empresas que prometem retorno fixo ("2% ao dia", "10% ao mês") com "arbitragem", "robô de trading" ou "mineração em nuvem". Os rendimentos iniciais são pagos com o dinheiro de quem entra depois. Quando o fluxo de novos clientes cai, os saques travam, surgem "taxas de liberação" e a empresa some.

Sinais:

• retorno fixo e garantido, bem acima de qualquer investimento regulado;
• bônus por indicar amigos;
• dificuldade para sacar, ou exigência de depositar mais para liberar o saque;
• sem estratégia explicada, só "tecnologia exclusiva".

Regra: bitcoin em si não paga rendimento. Se alguém paga, o dinheiro está sendo emprestado ou aplicado em algo, e o risco existe. Retorno certo não existe.

2. Corretoras e apps falsos

Sites clonados de corretoras conhecidas, apps fora das lojas oficiais e anúncios patrocinados que levam a um endereço quase idêntico ao original. Você faz login, o golpista pega suas credenciais ou o depósito vai direto para a conta dele.

Como evitar:

• digite o endereço da corretora você mesmo ou use o link do nosso comparador, em vez de clicar em anúncio;
• baixe o app só pela loja oficial e confira o nome do desenvolvedor;
• ative autenticação em dois fatores por app (não por SMS, quando possível);
• depósito vai para o endereço mostrado dentro da sua conta logada, nunca para um endereço enviado por mensagem.

3. Phishing de seed phrase

A seed phrase (12 ou 24 palavras) é a chave de toda a sua carteira. Quem a tiver, move seus bitcoins. Golpistas montam páginas de "verificação", "sincronização" ou "atualização de carteira" que pedem as palavras. Também aparecem em e-mails fingindo ser do fabricante da sua carteira.

Regra sem exceção: a seed só é digitada em um lugar, na sua própria carteira ao restaurá-la. Nenhum site, suporte ou "validação" precisa dela. Veja mais em como guardar bitcoin.

4. Suporte falso

Você posta uma dúvida em rede social ou grupo e, em minutos, recebe uma mensagem privada de um "atendente". Ele pede acesso remoto, código de verificação ou seed phrase para "resolver". Também há ligações dizendo que sua conta foi invadida.

Corretoras sérias não chamam você primeiro por mensagem privada. Procure o suporte pelos canais dentro do app oficial. Não instale programa de acesso remoto a pedido de ninguém.

5. Romance e WhatsApp

Alguém que você conheceu online, e nunca viu por vídeo, constrói uma relação por semanas e depois "mostra" como lucra com bitcoin em uma plataforma. A plataforma é falsa: o saldo na tela cresce, mas os depósitos vão para o golpista. Na hora de sacar, aparecem impostos e taxas inventados.

Também circulam mensagens de "parente com número novo" pedindo Pix e grupos de "sinais" com prints de ganhos fabricados. Se a conversa une afeto e investimento, trate como golpe até provar o contrário.

6. Golpe do Pix reverso (MED) em compra e venda P2P

Em negociações P2P (guia de bitcoin P2P), o risco clássico é o do vendedor. O comprador paga por Pix, recebe o bitcoin e depois abre uma contestação junto ao banco dizendo que o Pix foi fraude. O MED (Mecanismo Especial de Devolução) existe para casos de fraude e coação. Quando acionado, o banco pode bloquear o valor na conta de quem recebeu.

Segundo reportagens sobre a regra, o Banco Central ampliou em 2026, para 80 dias, o prazo de contestação em um cenário específico de devolução por suspeita de fraude. Os detalhes estão na norma do BC, e o que importa para você é que o risco do vendedor dura semanas, não minutos.

Como se proteger ao vender:

• aceite Pix só de conta no nome de quem comprou (confira o nome no comprovante);
• desconfie de comprador que paga "por engano" e pede devolução por novo Pix. Use a função de devolução do próprio app do banco, ligada ao Pix original;
• comece com valores baixos para ganhar histórico;
• prefira plataformas de P2P com reputação e intermediação.

Quem compra também corre risco: o vendedor pode sumir após o Pix. Use plataformas com custódia do bitcoin durante a troca.

7. Envenenamento de endereço (address poisoning)

O golpista envia uma transação mínima (ou de valor zero, em outras redes) de um endereço com início e fim idênticos a um que você já usou. Ele aparece no seu histórico. Na próxima vez, você copia o endereço do histórico, em vez do original, e envia o dinheiro ao golpista.

Como evitar:

• confira o endereço inteiro, não só os primeiros e últimos caracteres;
• copie o endereço da fonte original (agenda de contatos salva, ou QR do destinatário);
• envie um valor de teste antes de movimentos grandes;
• ignore e não interaja com depósitos minúsculos desconhecidos.

8. Hardware wallet falsa ou adulterada

Dispositivos vendidos em marketplaces, usados ou com embalagem violada podem vir com seed já gerada, ou com firmware modificado. Se o aparelho já mostra uma lista de palavras para você "usar", descarte.

• Compre direto do fabricante ou de revendedor autorizado listado no site oficial.
• Gere a seed você mesmo, no aparelho, ao configurar. Nunca use palavras que vieram impressas.
• Veja o guia de hardware wallet e o de carteiras.

9. "Serviços de recuperação"

Depois de um golpe, a vítima recebe (ou encontra em buscas) ofertas de "hackers do bem" e "escritórios" que recuperam cripto mediante taxa antecipada. São uma segunda camada de golpe, muitas vezes vinda do mesmo grupo, que compra listas de vítimas.

Sinais: cobrança adiantada, garantia de resultado, contato por mensagem sem você ter procurado, pedido de seed ou acesso remoto. Quem de fato investiga é a polícia, com ordem judicial, e advogados contratados por contrato formal, sem garantia de recuperação.

Checklist antes de enviar

• Ninguém me prometeu rendimento fixo ou garantido.
• Estou no site digitado por mim, não em link de anúncio ou mensagem.
• Ninguém me pediu seed phrase, senha ou código.
• Conferi o endereço de destino inteiro.
• Testei com valor pequeno quando o valor é alto.
• Não há pressa artificial ("só hoje", "últimas vagas").
• Pesquisei a empresa: CNPJ, notícias, reclamações, tempo de existência.
• Minha hardware wallet veio lacrada do fabricante ou revendedor oficial.

Marco legal: o que protege e o que não

A Lei 14.478/2022 criou as bases para a regulação de prestadoras de serviços de ativos virtuais e prevê pena de reclusão para fraude com ativos virtuais. Isso ajuda na punição, mas não garante o reembolso. Corretoras autorizadas seguem regras do Banco Central; ter autorização não é seguro contra perda de mercado, mas indica que há um responsável a quem cobrar. Se você usa corretora, veja como avaliamos em como calculamos.

O que fazer se você caiu num golpe

1. Pare de enviar dinheiro. Nenhuma "taxa de liberação" desbloqueia saque em golpe.
2. Guarde provas: prints, conversas, comprovantes, hash (TXID) e endereços de destino, links e perfis.
3. Se houve Pix ou TED, ligue para o seu banco na hora e peça o acionamento do MED. Quanto antes, melhor.
4. Se enviou bitcoin a uma corretora (a sua ou a do golpista), avise a corretora com o TXID. Se o destino for uma conta com cadastro, a plataforma pode bloquear e atender ordem judicial.
5. Registre boletim de ocorrência, pela delegacia virtual do seu estado ou presencialmente. Ele é a base para qualquer pedido posterior.
6. Reclame nos canais de consumo quando houver empresa envolvida: Procon, consumidor.gov.br e Reclame Aqui. Não devolvem o dinheiro por si só, mas geram registro e pressão.
7. Denuncie ao Banco Central se a instituição envolvida for financeira, pelos canais de atendimento ao cidadão.
8. Troque senhas e mova fundos se entregou seed ou senha. Crie uma carteira nova, com seed nova, e transfira o que sobrou.

Estorno no cartão e chargeback

Se você pagou bitcoin com cartão em uma corretora ou serviço, o banco emissor pode aceitar contestação (chargeback) por não reconhecimento ou serviço não entregue. Já o bitcoin que saiu da corretora para um endereço externo não volta por esse caminho. Prazos e aceitação variam por banco e bandeira, então abra a contestação o quanto antes.

Resumo

Nenhum desses golpes depende de falha técnica. Todos dependem de você agir com pressa. Desconfie de garantia, nunca entregue a seed, confira endereços inteiros e use as ferramentas certas para guardar e transacionar. O ponto de partida seguro está na página inicial e nos nossos guias de carteira e custódia.