Golpe de engenharia social faz investidor perder R$ 490 milhões em BTC

Os criminosos conseguiram acessar uma carteira digital específica e mover os ativos para uma plataforma que dificulta o rastreamento, tornando quase impossível recuperar o montante. Este caso evidencia os riscos crescentes do mercado de criptomoedas em 2025.

LEIA MAIS:

• Tentativas de golpe com documento falso e biometria facial crescem
• Golpes em empréstimos online: como identificar e não cair em armadilhas
• Golpe da falsa renegociação de dívida: número de vítimas cresce no Brasil

R$ 490 milhões em bitcoin: Como o golpe aconteceu

Engenharia social: técnica e psicologia

Os golpes de engenharia social se baseiam na exploração da confiança e da pressão psicológica. Ao contrário de ataques cibernéticos complexos, os criminosos convencem a vítima a fornecer senhas e códigos de acesso, tornando desnecessária qualquer invasão sofisticada.

No caso recente, os golpistas se passaram por equipes de suporte de empresas de carteira digital e corretoras de criptomoedas, usando e-mails e mensagens que simulavam comunicações oficiais. A vítima foi induzida a informar credenciais de acesso, permitindo o roubo de 783 bitcoins.

Uso da Wasabi Wallet e privacidade

Após o acesso à carteira, os criminosos transferiram os ativos para a Wasabi Wallet, uma plataforma que utiliza ferramentas de privacidade para dificultar o rastreamento. O uso desse tipo de carteira torna quase impossível identificar os criminosos e recuperar os ativos roubados, demonstrando a sofisticação dos golpes modernos.

Crescimento dos golpes em 2025

Estatísticas alarmantes

O primeiro semestre de 2025 registrou US$ 3,1 bilhões em bitcoins e outras criptomoedas roubadas, superando todas as perdas de 2024. Esse aumento se deve principalmente à engenharia social, que exige pouco conhecimento técnico, mas tem alto impacto financeiro.

Fatores de vulnerabilidade

Investidores que não utilizam autenticação em duas etapas, confiam em links recebidos por e-mail ou fornecem informações pessoais sem verificação são alvos fáceis. A combinação de descuido com técnicas psicológicas sofisticadas aumenta exponencialmente os riscos.

Técnicas de engenharia social utilizadas

Phishing e mensagens falsas

O phishing consiste em criar e-mails e mensagens que simulam comunicações oficiais de empresas ou corretoras. Os golpistas enviam links falsos que redirecionam para páginas falsas de login, capturando senhas e códigos de autenticação.

Pretexto e urgência

Uma técnica comum é criar situações de urgência, como alertas de bloqueio de conta ou problemas de segurança, pressionando a vítima a agir rapidamente sem verificar informações. Isso aumenta a probabilidade de sucesso do golpe.

Exploração de dados pessoais

Criminosos também exploram informações disponíveis publicamente, como perfis em redes sociais ou histórico de transações, para personalizar a abordagem. Quanto mais informações coletadas, maior a confiança da vítima na comunicação fraudulenta.

Riscos em diferentes tipos de carteira

Carteiras hot wallet

Carteiras conectadas à internet, chamadas de hot wallets, oferecem conveniência, mas são mais vulneráveis a ataques de engenharia social. Qualquer compartilhamento de credenciais permite que criminosos movimentem os ativos instantaneamente.

Carteiras cold wallet

As cold wallets, offline, são mais seguras, pois não dependem de acesso contínuo à internet. No entanto, se o usuário compartilhar frases de recuperação ou códigos privados, o risco persiste, mesmo em carteiras offline.

Plataformas com anonimato avançado

Carteiras como a Wasabi Wallet utilizam métodos de mistura (coin mixing) e ferramentas de privacidade que tornam o rastreamento quase impossível. Golpes que envolvem essas plataformas dificultam ainda mais a identificação e recuperação dos fundos.

Segurança em exchanges e corretoras

Medidas essenciais

• Ativar autenticação em duas etapas (2FA).
  
• Verificar sempre URLs e remetentes de e-mails.
  
• Desconfiar de comunicações que solicitam senhas ou códigos.
  
• Utilizar carteiras com backup seguro e frases de recuperação offline.
  

Auditorias e monitoramento

Exchanges confiáveis realizam monitoramento de transações suspeitas e auditorias regulares de segurança. Investidores devem priorizar plataformas que implementem políticas de proteção robustas e que possuam histórico confiável.

Impactos do golpe

Financeiro

Além do prejuízo direto de R$ 490 milhões, golpes desse tipo podem desestabilizar portfólios, gerar perdas de liquidez e afetar contratos financeiros vinculados a criptomoedas.

Reputacional

Empresas associadas ou plataformas citadas em golpes podem sofrer perda de confiança junto a clientes e investidores, prejudicando negócios futuros e relações comerciais.

Social e psicológico

Investidores vítimas de engenharia social frequentemente relatam impacto emocional e desconfiança em relação ao mercado, o que pode levar à paralisação de investimentos e perda de oportunidades de crescimento.

Como se proteger de golpes em criptomoedas

Educação contínua

Investidores devem atualizar-se constantemente sobre novos tipos de golpe e técnicas de engenharia social. Participar de cursos, webinars e grupos de discussão ajuda a reduzir riscos.

Boas práticas digitais

• Nunca compartilhar credenciais de acesso.
  
• Utilizar autenticação dupla e senhas únicas.
  
• Conferir a autenticidade de qualquer mensagem antes de agir.
  
• Manter backups seguros e offline de carteiras digitais.
  

Estratégias avançadas

• Distribuir ativos em diferentes carteiras para minimizar riscos.
  
• Monitorar transações suspeitas em tempo real.
  
• Evitar carteiras que misturam criptomoedas sem necessidade para grande volume de ativos.
  

O caso do golpe que roubou R$ 490 milhões em bitcoin evidencia que a maior vulnerabilidade no mercado cripto continua sendo a confiança humana. Mesmo investidores experientes podem ser vítimas, e a engenharia social permanece como um dos ataques mais lucrativos e silenciosos de 2025.

Adotar práticas de segurança digital, educar-se sobre fraudes, utilizar autenticação em duas etapas e monitorar carteiras e exchanges são medidas essenciais para proteger o patrimônio. No universo das criptomoedas, a prevenção e atenção aos detalhes são sempre mais eficazes do que tentar recuperar ativos após o golpe.