Golpe de criptomoedas e Bitcoin: como rastrear e identificar o golpista

TL;DR

O Brasil é o terceiro maior mercado de criptomoedas da América Latina e um dos países com maior número de vítimas de golpes relacionados a crypto no mundo. A Polícia Federal estimou que, entre 2020 e 2024, brasileiros perderam mais de R$10 bilhões em fraudes envolvendo criptomoedas — de pirâmides financeiras disfarçadas de "plataformas de investimento" a golpes de romance que culminam em pedidos de depósito em Bitcoin. A maioria das vítimas acredita que o dinheiro desapareceu para sempre porque "é impossível rastrear cripto".

Isso é um mito. Todas as transações em blockchain são públicas e permanentes — registradas em um livro-razão imutável que qualquer pessoa pode consultar. A questão não é se é possível rastrear, mas se você tem as ferramentas e o conhecimento para transformar endereços de carteira em identidades reais. E isso, cada vez mais, é possível.

A combinação de ferramentas de análise de blockchain, investigação de exchange e cooperação com autoridades está resultando em recuperações bem-sucedidas de valores que vítimas acreditavam perdidos. Investigadores do Detetive VIP especializados em fraudes digitais mapeiam o caminho dos fundos desviados, identificam exchanges onde os valores foram convertidos e constroem um dossiê completo para uso policial e judicial — o primeiro passo real para responsabilização do golpista.

---

Os tipos mais comuns de golpes com criptomoedas no Brasil

1. A plataforma falsa de investimento (rug pull e fractional reserve)

O esquema mais devastador em termos de volume financeiro. Funciona assim:

• Uma "plataforma de investimento" com site profissional promete retornos diários de 1% a 3% (12% a 90% ao mês) em Bitcoin ou outras criptomoedas.
• Tem "depoimentos" de investidores satisfeitos, geralmente atores pagos ou fotos roubadas de estrangeiros.
• Nos primeiros meses, os "saques" realmente funcionam — para os primeiros investidores, usando o dinheiro dos seguintes (pirâmide de Ponzi).
• Em determinado momento (geralmente quando o saldo total supera um valor alvo), a plataforma fecha, o site sai do ar e os operadores desaparecem com o dinheiro.

Casos brasileiros notórios: Atlas Quantum (R$1,5 bi), GAS Consultoria (R$2 bi), BlueTrade (estimativa de centenas de milhões). Os sócios frequentemente fogem para o exterior, onde o processo de extradição é longo e incerto.

2. O golpe de romance (pig butchering)

Traduzido literalmente como "abate do porco", esse golpe tem crescido vertiginosamente:

1. O golpista estabelece contato via app de relacionamento, LinkedIn ou Instagram.
2. Constrói uma relação afetiva intensa por semanas ou meses.
3. Em determinado momento, menciona que está ganhando muito dinheiro com cripto.
4. Oferece "ensinar" a vítima a investir, usando uma plataforma específica (controlada pelos golpistas).
5. A vítima deposita valores crescentes, vê os "rendimentos" crescerem no painel — mas quando tenta sacar, há sempre uma taxa nova, um imposto, um "bloqueio temporário".
6. O dinheiro nunca volta. A "relação" se desfaz subitamente.

A Interpol publicou alertas sobre redes estruturadas de pig butchering operando do Sudeste Asiático e com alvos em todo o mundo, incluindo o Brasil.

3. O golpe do suporte técnico

A vítima recebe uma mensagem (via WhatsApp, Telegram ou email) alegando ser do suporte de uma exchange legítima (Binance, Coinbase, Mercado Bitcoin). Informam que há uma "atividade suspeita" na conta e pedem a "seed phrase" (frase de recuperação) da carteira para "verificar" ou "migrar" os fundos para segurança.

A seed phrase é a chave mestra da carteira. Quem tiver os 12 ou 24 palavras da seed tem controle total sobre os fundos. Nenhuma exchange legítima jamais pedirá essa informação.

4. Golpe do airDrop e token falso

Usuários recebem tokens não solicitados em suas carteiras. Ao tentar vendê-los em uma plataforma indicada pelo "token", são solicitados a "aprovar" uma transação que, na prática, dá acesso total à sua carteira ao contrato malicioso. Em segundos, todos os fundos são drenados.

5. Phishing de exchange

Sites idênticos às exchanges legítimas (com URLs quase iguais: "mercad0bitcoin.com" ao invés de "mercadobitcoin.com") capturam login e senha. Em alguns casos, o site até faz o login real para não levantar suspeita — mas captura as credenciais para uso posterior.

---

Como o rastreamento em blockchain funciona

O mito da anonimidade do Bitcoin

Bitcoin e a maioria das criptomoedas não são anônimas — são pseudônimas. Toda transação é registrada publicamente na blockchain, associada a endereços de carteira (strings alfanuméricas). Não aparece o nome "João da Silva", mas aparece que o endereço A enviou X Bitcoin para o endereço B às 14h32 do dia 10 de março.

A "anonimidade" existe apenas enquanto não há como conectar o endereço a uma pessoa real. E essa conexão frequentemente existe.

Como o endereço vira identidade

Exchanges como ponto de deanonimização: para converter cripto em dinheiro real (sacar em reais), o golpista precisa enviar os fundos para uma exchange. No Brasil, exchanges como Mercado Bitcoin, Binance Brasil e outras são obrigadas pela Lei 14.478/2022 e pela IN RFB 1.888/2019 a:

• Verificar a identidade (KYC — Know Your Customer) de todos os usuários.
• Registrar transações acima de R$30.000 na Receita Federal.
• Colaborar com investigações policiais mediante ordem judicial.

Quando os fundos desviados chegam a uma exchange com KYC, o endereço de carteira passa a ter uma identidade real associada. Isso é a quebra da pseudonimidade.

Clustering de endereços: ferramentas profissionais de análise de blockchain (Chainalysis, Elliptic, CipherTrace) usam algoritmos para identificar que múltiplos endereços de carteira pertencem à mesma pessoa ou organização, mesmo sem uma exchange intermediária. Isso é feito pela análise de padrões de transação.

---

Ferramentas gratuitas para rastreamento básico

Blockchain explorers

Blockchain explorers são sites que permitem visualizar transações na blockchain de forma pública:

• Blockchain.com (bitcoin.org/explorer): para transações em Bitcoin.
• Etherscan.io: para transações em Ethereum e tokens ERC-20.
• BscScan.com: para transações na rede Binance Smart Chain (BSC) — onde muitos tokens fraudulentos operam.
• Solscan.io: para transações em Solana.

Com o endereço de carteira do golpista (que você pode ter obtido do comprovante de depósito ou do endereço para onde enviou seus fundos), você pode rastrear para onde o dinheiro foi depois — seguindo o fluxo de transação a transação.

O que você consegue ver gratuitamente

• Saldo atual da carteira.
• Histórico completo de transações (data, hora, valor, endereços de origem e destino).
• Conexões com outras carteiras: se os fundos foram divididos, misturados (via mixer) ou transferidos para outra exchange.

O que exige ferramentas profissionais

• Identificação de exchanges: qual exchange está por trás de um endereço (Chainalysis sabe que determinados intervalos de endereços pertencem a determinadas exchanges).
• Análise de mixing/tumbling: quando criminosos tentam obscurecer o rastro usando serviços de "mistura" de cripto.
• Relatórios judicialmente aceitos: ferramentas profissionais emitem relatórios com padrão forense que são aceitos como prova em tribunais.

---

O que fazer se você foi vítima de golpe com cripto

Passo 1: documente tudo imediatamente

Antes que qualquer evidência digital desapareça:

• Print de toda a comunicação: WhatsApp, Telegram, email, site da plataforma.
• Comprovantes de transação: hashes de transação (o ID único de cada transferência na blockchain).
• Endereços de carteira para onde enviou os fundos.
• Dados do "investidor" ou "suporte": número de celular, email, perfis de redes sociais.
• Capturas do site da plataforma fraude (use archive.org para arquivar a página antes que saia do ar).

Passo 2: rastreie os fundos na blockchain

Com o hash da transação ou o endereço de carteira de destino, use um blockchain explorer para seguir o rastro:

1. Cole o hash de transação no explorer correspondente à rede (Bitcoin em Blockchain.com, Ethereum em Etherscan).
2. Veja o endereço de destino dos seus fundos.
3. Verifique para onde esses fundos foram depois — se foram para uma exchange, para um mixer, ou para outra carteira.
4. Se chegaram a uma exchange identificável, aquela exchange tem os dados KYC do receptor.

Passo 3: registre o Boletim de Ocorrência

O BO é o documento que permite às autoridades solicitar judicialmente os dados KYC às exchanges.

Registre como:

• Estelionato (art. 171 do CP): se houve indução em erro.
• Organização criminosa (Lei 12.850/13): se há evidências de operação em grupo.
• Crime contra o sistema financeiro (Lei 7.492/86): para pirâmides com características de instituição financeira não autorizada.

Passo 4: comunique a exchange

Se você identificou qual exchange recebeu os fundos desviados:

• Binance: reportar fraude em binance.com/pt-BR/support
• Mercado Bitcoin: central de atendimento com formulário de fraude
• Coinbase, Kraken: suporte com relatório de fraude

As exchanges têm interesse em cooperar com investigações de fraude — transações ilícitas em sua plataforma expõem-nas a risco regulatório. Em alguns casos, a exchange congela a conta do fraudador antes da ordem judicial.

Passo 5: investigação profissional de rastreamento

Para casos com valor elevado (acima de R$5.000), uma investigação profissional de rastreamento em blockchain pode:

• Mapear o caminho completo dos fundos da sua carteira até o destino final.
• Identificar se os fundos chegaram a uma exchange com KYC.
• Identificar padrões que conectam o endereço do golpista a outros golpes conhecidos.
• Produzir um relatório formatado para uso judicial.

O Detetive VIP realiza investigações de fraude digital incluindo análise de rastros em blockchain, identificação de perfis digitais e cruzamento de dados do golpista, entregando um dossiê completo que o seu advogado pode usar como base para ação judicial ou cooperação com a Polícia Federal.

---

Recuperação de valores: o que é possível

Medidas cautelares judiciais

Com um dossiê investigativo sólido, é possível pedir ao juiz:

• Bloqueio de contas: se os fundos ainda estão em uma exchange brasileira, um bloqueio cautelar pode impedir a saída.
• Quebra do sigilo bancário e de dados digitais: para obter os dados KYC do fraudador nas exchanges.
• Busca e apreensão: de dispositivos eletrônicos do investigado.

Cooperação internacional

Quando os golpistas operam no exterior, a recuperação é muito mais difícil. A Polícia Federal tem tratados de cooperação com a maioria dos países, mas o processo é lento. Exchanges internacionais respondem mais rapidamente a solicitações de autoridades internacionais do que a particulares.

Ação civil de ressarcimento

Mesmo que a ação criminal demore, uma ação civil de ressarcimento pode ser ajuizada em paralelo. Com o réu identificado, o processo civil pode incluir penhora de outros bens — imóveis, veículos, contas bancárias não relacionadas ao cripto.

---

Prevenção: como não ser a próxima vítima

• Nunca invista em plataformas que prometem rendimentos fixos e garantidos: o mercado de cripto é volátil por definição. Retornos garantidos de 1% ao dia são matematicamente impossíveis de sustentação.
• Verifique o registro na CVM: desde 2022, plataformas que oferecem produtos de investimento em cripto no Brasil precisam de autorização da Comissão de Valores Mobiliários.
• Use apenas exchanges regulamentadas: no Brasil, exchanges devem estar registradas na Receita Federal.
• Nunca compartilhe sua seed phrase: com absolutamente ninguém, jamais.
• Ative autenticação de dois fatores (2FA) em todas as exchanges — de preferência via aplicativo (Google Authenticator, Authy), não por SMS.
• Desconfie de lucros anunciados em grupos de WhatsApp e Telegram: são o principal canal de recrutamento de vítimas no Brasil.

---

Legislação sobre cripto no Brasil

• Lei 14.478/2022 (Marco das Criptomoedas): regulamenta o mercado de criptoativos no Brasil, define prestadores de serviço de criptoativos (VASPs) e cria obrigações de compliance.
• IN RFB 1.888/2019: obriga exchanges a reportar operações à Receita Federal.
• Lei 9.613/98 (Lei de Lavagem de Dinheiro): aplicável a golpes em cripto quando há tentativa de ocultar origem de fundos ilícitos — crime com pena de 3 a 10 anos.
• Art. 171 do CP (Estelionato): base para a maioria dos golpes de investimento.

---

Conclusão

O golpe com criptomoedas é devastador porque une a volatilidade do mercado legítimo com a velocidade da tecnologia e a dificuldade de rastreamento para leigos. Mas o rastro existe, é permanente e pode ser seguido. A chave é agir rápido, documentar tudo e contar com investigação especializada antes que os fundos sejam dispersos além do alcance das ferramentas disponíveis. Quanto mais cedo a investigação começa, maior a chance de rastrear, identificar e responsabilizar o golpista.