Golpes de recuperação de criptomoedas: como as vítimas são roubadas duas vezes
Um golpe de recuperação de criptomoedas tem como alvo pessoas que já perderam dinheiro. Um suposto investigador, advogado, hacker ou agente do governo oferece ajuda para recuperá-lo. A oferta leva a outro pagamento, ao roubo de uma carteira digital ou a ambos.
O FBI registrou 10,516 denúncias de golpes de recuperação e $1.4 bilhão em perdas declaradas em 2025. Esse total pode incluir perdas tanto do golpe original quanto do golpe de recuperação. Não representa apenas as taxas de recuperação.
Casos documentados
Josh Kern: uma oferta de recuperação custou mais $41,000 à sua família
O romancista do Colorado Josh Kern contou sua experiência no programa The Perfect Scam, da AARP, em fevereiro de 2026. Depois de perder aproximadamente $100,000 em um golpe envolvendo namoro e investimentos em criptomoedas, ele procurou ajuda na internet.
Uma empresa de recuperação inicialmente ofereceu seus serviços em troca de uma parte do valor que conseguisse recuperar. Depois, afirmou que o dinheiro dele estava pronto, mas que ele precisava depositar $35,000 para acessá-lo. Kern pegou essa quantia emprestada de seus pais aposentados.
Quando o dinheiro desapareceu, a empresa culpou um erro técnico e exigiu uma taxa de gas. Seu irmão forneceu cerca de $3,000 e, depois de outro suposto erro, mais $3,000. Kern relatou perdas de aproximadamente $100,000 do próprio dinheiro, $35,000 dos pais e $6,000 do irmão.
A armadilha: um serviço pode prometer não cobrar nada antecipadamente e, depois de afirmar que a recuperação deu certo, passar a exigir depósitos e taxas de transferência.
Coin Dispute Network: mais de 200 clientes relataram não ter recuperado nada
Em maio de 2025, promotores de Manhattan anunciaram acusações contra Michael Lauchlan e Gary Zaydman relacionadas à Coin Dispute Network. Segundo a acusação, a empresa usava relatórios falsos de rastreamento, notícias fabricadas, atores pagos em depoimentos e identidades on-line inventadas para atrair clientes.
A empresa teria afirmado que recuperava parte das criptomoedas de cerca de 80% dos clientes em aproximadamente seis meses. Os clientes pagavam uma taxa inicial de consultoria de 0.1 ETH, seguida de taxas que normalmente correspondiam a 10% a 15% do valor que desejavam recuperar.
Os promotores disseram que as corretoras rejeitaram repetidamente as cartas de contestação da empresa, enquanto os clientes recebiam atualizações falsas sobre o andamento dos casos. Os investigadores haviam conversado com mais de 200 clientes nos Estados Unidos e no Canadá; nenhum havia recuperado criptomoedas por meio da empresa. Essas eram alegações apresentadas em uma denúncia criminal.
A armadilha: um relatório de rastreamento, uma equipe de suporte movimentada e vídeos convincentes de clientes podem fazer parte da fraude.
Os call centers albaneses: a mesma operação voltou a procurar as vítimas
Em abril de 2026, a Eurojust informou que uma investigação sobre call centers em Tirana resultou em 10 prisões. As autoridades relacionaram a operação mais ampla a mais de €50 milhões em perdas suspeitas por fraudes de investimento.
A proposta de recuperação era uma segunda etapa. Os operadores procuravam pessoas que já haviam perdido dinheiro em plataformas fraudulentas e se ofereciam para ajudá-las a recuperá-lo. As vítimas interessadas eram orientadas a abrir contas em plataformas de criptomoedas e fazer um depósito inicial de €500.
O valor de €50 milhões se refere à operação fraudulenta mais ampla sob suspeita. A Eurojust não classificou toda essa quantia como perdas decorrentes de golpes de recuperação.
A armadilha: as pessoas que oferecem ajuda podem pertencer à mesma operação que roubou o dinheiro inicialmente. Conhecer o histórico da vítima faz com que pareçam confiáveis.
MyChargeBack, Payback LTD e Claim Justice: uma investigação do FBI sobre fraudes de recuperação
Em setembro de 2024, o FBI anunciou a apreensão de domínios da web pertencentes à MyChargeBack, à Payback LTD e à Claim Justice durante uma investigação sobre fraudes de recuperação de criptomoedas.
A agência procurava pessoas que haviam pago antecipadamente esperando ajuda direta para recuperar seus valores, mas receberam relatórios de rastreamento questionáveis e modelos de cartas para enviar a instituições financeiras. O comunicado descrevia uma investigação e pedia que possíveis vítimas se apresentassem; não anunciava condenações.
A armadilha: receber documentos depois de pagar não comprova que algum trabalho útil de recuperação tenha sido feito. Um relatório deve conter provas que outro investigador ou advogado possa verificar.
O que as pesquisas mostram além dos alertas habituais
Pesquisadores testaram esses golpes publicando pedidos fictícios de ajuda e interagindo com as contas que responderam.
Os resultados a seguir vêm de dois estudos de 2024: Conning the Crypto Conman, publicado no IEEE Symposium on Security and Privacy, e ScamChatBot, divulgado como pré-publicação científica. O segundo trabalho ainda não havia passado por revisão por pares quando foi divulgado pela primeira vez.
| Resultado da pesquisa | O que isso significa para os leitores |
|---|---|
| No ScamChatBot, 6,106 de 12,780 publicações fictícias pedindo ajuda com carteiras de criptomoedas receberam respostas de possíveis golpistas: 47.8%. Para publicações fictícias sobre recuperação de contas em redes sociais, a taxa foi de 10.8%. | Pedir ajuda publicamente com criptomoedas pode atrair uma grande concentração de ofertas falsas de assistência. |
| No teste com carteiras de Conning the Crypto Conman, golpistas retiraram fundos de 35 das 100 carteiras cujas frases de recuperação foram fornecidas. Nove golpistas solicitaram depósitos maiores, entre $500 e $3,500. | Um pedido para adicionar dinheiro a uma carteira a fim de recuperá-la ou validá-la pode preparar o terreno para outro roubo. |
| Entre 74 pessoas que responderam por e-mail nesse estudo, 27 pediram chaves secretas. As outras 47 solicitaram pagamento, por PayPal ou criptomoedas. | Golpes de recuperação podem roubar o acesso ou cobrar por uma ajuda falsa. Um serviço de pagamento conhecido não comprova a legitimidade da oferta. |
| No ScamChatBot, 48 das 156 respostas iniciais por e-mail chegaram em menos de um segundo e foram identificadas como respostas automatizadas. | Uma resposta imediata e bem elaborada pode ser um roteiro que direciona a pessoa para uma página de pagamento ou phishing. |
Esses foram experimentos controlados que usaram pedidos-isca. As porcentagens não estimam quantas vítimas reais são enganadas e não dizem nada sobre as chances de recuperar fundos roubados.
Por que o próximo golpista já conhece seus dados
Golpistas compram, vendem e trocam listas com dados de contato das vítimas, o tipo de golpe sofrido e quanto elas pagaram. Os fraudadores originais também podem operar o serviço de recuperação.
Isso explica por que uma pessoa pode ligar sabendo o valor que você perdeu antes mesmo de você contar. Não comprova que ela trabalhe com a polícia ou tenha localizado seu dinheiro.
Sites falsos de denúncia são outra fonte de informações. Em julho de 2026, o FBI descreveu vídeos gerados por IA que direcionavam vítimas para uma cópia do site de denúncias do IC3. O formulário falso coletava nomes, dados de contato, tipos de golpe e estimativas de perdas e então emitia um número de protocolo.
É fácil inventar um número de protocolo. Verifique o site e a organização que o emitiu.
Como identificar um golpe de recuperação de criptomoedas
1. Verifique a identidade da pessoa fora da conversa
Encontre a organização por uma fonte independente. Ligue para o número publicado pelo órgão regulador, escritório de advocacia, órgão policial ou outro diretório oficial. Pergunte se a pessoa mencionada trabalha lá e se a oferta é verdadeira.
Golpistas copiam nomes, endereços e números de registro de empresas reais. Confira se o site, o endereço de e-mail, o telefone e qualquer autorização alegada correspondem aos dados de um diretório oficial independente.
Se alguém disser que representa o FBI, confirme isso com um escritório regional do FBI. As autoridades policiais não cobram das vítimas para investigar crimes.
2. Pergunte o que realmente tornaria a recuperação possível
Uma explicação confiável deve identificar medidas concretas e suas limitações. Pergunte:
- Que provas ligam essas transações à minha perda?
- Quem controla os fundos atualmente e que provas sustentam essa conclusão?
- Qual corretora, tribunal ou outra parte poderia agir?
- Que trabalho vou receber pelo valor pago, mesmo que nada seja recuperado?
Empresas privadas de recuperação não podem emitir ordens de apreensão. As corretoras congelam contas por seus próprios procedimentos ou em resposta a medidas legais.
Um diagrama que mostra para onde o dinheiro foi transferido não comprova, por si só, quem é o titular da conta de destino, se os fundos ainda estão lá ou se podem ser devolvidos.
Uma promessa de recuperação de 100% é um sinal de alerta. O resultado depende das provas, de quem controla os ativos e das medidas legais possíveis.
3. Confira pelo que você supostamente está pagando
Estas exigências são motivo para interromper o pagamento:
| Exigência | Por que é um problema |
|---|---|
| Pagar um imposto ou taxa de liberação para receber um dinheiro supostamente recuperado para você. | A alegação de recuperação está sendo usada para obter outro pagamento. Confirme qualquer obrigação tributária real diretamente com a autoridade competente. |
| Depositar mais criptomoedas para ativar, sincronizar ou validar o saldo recuperado. | Adicionar dinheiro não comprova que o saldo existente seja real ou esteja disponível para uso. |
| Pagar outra taxa porque a etapa anterior de recuperação falhou. | Erros repetidos podem fazer a vítima continuar pagando, como ilustra o relato de Kern. |
| Pagar um investigador do governo ou um representante do IC3. | O FBI não cobra das vítimas taxas de investigação. |
Transações reais em blockchain podem exigir taxas de rede. Pergunte qual transação exige a taxa e confira o valor no software da sua própria carteira. Chamar uma cobrança de taxa de gas não comprova a existência de fundos recuperados.
Advogados legítimos podem cobrar honorários antecipados ou outros valores acordados. Obtenha por escrito a descrição do trabalho e as condições de pagamento antes do início do serviço. Honorários profissionais remuneram um trabalho definido; um golpe de taxa de liberação cobra para desbloquear um saldo prometido. Verifique de forma independente tanto o prestador quanto o contrato.
4. Proteja o acesso à carteira durante qualquer avaliação
O rastreamento de fundos roubados usa registros de transações. Um desconhecido não deve precisar da sua frase-semente, chave privada, senha da corretora ou código de acesso de uso único para analisar esse caminho.
Uma frase-semente é o conjunto de palavras usado para recuperar uma carteira. Qualquer pessoa que a tenha pode controlar a carteira. A equipe do IEEE confirmou o roubo de chaves usando carteiras-isca.
Examine também qualquer solicitação para assinar uma transação ou mensagem. Uma autorização de token pode permitir que um contrato movimente determinados ativos da sua carteira. Desconectar um site não cancela autorizações já concedidas.
Acesse por conta própria o suporte oficial da carteira. Não use links de um agente de recuperação para instalar programas, restaurar uma carteira ou aprovar uma transação de “verificação”.
5. Verifique as transações em vez de confiar em uma captura de tela
Peça os identificadores das transações, a rede blockchain e o ativo exato envolvido. Consulte os registros em um explorador de blocos que você tenha acessado de forma independente, e não em um painel fornecido pelo serviço de recuperação.
Uma captura de tela mostrando um saldo alto não demonstra que alguém recuperou seu dinheiro. Mesmo uma transação real precisa de uma explicação que a relacione à sua perda e a fundos que possam ser legalmente devolvidos.
Não conecte sua carteira nem assine nada apenas para visualizar registros públicos de blockchain.
6. Trate depoimentos e menções na mídia como alegações a investigar
A Coin Dispute Network teria usado atores, perfis sociais inventados e notícias falsas. Esses detalhes importam quando várias pessoas supostamente sem ligação entre si recomendam a mesma empresa de recuperação.
Golpistas de recuperação podem usar serviços de distribuição de comunicados à imprensa para publicar conteúdo promocional em sites de notícias. O logotipo de uma publicação conhecida não comprova que seus jornalistas tenham investigado a empresa.
Procure provas fora do próprio site do prestador: um processo judicial verificável de forma independente, uma identidade profissional confirmada ou um cliente disposto a falar sobre o trabalho efetivamente realizado. Uma taxa de sucesso anunciada precisa vir acompanhada de uma explicação de como foi calculada.
Como funciona uma recuperação real
A recuperação de fato pode acontecer. Geralmente envolve etapas separadas:
- Rastreamento: os investigadores identificam para onde os ativos foram transferidos.
- Proteção dos ativos: uma corretora ou outra parte que os controla toma medidas, ou as autoridades obtêm as ordens judiciais necessárias.
- Devolução dos ativos: a titularidade e as reivindicações das vítimas são verificadas pelo procedimento aplicável.
Um rastreamento bem-sucedido é apenas uma parte desse trabalho.
Um exemplo documentado vem de Richmond Hill, na Geórgia. Um morador informou ter sofrido transferências não autorizadas de aproximadamente $124,000 em criptomoedas em outubro de 2024. O FBI rastreou e apreendeu ativos, e um processo federal de confisco civil foi iniciado em seguida. Em novembro de 2025, a Procuradoria Federal dos EUA anunciou que $84,327.50 haviam sido devolvidos à vítima após o confisco e a liquidação.
Essa foi uma recuperação parcial respaldada por uma investigação e um processo judicial. Não estabelece uma taxa típica de recuperação nem garante o mesmo resultado em outro caso.
Se você já pagou por um serviço de recuperação
- Interrompa novos pagamentos. Guarde as mensagens antes de bloquear o remetente. Não pague uma taxa final de liberação nem uma taxa adicional para obter reembolso.
- Entre em contato imediatamente com o prestador de pagamento. Informe ao banco, emissor do cartão, corretora ou aplicativo de pagamento que você suspeita de fraude. Pergunte se é possível interromper, reverter, contestar ou sinalizar o pagamento. As medidas disponíveis dependem de como você pagou.
- Preserve os dois conjuntos de provas. Guarde os registros do golpe original e do serviço de recuperação, incluindo recibos, identificadores de transações, endereços de carteiras, sites, e-mails e históricos de conversas exportados.
- Proteja os ativos restantes. Se você concedeu autorizações de token suspeitas, siga as orientações oficiais do provedor da sua carteira para revogá-las. Apenas desconectar o site não basta.
- Considere comprometida qualquer frase-semente divulgada. Siga as instruções do suporte oficial da carteira para transferir os ativos restantes para uma nova carteira com uma nova frase. Se um bot estiver esvaziando a carteira antiga, não adicione mais criptomoedas para pagar gas. Revogar autorizações não torna novamente secreta uma frase exposta.
- Denuncie o segundo golpe, além do primeiro. Procure a polícia ou o serviço de denúncias de crimes cibernéticos do seu país. Nos Estados Unidos, denuncie ao IC3 e à FTC. Inclua informações sobre as pessoas que ofereceram ajuda para recuperar os valores.