Principais pontos

  • A engenharia social tem como alvo as pessoas, e suas diversas variações seguem padrões semelhantes: primeiro criam confiança, depois geram urgência, prometem um retorno tão grande que não dá para ignorar e, então, pressionam você a agir imediatamente.

  • Qualquer pessoa respeitável não garante retornos, não irá pressioná-lo a tomar uma decisão, nem solicitará sua frase-mãe, senha ou chave.

  • Certifique-se de verificar tudo, faça sua própria pesquisa e nunca use plataformas ou links enviados por desconhecidos.

Fique atento às pessoas que, por mensagem direta (DM), abordam você de forma amigável; que lançam “informações privilegiadas” em canais privados; ou que juram que uma determinada moeda vai subir 100x até sexta-feira — todos estranhos. Essas abordagens são frequentemente a abertura de ataques de engenharia social, cujo alvo é você, e não o seu código da carteira ou os mecanismos de segurança da sua conta. Além disso, são cuidadosamente projetados para explorar alavancas psicológicas como ganância, medo, senso de urgência e confiança. Mas eles seguem truques semelhantes. A seguir, mostraremos como identificar essas fraudes e como se proteger.

Como funciona a engenharia social?

Quase todos os esquemas de engenharia social seguem os mesmos quatro passos: conquistar a confiança, criar urgência, prometer uma recompensa demasiado grande para ignorar e, em seguida, pressioná-lo a agir antes que essa sensação desapareça. Embora o processo seja sempre o mesmo, a forma como é apresentado muda constantemente — e é isso que lhe vamos ensinar a reconhecer. Eis alguns temas comuns a que deve estar atento.

Promoções de investimento falsas

Os criminosos tentam frequentemente levá-lo a comprar, a um preço inflacionado, tokens de baixa qualidade ou manipulados. Assim que o seu dinheiro entra, os burlões vendem os seus ativos e saem do esquema, o preço desaba e você fica com moedas que ninguém quer. Em termos de negociação, você é a «liquidez de saída» deles.

Tipos de promoção

  • Grupos oficiais falsos: é adicionado a um canal com um nome como «Official VIP Signals», onde são publicadas continuamente «recomendações lucrativas», criando a falsa impressão de que os resultados podem ser verificados e de que já há um grupo de pessoas a lucrar.

  • Mensagens privadas de «analistas»: um desconhecido oferece-lhe orientações privadas sobre a próxima «moeda com grande potencial» e apresenta capturas de ecrã, gráficos e dados para o convencer de que é um especialista.

  • Publicações do tipo «100x até sexta-feira»: uma conta pública de grande dimensão, com um selo de verificação, promete que um token vai multiplicar o seu valor por 100 em poucos dias. O número de seguidores é apresentado como prova de credibilidade e o prazo faz uma aposta parecer uma «oportunidade» que está prestes a perder.

Estas promoções costumam vir acompanhadas de pressão. Se perguntar se o token é seguro, podem ridicularizá-lo, silenciá-lo ou expulsá-lo do grupo. A mesma pressão surge quando aparece um aviso no ecrã: a outra pessoa «orienta-o» para o ignorar, tratando o alerta como um erro ou «apenas uma falha».

Esquemas de relações fabricadas e de usurpação de identidade

Estes esquemas procuram obter diretamente o seu dinheiro, a sua carteira ou as credenciais que permitem desbloqueá-la — ou seja, a sua frase-semente e chave privada. Os responsáveis ou cultivam deliberadamente uma relação durante dias ou semanas para conquistar a sua confiança, ou fazem-se passar por alguém em quem já tenderia a confiar, como o apoio ao cliente de uma plataforma legítima ou um suposto serviço de recuperação de fundos. É provável que os encontre em mensagens privadas (DM) de aplicações de encontros e de mensagens, em conversas falsas com o apoio ao cliente e em qualquer lugar onde seja possível iniciar uma conversa individual.

Relações falsas

  • Esquemas de «pig butchering»: uma conversa que «começa por acaso» transforma-se numa relação «sincera» que dura várias semanas — de amizade ou romântica — e, depois, o assunto passa para uma «plataforma especial» que apresenta retornos impressionantes. A relação leva-o a acreditar naqueles números e os números fazem com que pareça possível enriquecer rapidamente.

Usurpação de identidade

  • Falsos agentes do apoio ao cliente: alguém faz-se passar pela equipa da sua plataforma de negociação ou carteira e contacta-o alegando que há um problema urgente com a sua conta. Em seguida, pede-lhe que verifique a carteira, partilhe a frase-semente ou aceda a um site malicioso que irá «resolver o problema».

  • Uma oferta «mais vantajosa»: a pessoa propõe taxas excecionalmente baixas ou acesso exclusivo, mas exige que continue a conversa por mensagem privada (DM) e utilize o site «dedicado» que indica.

  • Esquemas de recuperação de fundos: depois de sofrer uma perda, alguém que se apresenta como serviço de recuperação de fundos, empresa forense ou «autoridade» com ar «oficial» promete localizar o seu dinheiro mediante o pagamento de uma taxa antecipada, ou afirma que os fundos já foram recuperados e que só falta um último depósito para os receber. Estes esquemas aproveitam-se da credibilidade das instituições e visam-no no momento em que o seu discernimento está mais fragilizado — e é por isso que as mesmas vítimas são frequentemente burladas uma segunda vez.

Como se proteger contra ataques de engenharia social

Em última análise, a última linha de defesa é você. As plataformas de negociação, as carteiras e as ferramentas podem assinalar riscos, mas só você pode decidir não prosseguir. Eis os sinais que devem levá-lo a parar e a pensar, bem como formas de proteger o seu dinheiro.

  1. Desconfie de promessas de «capital e retorno garantidos»: quem lhe disser que o preço de um token «vai certamente» subir está a mentir ou a fazer uma suposição.

  2. Parta do princípio de que todas as capturas de ecrã são falsas: capturas de ganhos, saldos de carteiras, painéis de negociação e «informações privilegiadas» divulgadas podem ser falsificados em poucos minutos, praticamente sem qualquer custo.

  3. Nunca partilhe a sua frase-semente ou chave privada: nenhuma empresa legítima precisa dessas informações — seja para apoio ao cliente, verificação de identidade, recuperação de ativos ou qualquer outro motivo.

  4. Tenha especial cuidado quando uma relação começa a girar em torno de dinheiro: não é por acaso que um amigo ou parceiro que conheceu online passa a falar de investimentos.

  5. Nunca utilize uma plataforma que lhe seja recomendada por alguém que conheceu online: o site pode parecer profissional e a pessoa pode parecer digna de confiança, mas muitas vezes é aqui que se encontra o elemento essencial do esquema. Escolha a sua própria plataforma de investimento e não clique em ligações enviadas por outras pessoas numa conversa.

  6. Considere as ofertas de «recuperação de fundos» que surgem do nada um sinal de alerta: quem aparece depois de ter perdido dinheiro e afirma que, mediante o pagamento de uma taxa, pode localizar ou desbloquear os seus fundos está quase sempre a executar a «segunda parte» do mesmo esquema. Uma recuperação legítima nunca começa com uma mensagem privada de um desconhecido nem com uma taxa antecipada.

  7. Faça algumas verificações básicas antes de comprar: descubra, pelo menos, quem detém o fornecimento do token, se a liquidez está bloqueada e durante quanto tempo, e se alguma entidade ainda controla o contrato. Confirme que consegue mesmo vender depois de comprar, pois os tokens armadilha permitem comprar, mas não vender. Se a sua carteira ou uma fonte comunitária de confiança emitir um alerta, pare e verifique novamente.

Caso real 1: o discurso de venda do «analista»

Esta captura de ecrã mostra o típico discurso de venda de um «analista» falso. O remetente afirma ser da JPMorgan para tornar a recomendação mais credível; diz que o token será adotado pelo sistema bancário e promete um retorno de 25x. Cola o endereço do contrato diretamente na conversa para que possa copiá-lo, colá-lo e comprar em poucos segundos; e a frase «se tiver dificuldades, posso ajudar» transforma um discurso de venda impessoal numa «ajuda» oferecida por alguém que parece qualificado.

Caso real 2: um grupo VIP falso

Esta captura de ecrã mostra um grupo VIP falso. O remetente «Crypto Legend (VIP)» começa por usar uma fotografia de um Ferrari como «prova» de que a estratégia funciona e, em seguida, destaca um token e prevê que o preço subirá de 0,11 $ para 1 $, ou seja, 10x. Repare que o que se mostra aqui é uma «aparência de riqueza», não provas verificáveis; além disso, a meta de preço é apresentada sem qualquer raciocínio que a justifique.

O discurso pode mudar, mas a estrutura é sempre a mesma: primeiro, conquistar a confiança; depois, criar urgência; prometer resultados garantidos; e, por fim, pressioná-lo a agir rapidamente.

Lista de verificação de segurança contra engenharia social

  1. Verifique sempre por conta própria: antes de interagir, confirme a identidade e as ligações através da aplicação oficial ou escrevendo você mesmo o endereço do site. Nunca clique em ligações enviadas por desconhecidos, por mais inofensivas que pareçam. Os impostores contam com a possibilidade de agir depressa demais para verificar.

  2. Pare e pense, sobretudo quando sentir urgência: se algo é «só por hoje» ou exige que «aja já», esse prazo é normalmente uma armadilha. Nenhuma oportunidade legítima deixa de existir só porque demorou uma hora a pensar.

  3. Faça a sua própria pesquisa: mesmo que a informação venha de alguém em quem confia, verifique pessoalmente a plataforma ou a moeda antes de transferir qualquer quantia.

  4. Proteja os seus segredos: a sua frase-semente, chave privada e palavra-passe devem permanecer sempre confidenciais. Não as partilhe com ninguém nem as guarde em formato digital, incluindo em capturas de ecrã, aplicações de notas ou cópias de segurança na nuvem.

Conclusão

As plataformas de negociação, as carteiras e as ferramentas podem assinalar riscos, mas não conseguem anular decisões que tomou por influência de outras pessoas. Verifique sempre as informações, proteja as suas chaves privadas e frases-semente e nunca deixe que a urgência tolde o seu discernimento. O custo de verificar primeiro e perder uma oportunidade é sempre menor do que o de avançar sem verificar; se algo parece bom demais para ser verdade, então não é nada bom.

Saber reconhecer um tipo de esquema é um bom começo, mas estão sempre a surgir novas variantes. A nossa Security Series analisa os restantes métodos, desde esvaziadores de carteiras a sites de phishing, para que não seja apanhado desprevenido por riscos inesperados.

Leitura complementar

Nota: o conteúdo original em inglês pode diferir da versão traduzida (que poderá ter sido gerada por IA). Em caso de discrepância, consulte a versão original em inglês para obter as informações mais recentes ou precisas.