A maior parte da cripto roubada não é levada quebrando criptografia: é entregue por pessoas que achavam estar lidando com alguém ou algo confiável. Fingir ser outro é o coração do crime em cripto: sites falsos, suporte falso, fundadores falsos e até endereços de carteira falsos. Entender como esses enganos funcionam é a melhor defesa que existe, porque on-chain um erro cometido por confiança quase nunca tem volta.
Por que a falsa identidade domina o crime em cripto
As blockchains tornam as transações finais e pseudônimas, então, assim que você é enganado e envia fundos ou aprova um acesso, quase nunca há como cancelar ou reaver. Essa permanência faz o engano valer muito mais para o criminoso do que a invasão. Em vez de atacar a tecnologia, os golpistas atacam a sua confiança: convencem você de que algo falso é o verdadeiro. Quase todo grande golpe em cripto, do phishing aos falsos sorteios, é no fundo um ato de fingir ser outro — por isso aprender a verificar identidade importa mais do que conhecer qualquer truque isolado.
Sites falsos e typosquatting
Um ataque clássico é o site falso: uma cópia quase perfeita de uma corretora, carteira ou aplicativo reais, feita para roubar o seu login ou drenar a sua carteira assim que você conecta. Os golpistas registram domínios sósias com erros de digitação minúsculos, compram anúncios que aparecem acima do site verdadeiro nos resultados de busca e espalham links em mensagens e comentários. No instante em que você digita uma frase-semente ou aprova uma transação num site desses, os seus fundos se foram. Chegue aos serviços sempre pelos seus próprios favoritos e confira o endereço inteiro antes de confiar nele.
Suporte, admins e mensagens diretas falsos
Os golpistas se passam justamente por quem você procuraria em busca de ajuda. Em grupos de chat e comentários, eles se apresentam como suporte, moderadores ou administradores, e muitas vezes são eles que falam com você primeiro. Uma equipe de suporte de verdade não cai na sua caixa de mensagens, não pede a sua frase-semente e não pede acesso remoto ao seu aparelho — os impostores fazem as três coisas, quase sempre com uma urgência fabricada. Trate qualquer "ajudante" não solicitado como hostil por padrão e busque suporte só pelos canais oficiais do projeto aos quais você mesmo chegou.
Deepfakes e apoios falsos
A falsa identidade virou audiovisual. Hoje os golpistas usam vídeos e vozes gerados por IA de fundadores, executivos e celebridades conhecidos para promover sorteios falsos, esquemas de investimento e lançamentos de token que parecem assustadoramente reais. Um clipe convincente de uma figura famosa prometendo dobrar a sua cripto existe para tomar emprestada a credibilidade dela e curto-circuitar a sua cautela. Nenhuma pessoa ou empresa legítima vai pedir que você envie cripto antes para receber mais depois; essa promessa é a assinatura de um golpe, não importa que rosto a entregue.
Envenenamento de endereços
Há uma versão mais sutil que mira nos endereços que você cola. No envenenamento de endereços, o atacante envia a você uma transação minúscula a partir de um endereço construído para parecer quase idêntico a um que você usou há pouco, de modo que ele apareça no seu histórico. Depois, quando você copia um endereço desse histórico para reutilizar, pode pegar o sósia do atacante por engano e mandar os fundos direto para ele. Nunca confie num endereço tirado do seu histórico de transações: confira a sequência inteira toda vez ou, melhor ainda, use uma agenda de endereços salva e com etiquetas.
Em resumo
Os golpes de falsa identidade funcionam falsificando confiança, e não quebrando código: sites falsos, suporte falso, apoios falsos de famosos e endereços sósias. Como erros on-chain não podem ser desfeitos, a sua defesa é verificar sem trégua: chegue aos serviços só pelos seus favoritos, desconfie de quem falar com você primeiro, ignore qualquer oferta de multiplicar a sua cripto e confira cada endereço por inteiro. Em cripto, o instinto mais saudável é supor que tudo o que é urgente, não solicitado ou bom demais para ser verdade é alguém fingindo ser outra pessoa.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- NaoX Protocol, antigo Naoris Protocol: uma Layer 1 pós-quântica e o token NAORIS
- Como identificar um site de cripto falso
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Escrito em julho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] ScamSniffer, "Wallet drainers and phishing report" scamsniffer.io
[2] FBI, "Cryptocurrency fraud and impersonation schemes" fbi.gov
