A "firma de forense blockchain" que dobrou a perda

Março 2025. Um titular no Rio perdeu 84 mil USD num site de phishing três semanas atrás. Ele pesquisa "serviço de recuperação cripto" no Google e contata uma firma chamada "ChainGuard Forensics" — site polido, alega parcerias com o FBI, lista "300M de fundos recuperados" na landing page. A firma pede uma "taxa de abertura de caso" de 2.400 USD mais 15% dos fundos recuperados. Ele paga. Duas semanas depois, pedem 4.500 USD adicionais por "taxas de cooperação internacional". Ele paga de novo. Depois somem.

A estrutura de golpes secundários

Vítimas de fraude cripto são uma lista-alvo. Muitas deixam rastro público — posts no Reddit ou no X sobre a perda, comentários em notícias, participação em grupos online de apoio a vítimas, onde golpistas também entram. O golpista secundário oferece exatamente o que a vítima quer ouvir: uma figura de autoridade que pode reverter a perda. As taxas são calibradas para parecerem "valer a pena" dado o prejuízo original, mas pequenas o bastante para pagar sem escrutínio.

A verdade dura sobre recuperação cripto

Casos verdadeiramente recuperáveis são raros. A recuperação acontece quando: (1) os fundos passaram por uma corretora regulada que os congelou por suspeita de fraude, (2) a polícia investigou o operador e conseguiu na Justiça o bloqueio ou a apreensão dos valores, ou (3) o operador cometeu um erro — passou KYC numa exchange, reusou um endereço ligado à sua identidade, ou segurou fundos tempo o bastante para o processo legal alcançar.

Nenhum desses cenários envolve um "serviço de recuperação" privado cobrando taxas adiantadas. Empresas conhecidas de análise de blockchain, como TRM Labs, Chainalysis e Elliptic, vendem suas ferramentas para polícias, corretoras e outras instituições; o negócio delas não é pegar o caso de uma vítima pessoa física mediante taxa adiantada.

Os quatro sinais de serviço de recuperação falso

  • Pede dinheiro. Quando a recuperação acontece, ela vem da polícia ou de uma corretora que congelou os fundos, e nenhuma das duas manda boleto para você. Quem pede taxa antes é o golpe secundário — e "só cobramos um percentual do que recuperarmos" costuma ser só a frase de abertura antes de as taxas começarem.
  • Alega "parceria com o FBI" ou com a Polícia Federal, ou "certificações de forense blockchain". Polícia não terceiriza recuperação para empresa que capta vítima por anúncio; alegar esse tipo de parceria é roteiro conhecido do golpe. Não existe "certificação de forense blockchain" da indústria com peso regulatório.
  • Encontrado via Google Ads ou DMs no Reddit. Serviços reais não precisam anunciar para vítimas em luto.
  • Promete valores ou prazos de recuperação específicos. Casos reais levam meses a anos, sem certeza de resultado.

O que realmente fazer após uma perda

Registre boletim de ocorrência na delegacia de crimes cibernéticos do seu estado (ou pela delegacia online, onde houver), com todos os hashes de transação e prints. Avise a corretora onde os fundos foram vistos por último — se for regulada, ela pode congelar. Depois aceite a perda e reconstrua com mais defesa, em vez de correr atrás de uma recuperação que quase certamente não vem.