Trinta casos ilustrativos escritos a partir de padrões comuns de golpe e um caso real noticiado. Cada caso descreve o mecanismo, lista os sinais defensivos que o teriam pego, e termina com o protocolo de recuperação de 30 minutos. Os casos existem para ensinar o padrão: as datas, os lugares, os valores e os nomes neles são ilustrativos e não correspondem a nenhum acontecimento ou pessoa real. Os padrões se repetem ano a ano; as defesas permanecem as mesmas.
- 01O DM Falso de Suporte Binance no Telegram que Esvaziou uma Conta em USDT
Agosto de 2025. Um holder em São Paulo recebe no Telegram um DM de @Binance_Support_BR, com um escudo de verificado no perfil, alertando sobre um suposto risco na conta.
- 02Falso Telefone de Suporte: Como uma Ligação Esvaziou uma Carteira de BTC
Outubro de 2024. Um holder em Belo Horizonte pesquisa no Google o telefone do suporte da Binance Brasil porque a redefinição do 2FA dele travou no meio.
- 03Golpe do Reply-Guy: Como Bots de OKX no Twitter Coletam Seeds
Meados de 2025, no X. Um holder posta um tweet frustrado marcando a @OKX sobre um saque travado há horas, e em 90 segundos surgem três perfis de apoio.
- 04Email Falso de Update Ledger: O Vazamento de 2020 Ainda Mata
Março de 2025. Um holder em Curitiba recebe um email de [email protected] com o assunto de um patch crítico exigindo ação em 24 horas.
- 05Golpe AnyDesk: Como a Tela Compartilhada de Suporte Esvazia uma Conta
Julho de 2025. Uma holder no Rio de Janeiro clica numa conta verificada de atendimento no X que respondeu a sua reclamação sobre um depósito pendente.
- 06Airdrop Falso BAYC: A Assinatura setApprovalForAll que Entrega a Coleção Inteira
Fevereiro de 2025. Uma holder em Recife clica num anúncio no Twitter de um suposto claim grátis do BAYC temporada 2, num site idêntico ao OpenSea.
- 07DEX Falsa e EIP-2612 Permit: Como uma Assinatura Off-Chain Esvazia a Carteira
Dezembro de 2024. Um holder em Brasília acessa uma suposta DEX de taxa zero divulgada num grupo de alpha no Telegram, que pede uma assinatura estranha.
- 08O Airdrop USDT que Drenou Aprovações Antigas de Tokens
Setembro de 2024. Um holder em Fortaleza nota um novo token no MetaMask, um suposto prêmio de 5.000 USDT, mas o Etherscan revela um contrato malicioso.
- 09Armadilha Blur Bid-Permit: Como NFTs Desaparecem em Segundos
Janeiro de 2025. Um holder em São Paulo lista três CryptoPunks no Blur e, dias depois, é procurado no Discord por alguém com uma oferta tentadora demais.
- 10Uniswap Falso PermitBatch: Como uma Assinatura em Lote Drena Todos os Tokens Aprovados
Novembro de 2024. Um holder em Porto Alegre pesquisa uniswap no Google e o primeiro anúncio patrocinado, uniswap-app.org, parece idêntico ao site oficial.
- 11Extensão Falsa do MetaMask: Como uma Raposa Clonada Esvazia a Carteira
A Chrome Web Store costuma listar várias extensões chamadas MetaMask lado a lado. Instale a errada e a seed phrase sai da máquina no instante em que você cria a carteira. Um caso didático sintético e os três campos que identificam a extensão verdadeira.
- 12APK Falso Sideloaded da Binance: Como um Link de Telegram Drenou a Conta
Junho de 2025. Uma holder em Salvador entra num grupo de Telegram de sinais da Binance indicado por um amigo, cuja mensagem fixada traz um link de APK.
- 13Trust Wallet Falso na App Store: Esvaziada Minutos Depois da Importação
Agosto de 2024. Um holder em São Paulo busca Trust Wallet na App Store, e o primeiro resultado exibe o escudo verde, 4,8 estrelas e milhares de avaliações.
- 14Anúncio Falso Ledger Live no Google: Como um Resultado Patrocinado Esvaziou uma Carteira de Hardware
Abril de 2025. Um holder em Curitiba pesquisa no Google por Ledger Live porque acabou de receber seu novo Nano S Plus, e clica no primeiro resultado pago.
- 15Extensão Falsa Uniswap+ Pro: Como um Plugin de Navegador Esvazia a Carteira
Setembro de 2024. Um trader em São Paulo instala a extensão Uniswap+ Pro Trading no Chrome, que promete proteção contra MEV e roteamento com zero slippage.
- 16Golpe Romântico Pig-Butchering: Como Meses de Conversa Levam Tudo
Outubro de 2024. Um holder em Belo Horizonte dá match com Sophia no Tinder e, por semanas, trocam mensagens e fazem uma videochamada convincente.
- 17Grupo Telegram 'Crypto Alpha': Como o Golpe de 90 Dias Funciona
Janeiro de 2025. Um holder em Brasília entra num grupo gratuito de Telegram chamado Crypto Whale Alpha Daily, com 14 mil membros e um bot bem-acabado.
- 18Pool de Mineração 1,2% ao Dia: A Matemática que Expõe Todo Ponzi
Julho de 2024. Um holder em Goiânia lê no Reddit sobre um pool de mineração que paga 1,2% ao dia em USDT e começa devagar, apostando apenas 500 dólares.
- 19Soft-Rug OmegaYield: Selos Falsos de Auditoria e a Saída Lenta
Novembro de 2024. Um holder no Recife descobre a OmegaYield, um protocolo DeFi numa nova L2 cujo site exibe selos de auditoria da CertiK e da PeckShield.
- 20O Bot de Arbitragem Triangular que Rodou por Semanas Antes de Drenar os Usuários
Fevereiro de 2025. Um holder em Manaus compra um bot de arbitragem triangular de USDT de um vendedor no Telegram por 0,4 ETH, atraído pelos lucros.
- 21Ledger Pré-Inicializado do Mercado Livre: Uma Lição Cara
Março de 2025. Um holder em Belém compra um Ledger Nano X anunciado como novo na caixa no Mercado Livre por 499 reais, bem abaixo do preço oficial.
- 22Caso ilustrativo: 'Ledger substituto' pelo correio e a armadilha da seed
Uma sequência fictícia mostra como um pacote não solicitado e instruções com aparência oficial podem capturar uma seed phrase.
- 23Ataque de Supply-Chain em Firmware: Trezor Adulterado da Amazon
Fevereiro de 2025. Um holder no Recife busca o Trezor Safe 3 na Amazon Brasil e escolhe o primeiro resultado, vendido por uma loja que parece oficial.
- 24Ataque Evil Maid no Cofre do Hotel: Quando os Bitcoins Foram Embora
Abril de 2025. Um holder de São Paulo viaja a uma conferência em Las Vegas e deixa o Ledger Nano S Plus no cofre do hotel, junto com o passaporte.
- 25QR Airdrop pelo Correio: O Cartão Postal que Drenou uma Carteira NFT
Outubro de 2024. Um holder em Curitiba recebe um cartão postal não solicitado, com logo cripto caprichado, avisando que ele se qualificou para um airdrop.
- 26Deepfake CZ no YouTube Live: O Vídeo de IA que Pede o Seu BTC
Dezembro de 2024. Um holder em Salvador vê um suposto evento ao vivo da Binance no YouTube, cuja thumbnail estampa o rosto de CZ, ex-CEO da empresa.
- 27Golpe 'ChainGuard Forensics': Como Serviços de Recuperação Roubam Duas Vezes
Março de 2025. Um holder no Rio perdeu 84 mil dólares num site de phishing e, semanas depois, procura no Google por um serviço de recuperação de cripto.
- 28Portal Falso LayerZero Late-Claim: Armadilha de Permit2 Batch
Janeiro de 2025. Um holder em São Paulo perde o snapshot do airdrop da LayerZero e, dias depois, é abordado por uma conta no X que promete um late-claim.
- 29Flashbots Protect Falso: A Delegação de Session-Key que Entrega a Carteira
Agosto de 2025. Um trader em São Paulo teme ataques sandwich de MEV num swap grande de USDC por ETH e pesquisa por Flashbots Protect para se proteger.
- 30Bridge Cross-Chain Falsa: Como Fundos Somem Entre Arbitrum e Solana
Fevereiro de 2025. Um holder em Florianópolis quer mover 48 mil USDC de Arbitrum para Solana e clica no primeiro resultado de uma busca por bridge.
- 31Página de assinatura adulterada tirou US$ 1,46 bilhão da Bybit
Em 21/02/2025, a Bybit perdeu US$ 1,46 bilhão por meio de JavaScript adulterado na interface web da Safe{Wallet}. Antes de assinar, leia a tela do dispositivo.