Os golpes que chegam até você antes mesmo de abrir conta

Material sobre golpe de cripto costuma ser lista de nomes. A lista cresce todo ano, e esse é justamente o problema: quando um nome fica conhecido o suficiente para entrar em lista, quem opera aquilo já trocou a fachada.

Por baixo, a estrutura quase não muda. São três que chegam a quem ainda não abriu conta.

Sobre escala, para calibrar: os dois maiores casos de cripto julgados no Brasil somam algo próximo de R$ 5 bilhões captados de mais de 80 mil pessoas, e nenhum dos dois usou tecnologia sofisticada. Os dois prometeram percentual fixo por mês.

Estrutura 1: constroem uma relação antes

É a que tira mais dinheiro por vítima, e não começa falando de cripto.

Começa com número errado no WhatsApp, com uma resposta simpática num grupo, com um contato profissional que elogia o seu trabalho, com um perfil que combina demais com você. Depois vêm semanas — às vezes meses — de conversa comum. Perguntas sobre o seu dia. Solidariedade quando algo dá errado. Nada é pedido.

O investimento aparece como apareceria numa amizade de verdade: de lado. Menção a um primo que opera. Um print que não era bem para você. Relutância em explicar quando você pergunta. Quando existe uma plataforma na conversa, é você quem está pedindo para entrar.

Aí a plataforma funciona. O primeiro depósito mostra ganho. Um saque dá certo — pequeno, e essa é a etapa que fecha a venda, porque agora você tem prova pessoal de que o dinheiro volta. Os depósitos crescem. E em algum momento o saque exige uma taxa, um imposto, um depósito de verificação, um pagamento para desbloquear. Essa exigência nunca acaba.

O sinal que sobrevive a todas as variações: o dinheiro anda fora do sistema da plataforma. Pedem que você mande para um endereço, ou por um aplicativo que não é o da plataforma, ou para uma pessoa. Corretora de verdade não pede que você mande cripto para um indivíduo para creditar a sua conta, e nenhum serviço legítimo cobra taxa antes de liberar saldo que já é seu.

Estrutura 2: pegam emprestada uma identidade em que você já confia

Mais barata de rodar, mais rápida, feita para volume. Alguém chega já confiável porque diz ser alguém confiável.

• Suporte da corretora. Chama você primeiro, normalmente depois de você reclamar publicamente de algum problema. Suporte de verdade não inicia conversa no seu privado, e nunca precisa da sua senha, do seu código ou de acesso à sua tela.
• Órgão público ou banco. Fala em investigação, valor bloqueado, regularização — e exige pagamento ou transferência para resolver. Órgão público não cobra por aplicativo de mensagem.
• Serviço de recuperação. Encontra você justamente porque você foi visivelmente golpeado, muitas vezes monitorando comentários. É a segunda colheita em cima de quem já se machucou, e está detalhado em o que fazer depois.
• Figura conhecida. Uma live, um post, um sorteio. Manda X, recebe 2X. É antigo e continua funcionando porque a produção melhorou — e com vídeo sintético melhorou muito.
• A própria corretora. Um site ou aplicativo idêntico, alcançado por anúncio ou mensagem em vez do seu favorito. Isso tem página só para ele, porque as defesas são mecânicas.

A fraqueza estrutural da identidade emprestada é que ela não sobrevive a você ir na fonte por conta própria. Sem clicar no link deles. Sem ligar para o número que eles passaram. Abrindo o aplicativo que você já tinha e perguntando por lá. Toda imitação desmorona nesse passo — e é por isso que tanta energia é gasta em fazer você sentir que sair da conversa seria grosseria ou perda de oportunidade.

Estrutura 3: prometem um número

A forma mais pura. Sem relação construída, sem crachá emprestado — só uma taxa. Dois por cento ao dia. Oito por cento ao mês, garantido. Dobrar em noventa dias. Às vezes com plataforma bonita, aplicativo, níveis de indicação e vídeo de congresso.

O número não é acessório da oferta. O número é a oferta, e é também o defeito, porque certeza é a única coisa que investimento nenhum entrega. O que rende, rende porque assume risco. Retorno fixo, independente de mercado, significa que o risco está escondido de você, ou que o rendimento sai do depósito do próximo.

Foi exatamente essa estrutura nos dois maiores casos brasileiros: cerca de 10% ao mês num, até cerca de 8% ao mês no outro. Nenhum dos dois precisou de tecnologia para funcionar. Precisou de um número plausível o bastante para não parecer absurdo e alto o bastante para valer o risco na cabeça de quem entrou.

O movimento útil aqui não é decorar sinais, é fazer perguntas e observar como são tratadas. As cinco que separam operação real de script estão em o que perguntar a quem promete rendimento.

Os quatro sinais que sobrevivem a qualquer versão

Se você guardar uma coisa desta página, guarde que a última linha é onde o dinheiro sai, e que ela sempre exige a sua colaboração ativa. Ninguém esvazia uma conta que você não entregou. Os três primeiros sinais existem para fazer o quarto parecer razoável.

Onde essas abordagens realmente encontram você

As pessoas imaginam e-mail suspeito. O volume mudou de lugar, e saber para onde muda o que você observa.

• Mensagem no número errado. Abertura com pedido de desculpas, conversa agradável, e o papo continua porque parece grosseria encerrar. É a porta de entrada padrão da estrutura 1, rodada em escala industrial.
• Resposta no privado depois de post público. Pergunte em público sobre uma corretora e você será chamado em minutos, às vezes por várias contas. Monitoramento automatizado torna isso barato.
• Grupo em que você foi adicionado. Grupo de sinais, de estudo, de investimento. Boa parte dos membros é a operação. O resto são alvos, e o entusiasmo é fabricado.
• Anúncio no topo da busca. O espaço pago para o nome da própria corretora. Chegar à sua plataforma por busca é o hábito que te expõe aqui.
• Vídeo com rosto conhecido. Mídia sintética barateou a estrutura de "figura pública recomendando", e a versão sorteio continua rodando.

O fio comum é que quase nada disso parece anúncio. Parece uma pessoa, num lugar onde você já estava, agindo normalmente.

O que protege um iniciante de verdade

Não é vigilância — vigilância cansa, e essas operações têm paciência. O que protege são alguns arranjos feitos antes, quando ninguém está te pressionando.

• Um caminho de entrada, e ele é seu. Favorito salvo, ou aplicativo instalado de listagem verificada. Nunca por anúncio, nunca por link recebido. Esse hábito sozinho derruba quase toda imitação.
• Uma regra sobre frase de recuperação, sem exceção. Não existe situação legítima em que alguém precise dela. Sem exceção significa que você nunca precisa avaliar o argumento.
• Regra das 24 horas para qualquer coisa com prazo. Oportunidade que não sobrevive a uma noite de sono não era oportunidade. Nas de verdade isso não custa nada.
• Uma pessoa a quem você conta. Não pelo conselho financeiro dela — pelo fato de que descrever a situação em voz alta para alguém de fora é o detector de golpe mais confiável que existe. Toda versão dessas estruturas funciona mantendo o raciocínio do alvo dentro da cabeça dele.
• 2FA que resiste a site falso. Código por SMS é interceptável. Aplicativo autenticador é melhor; chave de segurança é melhor ainda, e leva minutos para configurar.

O último vale fazer no primeiro dia, porque o dia em que você precisa dele é o dia em que não dá para configurar. Se você está montando conta agora, a página sobre abrir conta conferindo trata da segurança na ordem que importa.