Os golpes mais comuns em plataformas de câmbio incluem phishing com sites de domínios quase idênticos, aplicativos falsos distribuídos até em lojas oficiais, engenharia social via suporte remoto, operações programadas fraudulentas e SIM Swapping para burlar a autenticação de dois fatores. O problema não é só a falta de informação: esses ataques evoluíram para imitar com precisão plataformas legítimas, o que torna a identificação cada vez mais difícil, tanto no câmbio fiat quanto em exchanges de criptomoedas.
Ao longo deste artigo, você vai encontrar o mecanismo detalhado de cada tipo de fraude, os sinais de alerta práticos para reconhecê-los antes de agir e os critérios concretos para avaliar se uma plataforma de câmbio é confiável. Também há uma seção dedicada ao que fazer caso você já tenha caído ou suspeite de um golpe.
Os golpes mais comuns em plataformas de câmbio e como funcionam
Cada tipo de golpe em plataformas de câmbio tem um mecanismo próprio, e entender como cada um opera é o primeiro passo para não cair neles.
Phishing e sites falsos com domínios quase idênticos
O phishing no contexto de câmbio funciona por meio de uma técnica chamada typosquatting: o golpista registra um domínio com uma diferença mínima em relação ao site legítimo, como a troca de uma letra, a adição de um hífen ou o uso de uma extensão diferente (.net no lugar de .com.br). A pessoa acessa o site falso sem perceber, insere suas credenciais e, a partir daí, o atacante tem acesso à conta real.
Um detalhe que engana muita gente é o cadeado de segurança no navegador. Esse símbolo indica apenas que a conexão entre o navegador e o servidor é criptografada, mas não confirma que o site pertence a quem diz ser. Golpistas obtêm certificados SSL para sites falsos sem dificuldade, o que cria uma falsa sensação de segurança.
Antes de inserir qualquer dado em uma plataforma de câmbio, vale conferir o domínio completo na barra de endereço, com atenção a letras trocadas, caracteres extras ou extensões incomuns. Evite acessar plataformas por links recebidos em e-mails ou mensagens, mesmo que pareçam vir de fontes conhecidas.
Aplicativos falsos e APKs fora das lojas oficiais
O risco de aplicativos falsos de câmbio não se limita a arquivos APK distribuídos fora das lojas oficiais. Golpistas publicam apps com nomes e logos similares aos de plataformas legítimas dentro da própria App Store e do Google Play, aproveitando brechas no processo de revisão.
O mecanismo é o mesmo: a pessoa baixa o app, insere login e senha, e essas informações vão para os servidores do golpista. Em alguns casos, o app falso até executa operações de câmbio reais para não levantar suspeitas imediatas, enquanto coleta dados em segundo plano.
Ao baixar qualquer app de câmbio, confira o nome do desenvolvedor, a data de publicação e o número de avaliações. Apps legítimos de plataformas consolidadas costumam ter histórico longo e volume expressivo de avaliações. Desconfie de apps recém-publicados ou com poucas avaliações, mesmo que o nome pareça familiar.
Engenharia social e compartilhamento de tela
A engenharia social em plataformas de câmbio costuma seguir um roteiro: a pessoa recebe um contato de alguém que se apresenta como suporte técnico da plataforma, alegando um problema na conta que precisa ser resolvido com urgência. O “atendente” pede que a pessoa instale um aplicativo de acesso remoto, como AnyDesk ou TeamViewer, para “ajudar a resolver” o problema.
Com acesso ao dispositivo, o golpista visualiza senhas salvas, códigos de autenticação e saldos disponíveis, e pode executar transferências em tempo real enquanto a vítima ainda acredita estar recebendo suporte legítimo.
Nenhuma plataforma de câmbio legítima solicita acesso remoto ao dispositivo da pessoa usuária. Se você receber esse tipo de pedido, encerre o contato e entre em contato com a plataforma pelos canais oficiais listados no site.
Operações programadas e promessas de cotação vantajosa
As operações programadas fraudulentas são comuns no câmbio informal e funcionam assim: o golpista promete travar uma cotação com desconto significativo em relação ao mercado, mas exige um pagamento antecipado via Pix para “garantir” a operação. Após o recebimento, some sem entregar a moeda estrangeira ou o valor prometido.
Esse esquema se disseminou pelo WhatsApp e foi tema de alerta da Embaixada do Japão no Brasil, que identificou casos de brasileiros sendo abordados por contatos que alegavam querer trocar moeda estrangeira mantida no exterior por taxas vantajosas. Além do risco de golpe, esse tipo de operação é ilegal no Brasil, já que o câmbio entre pessoas físicas fora de instituições autorizadas pelo Banco Central não é permitido.
SIM Swapping e sequestro de autenticação: o golpe que burla o 2FA
O SIM Swapping é um dos ataques mais sofisticados no contexto de câmbio e funciona de forma diferente dos golpes anteriores: em vez de enganar a pessoa diretamente, o golpista age junto à operadora de telefonia. Com dados pessoais obtidos por vazamentos, redes sociais ou phishing anterior, ele solicita a portabilidade do número de telefone da vítima para um novo chip sob seu controle. A operadora, sem verificação suficiente, realiza a transferência.
A partir desse momento, todos os SMS enviados para aquele número, incluindo os códigos de autenticação de dois fatores (2FA), chegam ao dispositivo do golpista. No contexto de exchanges de criptomoedas e plataformas de câmbio, isso é crítico: com o código de 2FA em mãos, o atacante acessa a conta, altera a senha e realiza saques para carteiras externas em minutos, antes que a vítima perceba o que aconteceu.
Os sinais de alerta do SIM Swapping incluem perda súbita de sinal do celular sem motivo aparente, recebimento de mensagens de “bem-vindo” de uma operadora sem ter solicitado nada e notificações de login em horários incomuns. Quem usa plataformas de câmbio ou exchanges de cripto deve substituir o 2FA por SMS por um app autenticador baseado em TOTP, como Google Authenticator ou Authy. Esses apps geram os códigos localmente no dispositivo, sem depender da linha telefônica, o que elimina o vetor de ataque do SIM Swapping.
Pump and dump e manipulação de liquidez em exchanges de cripto
O esquema de pump and dump em exchanges de criptomoedas começa em grupos fechados no Telegram ou Discord, onde um coordenador identifica um ativo de baixa liquidez e pouco volume de negociação. Os participantes do grupo compram o ativo em massa e de forma coordenada, o que eleva o preço de forma artificial. Esse movimento chama a atenção de pessoas de fora, que entram na posição acreditando em uma valorização real. Quando o preço atinge o patamar desejado, os organizadores vendem tudo de uma vez, o preço despenca e os novos entrantes ficam com um ativo sem liquidez.
Esse tipo de golpe é especialmente frequente em exchanges descentralizadas (DEX), onde a ausência de KYC e o baixo custo de criação de novos tokens tornam o ambiente propício para a montagem rápida do esquema. Projetos sem whitepaper, sem equipe identificável e com histórico de negociação de menos de algumas semanas são os alvos mais usados.
Os sinais de alerta práticos incluem:
- Volume de negociação desproporcional ao histórico do ativo nas últimas 24 a 48 horas
- Grupos em redes sociais prometendo “valorização garantida” ou “entrada VIP” em determinado ativo
- Projetos sem documentação técnica (whitepaper) ou com equipe anônima sem histórico verificável
- Pressão para agir com urgência antes que “a janela se feche”
Se um ativo apresentar dois ou mais desses sinais ao mesmo tempo, o risco de manipulação é alto.
Como verificar se uma plataforma de câmbio é confiável
Antes de operar em qualquer plataforma de câmbio, vale ir além da aparência do site e checar critérios objetivos de conformidade e transparência.
Os principais pontos a verificar são:
- Autorização do Banco Central do Brasil: o site do BC disponibiliza uma ferramenta de consulta de instituições autorizadas a operar câmbio. Basta buscar pelo nome ou CNPJ da empresa. Instituições não listadas não podem operar câmbio legalmente no Brasil.
- Políticas de KYC e AML: plataformas sérias pedem verificação de identidade antes de liberar operações. A ausência total de qualquer verificação é um sinal de alerta, não um benefício.
- Proof of Reserves em exchanges de cripto: exchanges centralizadas sérias publicam auditorias periódicas que comprovam que os fundos dos usuários existem de fato. A ausência dessa transparência é um risco adicional.
- Canais de atendimento verificáveis: nenhuma plataforma legítima entra em contato por WhatsApp pessoal para propor operações de câmbio. O atendimento deve ser por canais listados no site oficial.
Como é o caso do app do Mercado Pago, que conta com autorização do Banco Central para operar câmbio no Brasil, apps regulamentados oferecem uma camada de conformidade que plataformas informais não conseguem replicar. Isso não elimina todos os riscos, mas reduz de forma substancial a exposição a fraudes estruturais.
O que fazer se você suspeitar ou cair em um golpe de câmbio
No câmbio cripto, o tempo de reação é crítico: transações em blockchain são irreversíveis por natureza. A velocidade com que você age após identificar um golpe pode determinar se ainda há alguma possibilidade de recuperação.
Os passos concretos a seguir são:
- Bloqueie o acesso à conta imediatamente: altere a senha, revogue chaves de API ativas e ative ou troque o método de 2FA. Se a plataforma tiver opção de bloquear saques temporariamente, use-a.
- Contate sua operadora de telefonia se houver suspeita de SIM Swapping: solicite o bloqueio do número e a reversão da portabilidade. Faça isso por telefone ou em uma loja física com documento de identidade.
- Registre um boletim de ocorrência: o Brasil conta com Delegacias de Crimes Cibernéticos em vários estados, e o registro pode ser feito de forma online em muitos deles. Esse documento é necessário para acionar seguros e para investigações posteriores.
- Reporte à plataforma e ao Banco Central: em casos de câmbio fiat, o BC disponibiliza um canal de denúncias para irregularidades de instituições financeiras. Para exchanges de cripto, acione o suporte oficial da plataforma com todos os comprovantes disponíveis.
- Guarde todas as evidências: prints de conversas, comprovantes de transação, e-mails recebidos e histórico de acesso são fundamentais para qualquer investigação.
Nem todas as perdas em golpes de câmbio são recuperáveis, em particular as que envolvem criptomoedas. Mas o registro formal ajuda as autoridades a mapear os esquemas e pode beneficiar outras pessoas que ainda não foram afetadas.
Perguntas frequentes sobre golpes em plataformas de câmbio
Como saber se uma casa de câmbio é autorizada pelo Banco Central?
O Banco Central do Brasil disponibiliza em seu site uma ferramenta de consulta de instituições autorizadas a operar câmbio. Basta acessar o portal do BC e buscar pelo nome ou CNPJ da empresa. Instituições não listadas nessa base não podem operar câmbio de forma legal no Brasil.
O cadeado de segurança no navegador garante que o site de câmbio é legítimo?
Não. O cadeado indica apenas que a conexão entre o navegador e o servidor é criptografada, mas não confirma que o site pertence a quem afirma ser. Golpistas obtêm certificados SSL para sites falsos sem dificuldade, por isso o cadeado não deve ser usado como único critério de confiança. Verifique o domínio completo com atenção a letras trocadas ou caracteres extras.
Câmbio informal pelo WhatsApp é ilegal no Brasil?
Sim. Operações de câmbio entre pessoas físicas fora de instituições autorizadas pelo Banco Central são ilegais no Brasil. Além do risco legal, esse canal é um dos vetores mais comuns de golpe, em especial os que envolvem pagamento antecipado via Pix sem nenhuma garantia. Nenhuma instituição legítima propõe operações de câmbio por mensagem direta em redes sociais.
Qual é a diferença entre 2FA por SMS e por app autenticador em plataformas de câmbio?
O 2FA por SMS é vulnerável ao SIM Swapping: se o número de telefone for sequestrado junto à operadora, os códigos chegam ao golpista, não à pessoa titular da conta. Apps autenticadores como Google Authenticator ou Authy geram os códigos localmente no dispositivo, sem depender da linha telefônica. A maioria das exchanges de cripto oferece as duas opções, e o app autenticador representa uma proteção adicional relevante.
É possível recuperar dinheiro perdido em um golpe de câmbio cripto?
Transações em blockchain são irreversíveis por natureza, sem estorno automático. Em casos de câmbio fiat envolvendo instituições reguladas, a velocidade de reação e o acionamento formal da plataforma e do Banco Central aumentam as possibilidades de recuperação. Registrar boletim de ocorrência e acionar a exchange centralizada com evidências são os passos com maior potencial de resultado.
Conhecer os mecanismos por trás de cada golpe é a proteção mais concreta que existe nesse contexto. Quem opera câmbio no Brasil, seja para comprar moeda estrangeira, fazer remessas ou negociar criptomoedas, tem mais segurança ao usar apps com autorização do Banco Central do Brasil. Por exemplo, o app do Mercado Pago conta com essa autorização e permite operações de câmbio dentro de um ambiente regulamentado, o que reduz a exposição a fraudes estruturais. Independentemente da plataforma escolhida, verificar a autorização no site do BC antes de qualquer operação continua sendo o critério mais confiável.
Consulte condições e tarifas em: https://www.mercadopago.com.br/ajuda/termos-e-condicoes_299
