Estão a surgir sites de previsões e apostas em criptomoedas em torno do Mundial, e os investigadores já identificaram esquemas fraudulentos dirigidos aos adeptos, incluindo venda de bilhetes falsos, apostas em jogos viciados, esquemas fraudulentos de previsões e «meme coins» com marcas relacionadas com os adeptos.
Nós próprios investigámos um site de previsões. Embora não estejamos a afirmar que todos os sites funcionem da mesma forma, este correspondia a vários padrões de burla bem conhecidos. Quer se trate de um token sem valor, de uma plataforma de apostas falsa ou de um site que desaparece, o resultado é muitas vezes o mesmo: perde-se dinheiro.
O que precisa de saber
- Não se trata de um único esquema fraudulento. Diferentes sites utilizam táticas diferentes, mas muitos seguem os mesmos padrões.
- Mesmo que um site pague exatamente o que promete, poderá receber um token que seja difícil ou impossível de vender.
- Alguns sites limitam-se a ficar com o seu depósito e deixam de responder.
- As transações com criptomoedas, em geral, não podem ser revertidas. Depois de enviar o dinheiro, pode ser impossível recuperá-lo.
Como se perde dinheiro
Os três últimos exemplos abaixo baseiam-se num token que investigámos diretamente. Os dois primeiros são padrões de fraude comuns observados nesta categoria.
- Pump-and-dump: Um token é promovido no jogo; os primeiros participantes recebem pagamentos reais que geram confiança; depois, os criadores vendem as suas participações e o preço desaba. Os compradores posteriores ficam com um token que poucas pessoas querem.
- Pega no dinheiro e desaparece: depositas criptomoedas para desbloquear apostas ou entrar no jogo. O site fica com o dinheiro e desaparece.
- Falso «free-to-play»: O jogo é anunciado como gratuito, mas é necessário comprar ou possuir um token para poder participar. O jogo atrai utilizadores; a venda de tokens gera receitas.
- Nomes imitatórios: Um novo token utiliza um nome semelhante ao de uma criptomoeda já estabelecida, o que torna mais fácil que as pessoas o confundam com um projeto legítimo.
- Atividade artificial: Os mesmos tokens circulam repetidamente através de uma carteira central, criando a aparência de atividade de negociação. Nos gráficos, pode parecer um mercado ativo, quando na realidade há pouca negociação genuína a ocorrer.
Os conselhos tradicionais sobre criptomoedas não ajudam muito neste caso
Provavelmente já ouviste conselhos do tipo «nunca partilhes a tua frase-semente». Isso continua a ser importante, mas não é disso que se trata aqui.
Estes sites não precisam de aceder à sua carteira nem à sua frase-semente. Eles convencem-no a enviar dinheiro voluntariamente. Depois de o fazer, pode não haver nada a recuperar.
Como verificar um token
- Vê quantas pessoas detêm efetivamente o token. Um token com muito poucos detentores, apesar de haver aparentemente muita negociação, merece uma análise mais aprofundada.
- Verifique o histórico de transferências, e não apenas o volume de transações. Num token que analisámos, montantes idênticos foram repetidamente transferidos para a mesma carteira central e de lá retirados. Confirmámos este padrão em mais de uma dúzia de endereços. A atividade de mercado genuína raramente produz idas e voltas repetidas e idênticas como esta.
- Pesquise o nome do token juntamente com «preço». Se já existir uma criptomoeda com um nome semelhante, pode estar perante uma imitação.
- Antes de enviar dinheiro, pergunte-se o que aconteceria se nunca mais o voltasse a ver. Se não se sentir à vontade com a resposta, não o envie.
Se já enviou dinheiro
- Não envie mais dinheiro para desbloquear um reembolso ou um pagamento. Isso costuma fazer parte do esquema fraudulento.
- Parte do princípio de que o dinheiro pode já ter desaparecido. Esperar que o site resolva a situação raramente resulta.
- Desligue as aplicações que não conheça e, em seguida, revogue quaisquer autorizações de despesas que tenha concedido. Desligar uma carteira de um site não revoga necessariamente as autorizações de despesas que já tenha concedido. Consulte as páginas de apoio da sua carteira para obter instruções sobre como rever e revogar essas autorizações.
- Denuncie a fraude para ajudar a proteger outras pessoas:
- Denuncie o site ao serviço de denúncia de cibercriminalidade ou à agência de defesa do consumidor do seu país.
- Comunique o endereço da carteira se a carteira ou a plataforma de câmbio que utiliza disponibilizar uma opção para denunciar abusos.
- Se encontrou o site através das redes sociais ou de um motor de busca, denuncie a publicação ou o anúncio para que possa ser analisado.
Quer o site lhe pague com um token que rapidamente perde todo o valor, quer simplesmente desapareça com o seu depósito, o resultado pode ser praticamente o mesmo.
Se um jogo de previsões sobre criptomoedas te pedir para comprar ou manter um token antes de poderes jogar, pára e pergunta-te porquê. O jogo pode ter como objetivo incentivar a venda de tokens, em vez de recompensar previsões acertadas.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
