Um golpe altamente sofisticado abalou o cenário de segurança digital no Brasil. Criminosos se passaram por agentes da Polícia Federal e enganaram uma empresária de 57 anos. Eles roubaram R$ 170 mil em criptomoedas. O caso expõe vulnerabilidades graves no uso de ativos digitais.
Contato inicial gera pânico com dados roubados
Tudo começou com uma ligação inesperada. Os golpistas afirmaram que a vítima enfrentava investigação por crimes financeiros. Para ganhar confiança, revelaram dados pessoais sensíveis. Mostraram nome completo, CPF, endereço e e-mails dela.
Eles inventaram uma história absurda. Disseram que uma conta em nome dela movimentou R$ 8 milhões. A empresária ficou em pânico. Os criminosos pediram total cooperação. Assim, ela começou a seguir instruções perigosas.
Reuniões virtuais criam ilusão perfeita de autoridade
A vítima recebeu duas opções. Poderia ir pessoalmente a Brasília. Ou participar de reunião online com os “agentes”. Ela escolheu a videoconferência. Os golpistas prepararam tudo com cuidado.
Usavam distintivos falsos da PF. O fundo da chamada exibia o logotipo oficial. Vestiam roupas que imitavam uniformes. A produção visual convencia qualquer um. Ninguém suspeitaria de fraude.
Controle total da rotina da vítima
As reuniões não pararam na primeira. Viraram rotina diária. Os falsos agentes passaram a dominar a vida dela. Exigiam relatórios de localização a cada quatro horas. Ela precisava pedir permissão para sair de casa.
Até viagens simples precisavam de aprovação. A empresária seguia tudo à risca. Acreditava proteger seu nome. Na verdade, caía cada vez mais na armadilha. O controle psicológico era perfeito.
Transferência fatal disfarçada de verificação legal
Finalmente chegou o momento crucial. Os golpistas deram a ordem fatal. “Transfira todo seu dinheiro agora”. Disseram que fariam verificação de legalidade. Enviou tudo para uma plataforma de criptomoedas.
O valor entrou em carteiras controladas pelos criminosos. Conversão em cripto aconteceu rápido. Assim que confirmaram, cortaram contato total. Os R$ 170 mil sumiram para sempre. Transações em blockchain são irreversíveis.
Alerta oficial da PF e lições práticas
A Polícia Federal reagiu rápido. Emitiu comunicado oficial urgente. “Nunca pedimos transferências financeiras”. A corporação reforça regras claras. Desconfie sempre de contatos inesperados.
Verifique fontes oficiais primeiro. Nunca clique em links duvidosos. Proteja dados pessoais com cuidado. Evite decisões financeiras sob pressão. A prevenção salva fortunas.
Como se proteger de golpes similares
Mantenha calma diante de ameaças. Autoridades reais não cobram por investigações. Use 2FA em todas contas. Nunca compartilhe senhas ou chaves privadas.
Desconfie de urgência extrema. Consulte família ou advogados antes. Reporte golpes à PF imediatamente. Sua atenção evita ser a próxima vítima.
O que a lei brasileira diz sobre esse tipo de golpe
Desde 2023, o Código Penal tem um crime específico para fraudes com criptomoedas. A Lei 14.478/2022, conhecida como marco legal dos criptoativos, incluiu o art. 171-A, que pune quem organiza, oferta ou intermedeia operações com ativos virtuais para obter vantagem ilícita, induzindo ou mantendo alguém em erro por meio de artifício, ardil ou qualquer outro meio fraudulento. A pena é de reclusão de 4 a 8 anos, e multa, acima da prevista para o estelionato comum (1 a 5 anos).
A mesma lei mexeu na Lei de Lavagem de Dinheiro: a pena aumenta de um terço a dois terços quando o crime é cometido por meio de ativo virtual. É exatamente o que acontece depois de um golpe como este, quando os criminosos espalham as moedas por várias carteiras e plataformas para dificultar o rastreio. A lei também determinou que o Código de Defesa do Consumidor se aplica, no que couber, às operações no mercado de ativos virtuais.
Por que o golpe pede cripto, e não Pix
O roteiro descrito acima termina numa plataforma de criptomoedas por um motivo prático: depois que o ativo sai para uma carteira controlada pelo golpista, não existe estorno. Uma transação confirmada na blockchain não pode ser desfeita por banco, corretora ou autoridade. O que resta é tentar rastrear o caminho das moedas e torcer para que elas parem numa empresa que possa bloqueá-las.
Por isso a regulação recente aperta justamente esse ponto. Desde 2 de fevereiro de 2026, a Resolução BCB 521 inclui no mercado de câmbio a transferência de ativo virtual de ou para carteira autocustodiada feita por prestadora de serviços de ativos virtuais, e obriga a prestadora a identificar o dono da carteira e documentar a origem e o destino dos ativos. Isso não impede que a vítima seja convencida a transferir, mas cria registro e identificação em mais pontos do caminho.
Sinais de alerta que aparecem neste caso
- Contato inesperado de suposta autoridade, com acusação grave e urgente. Investigações reais não começam com uma ligação pedindo cooperação financeira.
- Uso de dados pessoais verdadeiros (CPF, endereço, e-mails) para ganhar credibilidade. Esses dados circulam em vazamentos e não provam nada.
- Videochamada com distintivo, fundo com logotipo e uniforme. Tudo isso é fácil de falsificar.
- Isolamento da vítima: pedidos de sigilo, relatórios de localização e permissão para sair de casa.
- Pedido para mover todo o dinheiro, ainda mais para cripto, sob o pretexto de verificação de legalidade.
Diante de qualquer um desses sinais, desligue e procure a instituição pelos canais oficiais, digitando você mesmo o endereço ou o telefone. Se a transferência já aconteceu, registre boletim de ocorrência o quanto antes, avise a corretora usada (com os identificadores das transações) e guarde todas as conversas e comprovantes. Quanto mais rápido o aviso, maior a chance de as moedas serem identificadas numa plataforma que possa congelá-las.
Uma observação para quem guarda cripto por conta própria: a frase de recuperação da carteira nunca deve ser informada a ninguém, nem a quem se apresenta como policial, juiz ou funcionário de corretora. Veja por que no nosso guia sobre seed phrase.
Perguntas frequentes
A Polícia Federal pede transferência de dinheiro em investigações?
Não. Nenhuma investigação legítima exige que o investigado transfira recursos para uma conta ou carteira indicada por telefone ou videochamada. Qualquer pedido assim é sinal de golpe.
Qual a pena para fraude com criptomoedas no Brasil?
O art. 171-A do Código Penal, incluído pela Lei 14.478/2022, prevê reclusão de 4 a 8 anos e multa. Se houver lavagem do dinheiro com uso de ativo virtual, a pena da lavagem aumenta de um terço a dois terços.
Dá para recuperar cripto enviada a golpistas?
A transação na blockchain não pode ser revertida. A recuperação depende de rastrear as moedas até uma empresa identificável, como uma corretora, que possa bloqueá-las por ordem judicial. Por isso o boletim de ocorrência e o aviso à corretora devem ser feitos imediatamente.
Antes de você sair
Quanto você paga pra comprar bitcoin? A taxa que a corretora anuncia não é o custo real: falta o spread do livro e o ágio sobre o preço de fora. A gente mede isso todo dia em seis corretoras e publica o ranking — veja quanto custa hoje.
Vai abrir conta em alguma? Juntamos os bônus de cadastro que valem a pena em uma página só, com o que cada um exige pra liberar — veja os bônus.
Uma vez por semana, no seu e-mail. O que aconteceu no bitcoin e o que muda pra quem tem cripto no Brasil, sem hype — assine a newsletter.
