Golpes com cripto: os 7 mais comuns e como escapar

Golpes com cripto movimentaram cerca de US$ 17 bilhões no mundo em 2025, segundo o relatório da Chainalysis publicado em 13 de janeiro de 2026, e o pagamento médio por vítima subiu de US$ 782 para US$ 2.764 em um ano. No Brasil, a Operação Profeta da Polícia Federal, de 7 de novembro de 2024, apurou R$ 260 milhões de prejuízo a cerca de 10 mil investidores em um único esquema. Quase todos os casos seguem sete roteiros conhecidos, e cada um tem um sinal que aparece antes do dinheiro sair.

Em resumo

• Promessa de retorno fixo em cripto é o primeiro sinal; nenhum ativo volátil paga renda garantida.
• Verifique antes de pagar: cadastro na CVM, autorização do Banco Central e CNPJ na Receita Federal.
• Se já caiu, o relógio corre: boletim de ocorrência, contestação no banco e MED do Pix em até 80 dias.

Os 7 golpes mais comuns no Brasil

Os quatro primeiros respondem pela maior parte do volume. Os golpes de personificação, em que o criminoso se passa por empresa ou autoridade, cresceram 1.400% em 2025, segundo a Chainalysis. O relatório do FBI de 2025, publicado em abril de 2026, registrou US$ 8,6 bilhões em fraudes com cripto e 2.686 queixas vindas do Brasil, entre os 20 países estrangeiros com mais registros.

Como verificar uma empresa antes de pagar

Consultoria, gestão e distribuição de valores mobiliários exigem registro na CVM. O cadastro geral da CVM mostra quem tem registro, e a página de alertas da autarquia lista empresas e pessoas com atuação irregular. Cripto puro não é valor mobiliário, mas quem oferece "carteira administrada" ou "contrato de rendimento" em cripto cai na regra.

Corretoras e custodiantes de criptoativos precisam de autorização do Banco Central desde 2 de fevereiro de 2026, com prazo de adequação até 30 de outubro de 2026 para quem já operava. A consulta pública fica em Encontre uma instituição, no site do BC, mas em 30 de setembro de 2026 ela ainda não tinha a categoria de prestadora de ativos virtuais; as primeiras autorizações saem depois do prazo de protocolo. Até lá, confira se a empresa informa o protocolo do pedido e se o CNPJ está ativo na Receita Federal.

O CNPJ é o terceiro filtro. Na Receita Federal, confira se a empresa existe, há quanto tempo, com qual atividade e em qual endereço. Empresa aberta há três meses, com capital de R$ 1.000 e sede em escritório virtual, não deveria receber o seu dinheiro.

O que uma consultoria regulada nunca faz

Uma consultoria de valores mobiliários registrada na CVM não fica com a custódia dos ativos, que permanecem em nome do cliente nas instituições que ele escolhe, e nunca promete retorno. Também nunca pede a seed ou a chave privada, e nunca cobra "taxa de liberação" para sacar.

A Vault Capital é consultoria de valores mobiliários autorizada pela CVM nos termos da Resolução CVM nº 19/2021 e faz consultoria, nunca custódia. Há uma empresa de nome parecido, a VaultX Capital Ltda, sem qualquer relação com a Vault. O site oficial é vaultcapital.com.br, incluindo seus subdomínios, e os canais oficiais, o CNPJ e o registro estão na página de compliance e regulação. Antes de falar com alguém em nome da Vault, confira o número de telefone e o e-mail ali listados.

O que fazer se você já caiu

Registre boletim de ocorrência, presencial ou online, com prints, endereços de carteira e hashes das transações. O BO é exigido pelo banco e pela corretora para qualquer tentativa de bloqueio.

Se pagou por Pix, acione o banco no mesmo dia e peça o Mecanismo Especial de Devolução. O MED pode ser solicitado em até 80 dias após a transação e só devolve o que ainda estiver na conta do recebedor, o que exige rapidez. Pagamento no cartão de crédito tem contestação; transferência de cripto para carteira do golpista não tem estorno, e a ação possível é pedir à corretora de destino o bloqueio do endereço.

Registre reclamação no consumidor.gov.br e no Reclame Aqui contra a empresa, se ela tiver CNPJ. Denuncie à CVM, se houve oferta de investimento, e ao Banco Central, se a empresa se apresentou como corretora. Desconfie de quem aparece depois oferecendo recuperar o valor; é a segunda rodada do mesmo golpe. Se o problema foi perda de acesso, e não roubo, o caminho é outro e está em perdi acesso à carteira de cripto: o que fazer.

O mercado de criptoativos envolve riscos elevados, incluindo volatilidade significativa e possibilidade de perda do capital investido. Este texto é educativo e não constitui recomendação de investimento.

Perguntas frequentes

Como saber se uma corretora de cripto é confiável?

Confira a autorização no site do Banco Central, o CNPJ na Receita Federal e as reclamações abertas. Corretora que promete rendimento fixo sobre o saldo ou trava saques mediante taxa não é corretora.

Consultoria cripto pode receber meu dinheiro?

Não. Em uma consultoria registrada na CVM, o dinheiro e os ativos ficam sempre em seu nome, nas instituições e carteiras que você escolhe. Quem pede transferência para conta ou carteira de terceiros está fora da regra.

Dá para recuperar cripto enviada a um golpista?

Raramente. Transações na blockchain não têm estorno. O que existe é bloqueio na corretora de destino, quando o dinheiro ainda está lá, e investigação policial com base no BO.

Fui abordado por alguém dizendo ser da Vault Capital. E agora?

Compare o telefone e o e-mail com os canais da página de compliance. A Vault não tem relação com a VaultX Capital Ltda nem aborda pessoas por grupos de Telegram ou WhatsApp.

Vamos conversar

Se você recebeu uma proposta e não sabe se é séria, a segunda opinião de uma consultoria de criptoativos registrada custa menos que qualquer golpe. Na conversa inicial, sem custo e sem compromisso, um consultor da Vault olha o seu caso com você, e seus ativos continuam sempre em seu nome.