Direito Cripto/Nível IV · Armadilhas para detentores/4.2 Golpes aos olhos da lei/Lição 2

Corretoras falsas e aplicativos falsos

Como funcionam as plataformas de negociação falsas e os aplicativos que imitam os verdadeiros, por que um registro ou uma página na loja de aplicativos prova pouco e como verificar uma plataforma diretamente na fonte.

É educação, não aconselhamento jurídico, tributário ou de investimento. O direito cripto varia entre países e estados e muda com frequência. Antes de agir, confirme as regras vigentes onde você mora com um advogado ou consultor tributário habilitado.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

Verificações gratuitas antes de qualquer depósito: encontre você mesmo a empresa no registro do regulador (FINRA BrokerCheck, busca de MSB da FinCEN, Firm Checker e Warning List da FCA do Reino Unido, registro MiCA da ESMA); a FinCEN diz que constar de uma lista não é um endosso.
Digite o endereço da plataforma e confira letra por letra o editor do aplicativo, em vez de usar links, anúncios ou aplicativos em teste beta, que o FBI associou a corretoras (exchanges) falsas (I-081423-PSA, 14 de agosto de 2023).
Se os saques forem bloqueados à espera de uma 'taxa' ou 'imposto', não pague nada; denuncie gratuitamente em ic3.gov com os endereços de depósito e os IDs das transações, e espere que as ofertas de recuperação que se seguirem sejam um segundo golpe.
Uma perda com fins lucrativos em uma plataforma falsa pode ser dedutível como perda por furto nos termos do §165(c)(2) no Form 4684 (IRS CCA 202511015); o momento depende de não haver perspectiva razoável de recuperação.

MateriaisA página MSB Registrant Search do FinCEN, incluindo o aviso de que constar da lista não é um endossoAnúncio de utilidade pública do FBI I-081423-PSA (14 de agosto de 2023) sobre aplicativos móveis falsos de teste betaFINRA BrokerCheck, ou o Firm Checker e a Warning List da FCA, se você estiver no Reino UnidoO endereço da web e o nome do aplicativo de qualquer plataforma que você usa, digitados caractere por caractere

Curiosidade

Como um aplicativo que eu baixei de uma loja de aplicativos legítima pode ser falso?
Se o site mostra que meu saldo está aumentando, o dinheiro não está realmente lá?
Um número de registro no site de uma plataforma prova que ela é legítima?

Explorar

Uma corretora falsa é um site ou aplicativo feito para parecer uma plataforma de negociação ou uma carteira, enquanto os endereços de depósito que ele exibe pertencem aos golpistas. Nada é negociado. O saldo na tela é um número no próprio banco de dados dos operadores, e eles podem fazê-lo subir na velocidade que quiserem. O FBI descreveu o padrão em um alerta de outubro de 2022: sites e aplicativos falsos permitem que as vítimas acompanhem “investimentos” que parecem crescer exponencialmente e, quando as vítimas tentam sacar, ouvem que precisam pagar impostos ou taxas extras. Compare com uma conta real em corretora (lição 4.1.1), na qual ao menos uma empresa identificável lhe deve algo.
As vítimas geralmente chegam a essas plataformas por intermédio de outra pessoa. Algumas chegam por um link enviado por um novo amigo online (lição 4.2.1). Outras digitam um endereço da web com um pequeno erro ou clicam em um anúncio em buscador: em dezembro de 2022, o FBI alertou que criminosos compram anúncios em mecanismos de busca que imitam corretoras de criptomoedas para coletar credenciais de login. Em agosto de 2023, alertou sobre aplicativos maliciosos de “teste beta”, versões de teste que normalmente não passam pela revisão habitual das lojas de aplicativos, que contatos feitos em aplicativos de namoro convencem as vítimas a instalar como se fossem corretoras de cripto. Um alerta conjunto da SEC, CFTC, FINRA e NASAA acrescenta que nem mesmo um aplicativo em uma loja conhecida é necessariamente legítimo.
Plataformas falsas costumam exibir credenciais com aparência real: um número de registro da empresa, uma alegação de licença ou o logotipo de um regulador. O FinCEN, o órgão do Tesouro dos EUA que registra as empresas de serviços monetários (money services businesses, MSBs), adverte em sua ferramenta MSB Registrant Search que constar da lista “não é uma recomendação, certificação de legitimidade ou endosso”, que ele não verifica o que os registrantes informam e que alegações de “aprovação” do FinCEN são falsas e podem fazer parte de um golpe. Registro e licenciamento importam, sim (lições 1.3.4 e 1.3.6), mas um número não prova nada até você verificar que o registro existe e que os dados de contato e o endereço da web dele correspondem ao site que você está usando.
Fora dos EUA, a mesma verificação se aplica. No Reino Unido, a Financial Conduct Authority (FCA) afirma que quase todas as empresas financeiras precisam ser autorizadas ou registradas por ela. Sua ferramenta Firm Checker mostra se uma empresa é autorizada, e a FCA recomenda confirmar que o número de referência da empresa e os dados de contato que você recebeu correspondem ao registro; criminosos copiam dados de empresas reais para criar “clones”. A FCA também publica uma Warning List de empresas não autorizadas. Na UE, a ESMA publica um registro provisório do MiCA com os prestadores de serviços de criptoativos autorizados e as entidades em situação irregular (lição 3.3.2). A regra é a mesma em toda parte: chegue ao registro digitando você mesmo o endereço do regulador, nunca por um link fornecido pela plataforma.
A fase do saque é a armadilha. Quando um saque é bloqueado, o “suporte” da plataforma pede um imposto, uma taxa de desbloqueio ou um depósito de verificação. O relatório anual de 2025 do FBI chama essas cobranças de última tentativa de tirar mais dinheiro antes que os golpistas desapareçam, e o alerta conjunto aos investidores observa que os alvos frequentemente não recuperam nem o dinheiro nem os lucros prometidos, de modo que pagar só aumenta a perda. Juridicamente, operar uma plataforma falsa é fraude eletrônica nos termos do 18 U.S.C. §1343. As agências dos EUA também atacam a infraestrutura: uma Scam Center Strike Force (força-tarefa contra centros de golpes) do Departamento de Justiça, descrita no relatório de 2025 do FBI, trabalha para apreender instalações e contas sediadas nos EUA usadas pelos centros de golpes.
Uma verificação prática antes de qualquer depósito: encontre você mesmo a empresa no registro do regulador competente, compare o endereço da web e o desenvolvedor do aplicativo letra por letra, e desconfie de qualquer plataforma que um contato novo escolheu para você. Os sinais de alerta do FBI para aplicativos maliciosos incluem um número alto de downloads com poucas avaliações, permissões sem relação com a finalidade do aplicativo e erros de ortografia na descrição. Se o dinheiro já foi enviado, guarde os endereços de depósito, os IDs das transações e as capturas de tela, denuncie prontamente (lição 4.2.7) e conte com ofertas posteriores para “recuperar” os fundos, que geralmente são um segundo golpe (lição 4.2.5).

Fatos-chave

O FinCEN afirma que constar da MSB Registrant Search não é uma recomendação, certificação de legitimidade ou endosso de uma empresa.
O FinCEN não licencia nem verifica as informações que as empresas de serviços monetários fornecem ao se registrar.
O alerta do FBI I-081423-PSA (14 de agosto de 2023) advertiu que aplicativos falsos de corretoras de cripto estavam sendo distribuídos como aplicativos móveis de teste beta.
Em dezembro de 2022, o FBI alertou que criminosos compram anúncios em mecanismos de busca que imitam plataformas de corretoras de criptomoedas para roubar credenciais de login.
O Firm Checker da FCA do Reino Unido mostra se uma empresa está autorizada, e a Warning List da FCA identifica empresas não autorizadas.
Um alerta conjunto da SEC, CFTC, FINRA e NASAA aos investidores adverte que a presença de um aplicativo em uma loja de aplicativos conhecida não o torna legítimo.

Exercício nove, seis, três, um

9ReunirListe até 9 detalhes que você pode verificar sobre uma plataforma ou aplicativo de negociação, como seu endereço na web, o editor do aplicativo, as informações sobre registro, avaliações, permissões, dados de contato e como ficou sabendo dele pela primeira vez.

6AgruparClassifique-os em 6 categorias: endereço e domínio, dados da loja de aplicativos, registro regulatório, pessoas que a apresentaram a você, condições de saque e canais de contato ou suporte.

3DestilarReduza as 6 categorias para 3 verificações que podem ser feitas antes de qualquer dinheiro ser enviado e que não dependem de informações fornecidas pela própria plataforma.

1CristalizarEscreva 1 frase explicando por que um saldo exibido na tela de uma plataforma não é prova de que o dinheiro existe.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS