Direito Cripto/Nível IV · Armadilhas para detentores/4.2 Golpes aos olhos da lei/Lição 4

Golpes de falsa identidade e suporte falso

Como os golpistas se passam por corretoras, bancos, suporte técnico e órgãos do governo, por que conhecerem seus dados não prova nada e o que a lei dos EUA diz sobre se passar por outra pessoa ou entidade.

É educação, não aconselhamento jurídico, tributário ou de investimento. O direito cripto varia entre países e estados e muda com frequência. Antes de agir, confirme as regras vigentes onde você mora com um advogado ou consultor tributário habilitado.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

Regra gratuita: se alguém entrar em contato sobre um problema na sua conta, desligue e ligue para a empresa ou agência usando contatos que você mesmo encontrar; o FBI diz que autoridades nunca exigem pagamento em criptoativos, cartões pré-pagos ou por portador (courier).
Anote antecipadamente o canal oficial de suporte de cada plataforma e nunca compartilhe uma frase-semente ou um código de uso único; fazer-se passar por uma empresa ou pelo governo é ilegal nos termos da FTC Rule, 16 C.F.R. Part 461.
Se você já enviou fundos, bloqueie a conta por meio da empresa verdadeira e denuncie gratuitamente em ic3.gov e ReportFraud.ftc.gov; verifique se a plataforma oferece reembolso, como a Coinbase fez para clientes elegíveis após seu incidente de dados de 2025.
A perda por furto em uma conta de investimento pode ser dedutível nos termos do §165(c)(2) no Form 4684 (IRS CCA 202511015); perdas de uso pessoal continuam não dedutíveis nos termos do §165(h)(5), então guarde a prova de que os ativos eram mantidos como investimento.

Materiais16 C.F.R. Part 461, a regra da FTC sobre falsa identidade de órgãos do governo e de empresas (Rule on Impersonation of Government and Businesses) (no ecfr.gov)Anúncio de utilidade pública do FBI “FBI Warns of Scammers Impersonating Cryptocurrency Exchanges” (1º de agosto de 2024)Formulário 8-K da Coinbase Global, apresentado em 15 de maio de 2025, item 1.05, descrevendo um incidente com dados de clientesO canal oficial de suporte para cada plataforma que você utiliza, anotado com antecedência

Curiosidade

Como alguém que ligou dizendo ser da minha corretora sabia meu saldo e minhas operações recentes?
Uma corretora, um banco ou um órgão do governo de verdade alguma vez me pediria para transferir criptomoedas para uma carteira “segura”?
Fingir ser uma empresa ou uma autoridade é ilegal por si só, ou apenas quando há dinheiro subtraído?

Explorar

Os golpes de falsa identidade começam com uma ligação, mensagem de texto, e-mail ou mensagem em rede social inesperados, de alguém que diz ser da sua corretora, do fabricante da sua carteira, do seu banco, do suporte técnico ou de um órgão do governo. O alerta do FBI de agosto de 2024 descreve o roteiro: quem liga diz que sua conta tem um problema ou está sob ataque, cria urgência e pede que você informe dados de login ou códigos de uso único, clique em um link ou mostre um documento de identidade. Variantes pedem que você instale um software de acesso remoto ou transfira fundos para uma carteira “segura” controlada pelo golpista. As versões com órgãos do governo acusam o alvo de um crime e exigem pagamento, muitas vezes em cripto ou em dinheiro inserido em um quiosque de cripto.
As perdas são grandes. O relatório de 2025 do FBI contabilizou mais de 80.000 denúncias de fraude com falso suporte técnico ou de atendimento ao cliente e com falsos órgãos do governo, com perdas acima de 2,9 bilhões de dólares; as denúncias envolvendo apenas quiosques de cripto chegaram a 13.460, com 389 milhões de dólares perdidos, cerca de 257 milhões deles por pessoas com 60 anos ou mais. Um alerta do FBI de setembro de 2026 relatou quase 61.000 denúncias de pessoas se passando por autoridades policiais ou do governo entre janeiro de 2025 e julho de 2026, com perdas acima de 1,6 bilhão de dólares. O alerta afirma que as autoridades nunca pedirão pagamento por cartão pré-pago, criptomoeda ou portador, e nunca telefonam nem enviam mensagens ao público para exigir pagamento.
Alguém que liga e conhece seus dados não provou nada. Em um Form 8-K apresentado em 15 de maio de 2025, a Coinbase revelou que, em 11 de maio, recebeu um e-mail de extorsão e que o atacante havia pago terceirizados ou funcionários de suporte fora dos EUA para coletar dados de clientes: nomes, endereços, números do Social Security mascarados, imagens de documentos de identidade oficiais, retratos de saldo e histórico de transações. Senhas e chaves privadas não foram obtidas. A empresa se recusou a pagar, disse que reembolsaria voluntariamente os clientes de varejo elegíveis que tivessem enviado fundos ao atacante como consequência direta e estimou preliminarmente os custos entre 180 milhões e 400 milhões de dólares. Dados vazados tornam a falsa identidade convincente.
A lei dos EUA trata diretamente da falsa identidade. A Impersonation Rule da Federal Trade Commission, 16 C.F.R. Part 461, entrou em vigor em 1º de abril de 2024. Ela torna prática desleal ou enganosa se passar, de forma relevante e falsa, por um órgão do governo ou por uma empresa ou seus dirigentes, ou alegar falsamente vínculo com eles. A FTC afirmou que a regra lhe permite ajuizar ações na justiça federal buscando a devolução de dinheiro aos consumidores e penalidades civis. No direito penal, passar-se falsamente por funcionário ou servidor dos EUA é crime nos termos do 18 U.S.C. §912, punível com até três anos de prisão, e o esquema em si costuma ser fraude eletrônica. A aplicação da lei depende de encontrar os golpistas, que muitas vezes estão no exterior.
O suporte falso também espera que você o procure. Anúncios em buscadores e sites imitadores copiam as páginas de login das corretoras, e perfis falsos em redes sociais se passam por empresas e órgãos públicos. O alerta do FBI de novembro de 2025 sobre fraude de tomada de contas (account takeover) relatou mais de 5.100 denúncias e mais de 262 milhões de dólares em perdas desde janeiro de 2025, e advertiu que códigos de dois fatores não protegem você se forem digitados em uma página de login fraudulenta. Um atendente de suporte de verdade não tem motivo para pedir sua frase-semente, que controla totalmente uma carteira em autocustódia (lição 4.1.5), e uma “carteira segura” escolhida por quem ligou é a carteira de quem ligou.
O conselho central do FBI é simples: se alguém entrar em contato com você sobre um problema na conta, desligue ou pare de responder, e contate a empresa ou o órgão por um telefone ou endereço que você mesmo encontrou, não pelo que a pessoa informou. Anotar com antecedência o canal oficial de suporte de cada plataforma facilita isso sob pressão. Se você já compartilhou códigos ou enviou fundos, contate a empresa verdadeira pelo canal oficial para bloquear a conta, troque as senhas dessa conta e de quaisquer contas com a mesma senha, guarde as mensagens e os IDs das transações e denuncie ao IC3 e à FTC (lição 4.2.7). Prepare-se para ofertas posteriores de “recuperação” (lição 4.2.5).

Fatos-chave

A regra da FTC sobre falsa identidade de órgãos do governo e de empresas, 16 C.F.R. Part 461, entrou em vigor em 1º de abril de 2024.
Nos termos do 18 U.S.C. §912, passar-se falsamente por funcionário ou servidor dos EUA é punível com até três anos de prisão.
O relatório de 2025 do FBI contabilizou mais de 80.000 denúncias de falso suporte técnico ou de atendimento ao cliente e de falsos órgãos do governo, com perdas acima de 2,9 bilhões de dólares.
O IC3 do FBI recebeu 13.460 reclamações relacionadas a quiosques de criptomoedas em 2025, com perdas reportadas no valor de aproximadamente 389 milhões de dólares.
A Coinbase divulgou em um formulário 8-K apresentado em 15 de maio de 2025 que funcionários de suporte pagos por um atacante haviam obtido dados dos clientes, mas não senhas ou chaves privadas.
A Coinbase estimou preliminarmente os custos do incidente, incluindo reembolsos voluntários aos clientes, em cerca de 180 milhões a 400 milhões de dólares.

Exercício nove, seis, três, um

9ReunirListe até 9 maneiras pelas quais uma organização com a qual você lida pode entrar em contato com você, como chamadas telefônicas, mensagens de texto, e-mails, notificações de aplicativos, mensagens nas redes sociais, cartas ou resultados de busca nos quais você clica.

6AgruparClassifique-os em 6 categorias: contatos que você iniciou, contatos que eles iniciaram, mensagens do aplicativo ou conta oficial, redes sociais públicas, resultados de busca e anúncios, e correspondência física.

3DestilarReduza as 6 categorias para 3 grupos: canais que você pode verificar por conta própria, canais fáceis de falsificar e canais que você nunca usaria para compartilhar códigos ou transferir dinheiro.

1CristalizarEscreva 1 frase descrevendo o que você faria se alguém ligasse dizendo ser da sua corretora e afirmasse que sua conta está sob ataque.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS