Acabei de perceber que o que significa scam é realmente uma pergunta que todos deveriam entender bem antes de entrar no mundo cripto. Quanto mais o mercado se desenvolve, maiores os riscos, e os golpes ficam cada vez mais sofisticados.

Na verdade, scam é uma conduta de fraude com o objetivo de obter bens ou informações pessoais, e os malfeitores sempre usam truques engenhosos para manipular a mente. Apesar de os prejuízos com scams em cripto em 2023 terem caído 65% em relação ao ano anterior, o valor ainda chega a bilhões de dólares, segundo Chainalysis.

As formas de golpe mais comuns que vejo são phishing — quando os criminosos falsificam e-mails, sites ou mensagens de serviços confiáveis. Depois vem o pump and dump, onde os desenvolvedores manipulam o preço do token, criam FOMO e vendem tudo. O scam OTC também é bastante frequente, com vítimas transferindo dinheiro e desaparecendo depois.

Além disso, há falsificação de aplicativos, carteiras, exchanges. Lembro do aplicativo Ledger falso na Microsoft Store — bastante perigoso. Falsificação de contas no X/Discord também acontece frequentemente, hackers invadem contas e espalham links de golpes.

Existe também o esquema Ponzi — pegar dinheiro de novos investidores para pagar os antigos, e quando não há mais novos, tudo desmorona. Rug pull é quando os desenvolvedores de repente retiram toda a liquidez, deixando os investidores com tokens sem valor.

Reconhecer um scam não é tão difícil. Promessas de lucros excessivamente altos, informações pouco claras, muitas propagandas sem um produto real — esses são sinais vermelhos. Projetos sem auditoria de segurança, feedback negativo da comunidade, uso de domínios semelhantes aos de grandes projetos, restrições na retirada de fundos — tudo isso é alerta.

A minha dica mais eficaz de prevenção é estudar bem antes de investir. Ler whitepapers, conhecer a equipe, o modelo de negócio. Sempre verificar informações do projeto no CoinMarketCap, CoinGecko ou sites de alerta de scams como ScamAdviser.

Nunca compartilhe sua chave privada ou seed phrase com ninguém. Use carteiras populares, com segurança verificada. Após cada transação DeFi, revogue permissões de aplicativos. Ative o código anti-phishing e a autenticação de dois fatores (2FA) na exchange. Diversifique seus investimentos em vários projetos, ao invés de apostar tudo em um só.

Existem alguns golpes grandes que conheço. A Confio usou exit scam — após levantar 375.000 USD no final de 2017, desapareceu de repente, e o token caiu de 0,6 USD para 0,1 USD em menos de 2 horas. A Centra roubou 32 milhões de USD via ICO, apoiada por Floyd Mayweather e DJ Khaled, mas os dois fundadores foram presos em 2018.

A LayerZero também foi hackeada no Discord, o CEO Bryan Pellegrino foi atacado, e depois compartilhou links de golpes com o título de receber tokens ZRO. A BitConnect usou esquema de pirâmide, operou por um ano e depois fez exit scam, com o token caindo de 320 USD para 6 USD em 24 horas.

Sites falsos também usam URLs semelhantes, trocando "m" por "n", "0" por "o". Às vezes, até fazem anúncios no Google, levando os usuários a acessarem por engano. Hacks de DNS também são complexos — o tráfego é redirecionado de sites legítimos para páginas fraudulentas.

O mais importante é adquirir conhecimento para se proteger. Não clique em links suspeitos, não baixe aplicativos sem verificar. Use ferramentas como Netcraft, SpoofGuard. Se desconfiar, busque ajuda na comunidade ou com especialistas. Entender o que é scam e como se prevenir é o primeiro passo para proteger seus ativos nesse mercado.