Golpes e fraudes com cartões cripto: como identificar falsos atendentes, sites de phishing e transações não autorizadas

Uma cobrança desconhecida em um cartão de pagamento com criptomoedas não significa necessariamente que o número do cartão tenha sido roubado. O titular pode ter fornecido os dados do cartão em um site falso de solicitação, compartilhado um código de verificação com alguém que se passava pelo suporte ou aprovado inadvertidamente uma autorização maliciosa de contrato inteligente ao conectar sua carteira.

Todas essas situações podem provocar perdas financeiras, mas exigem medidas diferentes. Transações não autorizadas processadas pelas redes Visa ou Mastercard podem estar sujeitas aos procedimentos de contestação de pagamentos com cartão. Já perdas decorrentes de transferências confirmadas em blockchain não podem ser recuperadas diretamente por meio de um chargeback.

Se identificar uma cobrança desconhecida ou suspeitar de um golpe, tome primeiro estas medidas:

1. Transação desconhecida no cartão: Bloqueie o cartão pelo aplicativo oficial, comunique a transação ao emissor e preserve os registros.

2. Suspeita de invasão da conta na plataforma: Altere a senha usando um dispositivo confiável, encerre sessões suspeitas, verifique as configurações de saque e autenticação e suspenda novos depósitos.

3. Exposição da frase de recuperação ou chave privada: Crie uma carteira com chaves inteiramente novas em um ambiente seguro e avalie rapidamente a transferência dos ativos que ainda estiverem sob seu controle.

4. Aprovação suspeita de contrato inteligente: Verifique e revogue permissões perigosas de tokens na blockchain. Apenas desconectar o site normalmente não resolve o problema.

5. Transferência para endereço de golpistas: Preserve o hash da transação, o endereço de destino e os registros de comunicação. Entre em contato com as plataformas envolvidas e registre a ocorrência junto às autoridades competentes.

Nunca forneça códigos de verificação de uso único, senhas, chaves privadas ou frases de recuperação a desconhecidos que se apresentam como atendentes de suporte. Também não envie mais dinheiro para supostamente “desbloquear” contas ou “recuperar fundos”.

1. Quais são os principais riscos de golpes e fraudes com cartões cripto?

Os cartões de pagamento com criptomoedas não utilizam todos a mesma estrutura de fundos.

Alguns produtos exigem depósitos antecipados em USDT ou USDC, posteriormente convertidos em saldo para gastos denominado em moeda fiduciária. Outros utilizam criptoativos mantidos em contas sob custódia da plataforma no momento do pagamento. Há ainda produtos conectados a carteiras de autocustódia, que envolvem conversões on-chain e aprovações de contratos inteligentes.

Dependendo da estrutura, os invasores podem obter acesso a diferentes ativos e permissões operacionais.

Ter acesso ao número do cartão e ao CVV não significa que o invasor tenha controle sobre a carteira de autocustódia. Da mesma forma, bloquear um cartão não invalida uma chave privada já comprometida.

Outro cenário é a invasão da conta da plataforma. Mesmo após o bloqueio bem-sucedido do cartão, o invasor pode continuar utilizando as permissões da conta para tentar outras operações com os recursos.

Identificar quais contas e permissões foram afetadas é essencial para escolher as medidas adequadas de contenção das perdas.

2. Como falsos atendentes roubam códigos de verificação, acesso a contas e criptoativos?

A falsificação de identidade de atendentes de suporte é uma forma comum de engenharia social. Os golpistas não precisam necessariamente superar as proteções técnicas de uma plataforma. Em vez disso, exploram o receio dos titulares em relação a contas bloqueadas, pagamentos recusados ou perdas financeiras para convencê-los a entregar informações confidenciais.

Entre as abordagens mais comuns estão:

• Foi detectada uma transação suspeita no cartão e é necessário confirmar a identidade imediatamente.

• A verificação KYC falhou e os documentos precisam ser enviados novamente.

• O cartão será desativado se uma taxa de ativação não for paga.

• A conta foi sinalizada por uma possível infração e os fundos devem ser transferidos para um “endereço seguro”.

• O reembolso foi aprovado, mas é necessário pagar antecipadamente uma taxa de desbloqueio ou verificação.

Essas alegações podem parecer plausíveis porque programas legítimos de emissão de cartões realmente podem impor restrições a contas, solicitar atualizações cadastrais KYC e exigir verificações de identidade.

Para identificar a fraude, é fundamental confirmar quem está enviando a mensagem e se a operação solicitada é legítima.

Se alguém pedir a senha da conta, um código recebido por SMS, a frase de recuperação da carteira ou o código de segurança completo do cartão, ou exigir uma transferência para um endereço particular informado durante a conversa, interrompa imediatamente o procedimento.

A Comissão Federal de Comércio dos Estados Unidos (FTC) alerta, em seu guia sobre golpes com criptomoedas, que criminosos frequentemente se passam por empresas ou órgãos governamentais para induzir vítimas a transferir criptoativos sob o pretexto de proteger seu dinheiro.

É possível confiar no “suporte oficial” das redes sociais?

Muitos projetos de cartões cripto mantêm comunidades no X, Telegram e Discord. Golpistas podem copiar a foto de perfil e o nome da equipe de suporte de uma marca e abordar usuários que publicaram dúvidas sobre problemas de pagamento.

O fato de alguém conhecer os detalhes do problema não comprova que seja um representante legítimo. Essas informações podem ter sido retiradas de publicações anteriores feitas pelo próprio usuário.

Para verificar a identidade de um atendente, acesse o suporte pelo site oficial previamente confirmado ou pelo aplicativo oficial, em vez de seguir links enviados por desconhecidos em mensagens privadas.

Por exemplo, a Crypto.com oferece o Crypto.com Verify, ferramenta que permite verificar determinados canais oficiais de comunicação e informações de contato. Trata-se de um recurso de segurança da própria Crypto.com, que não está necessariamente disponível em outras plataformas de cartões cripto.

Se não conseguir confirmar a identidade de quem afirma ser do suporte, encerre a conversa e abra uma nova solicitação por um canal oficial acessado de forma independente.

3. Como sites de phishing roubam dados do cartão e permissões da carteira?

Sites de phishing relacionados a cartões cripto costumam imitar páginas legítimas de cadastro, solicitação de cartões ou gerenciamento de contas. Os usuários podem chegar a essas páginas por resultados de busca, anúncios em redes sociais ou e-mails, acreditando estar utilizando o serviço oficial.

De acordo com o objetivo dos invasores, essas páginas geralmente se dividem em três categorias.

1. Páginas falsas de cadastro e cobranças fraudulentas pela emissão do cartão

Os criminosos reproduzem logotipos, aparência dos cartões e procedimentos de solicitação para induzir usuários a se cadastrar, enviar documentos KYC ou pagar taxas de emissão.

O envio de fotos de documentos e dados pessoais pode resultar em roubo de identidade. Se o usuário transferir USDT para um endereço exibido na página fraudulenta, poderá perder diretamente os ativos enviados na blockchain.

Cartões cripto legítimos também podem cobrar taxas de emissão. Portanto, a exigência de pagamento, por si só, não comprova uma fraude.

Antes de solicitar o cartão, confirme se o domínio pertence ao provedor oficial, se as taxas constam dos termos publicados e se qualquer endereço de depósito foi obtido em uma interface oficial devidamente verificada.

2. Páginas de login disfarçadas de central de segurança

O usuário recebe uma notificação sobre uma suposta “atividade anormal na conta” ou a necessidade de “atualizar os dados de pagamento”. Ao clicar no link, acessa uma página falsa e insere sua senha e um código de verificação de uso único. O invasor pode utilizar essas informações para tentar entrar na conta verdadeira.

A presença de HTTPS não comprova que um site seja operado por um prestador de serviços legítimo. O HTTPS protege a conexão de comunicação, mas não garante a confiabilidade de quem opera o site.

A FTC descreve, em seu guia para reconhecer e evitar golpes de phishing, como criminosos utilizam alegações de problemas na conta ou atualizações de pagamento para direcionar vítimas a páginas fraudulentas.

Ao receber esse tipo de notificação, abra por conta própria o aplicativo ou site oficial já verificado e confira se existe realmente algum alerta na conta.

3. Conexões falsas de carteira e aprovações de contratos inteligentes

Alguns cartões cripto vinculados a carteiras exigem que o usuário conecte uma carteira de autocustódia. Os golpistas podem criar páginas falsas de solicitação que exibem pedidos de assinatura ou autorização depois que a carteira é conectada.

O usuário acredita estar solicitando um cartão, quando na verdade pode estar autorizando um contrato inteligente a transferir determinados tokens.

Esse tipo de ataque não exige necessariamente a obtenção da frase de recuperação. Uma Token Approval (aprovação de token) assinada pelo usuário pode permitir que um contrato movimente ativos até o limite autorizado.

Uma interface de conexão aparentemente normal não significa que a solicitação seja segura. O usuário ainda precisa verificar a origem da solicitação, o contrato de destino, o token e o valor autorizado.

4. Golpes com códigos 3DS: por que aprovar um pagamento também pode resultar em fraude?

O 3D Secure (3DS) é um mecanismo técnico de autenticação utilizado em pagamentos on-line com cartão para verificar a identidade do titular. O emissor pode solicitar uma One-Time Password (OTP, senha de uso único) ou a confirmação do pagamento em seu aplicativo oficial.

Golpistas podem explorar esse processo de autenticação para concluir transações que o titular não tinha a intenção real de autorizar.

Por exemplo, um invasor já obteve o número do cartão, a validade e o CVV, mas ainda precisa de uma autenticação adicional para concluir o pagamento. Nesse momento, o titular recebe uma mensagem que se passa por uma comunicação do emissor:

Detectamos um pagamento suspeito. Informe o código de verificação enviado por SMS para cancelar a transação.

Na realidade, o código recebido pelo usuário pode ser justamente a informação necessária para autenticar o pagamento que o invasor está tentando realizar.

Outra tática é induzir o usuário a aprovar uma transação desconhecida no aplicativo oficial, alegando que isso é necessário para “cancelar o pagamento” ou “remover um bloqueio de segurança”.

Nessas situações, rejeite solicitações de autenticação que não correspondam a pagamentos iniciados por você. Antes de confirmar uma transação, confira o valor, o estabelecimento e os demais dados apresentados. Se houver divergências, não prossiga.

Uma autenticação 3DS bem-sucedida demonstra apenas que a transação passou pelo processo de autenticação aplicável. Isso, por si só, não comprova que o titular consentiu efetivamente com o pagamento.

A autenticação 3DS, a autorização da transação com cartão e o consentimento real do titular são três conceitos distintos. Uma autenticação bem-sucedida não garante que o emissor tenha autorizado a transação posteriormente. Da mesma forma, uma transação autorizada não significa necessariamente que, em caso de contestação, será considerada uma compra consentida pelo próprio titular.

Se o código de verificação foi obtido por meio de engano, ou se o usuário foi manipulado para aprovar um pagamento desconhecido, o emissor ainda precisa investigar os registros da transação, os resultados de autenticação, o relato do titular e as demais provas disponíveis.

Os resultados do 3DS podem influenciar a atribuição de responsabilidade por fraude e os requisitos de comprovação em uma contestação, mas não determinam isoladamente o resultado. Em casos de engenharia social, a participação do usuário na autenticação, a existência de consentimento efetivo, as regras aplicáveis das bandeiras e a legislação local podem afetar a definição de responsabilidade.

Mesmo quando há fraude, a obrigação do emissor de reembolsar o pagamento ou assumir a perda depende da investigação e das regras aplicáveis. Não é possível decidir isso apenas com base no sucesso ou na falha da autenticação 3DS.

5. Como identificar se uma cobrança desconhecida no cartão é fraudulenta?

Uma fraude com cartão não exige necessariamente a perda do cartão físico.

Em transações Card-Not-Present (CNP, sem apresentação física do cartão), invasores podem tentar pagamentos on-line utilizando números de cartão, datas de validade e códigos de segurança expostos.

Os dados podem ter sido comprometidos por sites de phishing, softwares maliciosos, incidentes de segurança em sistemas de estabelecimentos ou invasões de contas. Entretanto, uma única transação suspeita normalmente não permite determinar qual estabelecimento vazou as informações, muito menos afirmar que o banco de dados da plataforma emissora foi invadido.

Um nome de estabelecimento desconhecido nem sempre indica fraude

O nome exibido na fatura do cartão pode ser diferente da marca conhecida pelo usuário.

Por exemplo, um serviço de assinatura de software pode realizar a cobrança por meio de um Merchant of Record (vendedor registrado), entidade independente responsável pela venda e pelo recebimento do pagamento. Nesse caso, a fatura pode apresentar o nome dessa entidade, e não a marca do software.

Ao identificar uma cobrança desconhecida, verifique pedidos recentes, recibos recebidos por e-mail, cobranças da App Store e do Google Play e assinaturas anteriores.

Se a origem continuar desconhecida, especialmente quando surgirem várias transações suspeitas em pouco tempo, bloqueie o cartão e avise imediatamente o emissor. Não atrase as medidas de proteção enquanto procura pedidos antigos.

Pequenas transações desconhecidas podem ser pré-autorizações ou testes de fraude

Alguns estabelecimentos utilizam autorizações de pequenos valores para verificar a validade de um cartão. O valor pode reduzir temporariamente o saldo disponível sem necessariamente se transformar em uma cobrança definitiva.

Criminosos também podem fazer pequenas transações para testar se os dados de um cartão roubado funcionam.

Se você adicionou recentemente o cartão a um serviço, consulte os procedimentos oficiais de verificação desse prestador. Se não houver nenhuma compra ou vinculação de cartão correspondente, informe a transação ao emissor.

Pending não significa que a cobrança foi concluída

Pending indica que a transação ainda está pendente de processamento. Ela pode envolver uma retenção por autorização, uma operação aguardando compensação ou uma reversão posterior.

Pagamentos com cartão normalmente passam por etapas de autorização e compensação. Um estabelecimento pode mostrar uma tentativa de pagamento como falha enquanto a conta do cartão registra uma transação Pending, porque uma autorização anterior ainda não foi revertida ou liberada.

Isso não significa necessariamente que houve uma cobrança definitiva, mas também não é motivo para ignorar uma autorização desconhecida.

Se você não iniciou a autorização, entre em contato imediatamente com o emissor. A possibilidade de revertê-la, o prazo para liberação do saldo retido e a necessidade de abrir uma contestação formal dependem do status da transação e das regras do emissor.

Em pedidos legítimos, evite repetir pagamentos consecutivamente antes de confirmar o resultado da primeira tentativa, para não gerar várias retenções por autorização.

6. O que fazer imediatamente ao descobrir um golpe ou uma transação não autorizada?

Fraude com cartão: bloqueie o cartão e comunique a transação

Primeiro, bloqueie o cartão pelo aplicativo oficial. Em seguida, comunique a transação não autorizada ao emissor.

As orientações de segurança do Coinbase Card explicam como bloquear temporariamente o cartão e incluem cobranças não autorizadas entre as situações que exigem medidas de proteção.

O alcance do bloqueio depende do produto. Algumas funções impedem principalmente novas autorizações de transações, mas não necessariamente cancelam autorizações já concedidas ou impedem a compensação posterior.

Ao contatar o emissor, pergunte se é necessário cancelar o número atual do cartão, solicitar uma segunda via e abrir uma investigação de fraude ou uma contestação da transação.

Mesmo que nenhuma cobrança tenha ocorrido, a exposição confirmada de todos os dados do cartão justifica consultar o emissor sobre substituição e monitoramento de transações.

Invasão da conta na plataforma: proteja também o e-mail e as permissões de saque

Alertas de login incomum, alterações nas configurações da conta ou saídas inexplicáveis de ativos podem indicar um comprometimento que vai além do cartão.

Use um dispositivo confiável para alterar a senha, revisar dispositivos conectados e sessões ativas, encerrar sessões suspeitas e redefinir ou reforçar a autenticação multifator (MFA).

Verifique também as configurações de saque, os dispositivos confiáveis e o endereço de e-mail vinculado. O e-mail normalmente é usado para redefinir senhas. Se também estiver comprometido, alterar apenas a senha da plataforma pode não impedir novos acessos indevidos.

Se houver suspeita de malware no dispositivo, não continue inserindo informações confidenciais nele.

Até que a segurança da conta seja restabelecida, suspenda depósitos na conta afetada. Em especial, nunca deposite USDT a pedido de um suposto atendente desconhecido para obter uma investigação de fraude ou um serviço de liberação de fundos.

Frase de recuperação ou chave privada exposta: transfira os ativos ainda controlados

Se um invasor obteve a frase de recuperação ou a chave privada de uma carteira de autocustódia, considere comprometida a segurança dessa carteira.

Em um dispositivo confiável e ambiente seguro, crie uma carteira com chaves inteiramente novas. Avalie rapidamente se os ativos que ainda não foram retirados pelo invasor podem ser transferidos para ela.

O invasor pode tentar movimentar os mesmos ativos simultaneamente, de modo que agir rapidamente é importante, embora não haja garantia de sucesso. As medidas específicas também dependem do tipo de carteira, da rede blockchain e das condições de controle dos ativos.

Importar a frase de recuperação exposta em outro aplicativo de carteira não elimina o risco. Bloquear ou substituir o cartão, assim como revogar aprovações comuns de tokens, também não invalida uma chave privada comprometida.

Aprovações maliciosas: verifique e revogue permissões on-chain

Se você suspeita que assinou uma Token Approval em um site de phishing, verifique as autorizações de tokens registradas na rede blockchain correspondente.

Uma aprovação de token e o comprometimento de uma chave privada são problemas de segurança distintos. Assinar uma autorização suspeita não significa necessariamente que a frase de recuperação ou a chave privada foi exposta, nem que todos os usuários afetados precisem criar imediatamente outra carteira.

O guia da MetaMask sobre gerenciamento de permissões de tokens explica como consultar e revogar limites autorizados para movimentação de tokens. A revogação normalmente exige uma transação on-chain e o pagamento da respectiva taxa de rede.

Desconectar uma carteira de um site não revoga uma autorização que já está em vigor na blockchain.

Utilize uma ferramenta confiável para verificar o destinatário da autorização, o token, o limite e a rede, revogando permissões suspeitas quando for seguro. O procedimento exato depende da rede blockchain, do contrato do token e das funcionalidades disponíveis na carteira ou conta de contrato inteligente.

A revogação limita o uso futuro da permissão, mas não recupera automaticamente ativos já transferidos. Se a chave privada ou a frase de recuperação também estiver comprometida, o incidente deve ser tratado adicionalmente como vazamento de chaves.

7. Como contestar e tentar recuperar perdas com cartão e transferências on-chain?

Os cartões cripto envolvem dois sistemas de transações distintos: pagamentos por redes de cartões e transferências de criptoativos. A possibilidade de reembolso, a entidade responsável pelo atendimento e as regras aplicáveis dependem da etapa em que ocorreu a perda.

Transações não autorizadas com cartão: apresente uma contestação ao emissor

Os titulares podem ter acesso a procedimentos de contestação e proteções de responsabilidade para transações não autorizadas processadas pelas redes de cartões. No entanto, as mesmas políticas não se aplicam necessariamente a todos os cartões cripto.

A Zero Liability Policy da Visa estabelece que titulares elegíveis não são responsabilizados por transações não autorizadas.

A política exclui determinados cartões comerciais, transações com cartões pré-pagos anônimos e operações não processadas pela rede Visa. Os titulares também devem proteger adequadamente seus cartões e comunicar prontamente o uso não autorizado ao emissor. O ressarcimento efetivo pode depender da investigação, da rapidez da comunicação e de outras condições aplicáveis.

A Zero Liability Protection da Mastercard oferece proteção semelhante, condicionada ao cuidado razoável com o cartão e à comunicação imediata de perda ou transações não autorizadas. Alguns cartões comerciais e cartões pré-pagos não registrados ficam excluídos.

No caso de cartões cripto, a presença do logotipo Visa ou Mastercard não permite concluir que todos os saldos e transações estejam cobertos por essas proteções. É necessário verificar o emissor efetivo, o tipo de cartão, o contrato do titular e o país ou região de emissão.

A legislação local também pode oferecer proteções adicionais. Por exemplo, o Departamento de Proteção Financeira do Consumidor dos Estados Unidos (CFPB) explica em suas orientações sobre transações não autorizadas com cartões pré-pagos que cartões pré-pagos registrados e certas outras categorias podem ter direitos de resolução de erros previstos na legislação federal norte-americana. A cobertura depende das características do cartão e da conta e não deve ser automaticamente estendida a outros países.

Qual é a diferença entre contestar uma fraude e solicitar um reembolso ao estabelecimento?

Um reembolso comercial comum normalmente envolve uma transação autorizada pelo cliente, como um pedido cancelado, um produto não entregue ou um problema com determinado serviço.

Uma contestação por fraude se concentra em determinar se a transação foi autorizada pelo titular. Em geral, esse tipo de caso é tratado pelo emissor por meio de investigação de fraude e procedimentos de disputa.

O Chargeback (contestação com possível estorno) é um mecanismo de resolução de disputas elegíveis previsto nas regras das bandeiras. Isso não significa que qualquer pagamento possa ser revertido incondicionalmente. As regras de disputas das bandeiras, os contratos dos emissores e as leis de proteção ao consumidor têm funções distintas e não são intercambiáveis.

As orientações oficiais do Coinbase Card sobre disputas diferenciam o tratamento de transações autorizadas e não autorizadas e apresentam os respectivos procedimentos de contestação.

Os usuários devem relatar os fatos com precisão e não podem declarar falsamente como fraude uma compra que autorizaram expressamente. Por outro lado, ter fornecido os dados do cartão a um estabelecimento não significa permitir cobranças de qualquer valor a qualquer momento. A existência de autorização válida depende das circunstâncias da transação e dos contratos aplicáveis.

Transferências on-chain: rastrear a transação não garante a recuperação dos fundos

Se um usuário seguir as instruções de um golpista e enviar USDT para um endereço de carteira, terá realizado uma transferência on-chain. O fato de essa operação estar relacionada a um cartão cripto não a torna elegível para recuperação pelo mecanismo de chargeback da Visa ou Mastercard.

Transações confirmadas em blockchain geralmente não podem ser revertidas unilateralmente pelo remetente.

Nas orientações sobre o que fazer após sofrer um golpe, a FTC recomenda que vítimas de fraudes envolvendo pagamentos em criptomoedas entrem em contato rapidamente com a corretora ou prestador de serviços relevante, comuniquem o ocorrido e perguntem se há alguma medida de recuperação disponível.

Se os recursos chegarem a uma conta efetivamente controlada por uma plataforma centralizada, a plataforma ou as autoridades policiais podem ter condições de adotar medidas adicionais. Quando os ativos saem dessa esfera de controle, recuperá-los pode se tornar consideravelmente mais difícil.

Hashes e endereços de transações permitem rastrear fluxos de recursos na blockchain. Entretanto, identificar um endereço não significa conhecer seu controlador efetivo, muito menos ter autoridade para bloquear ou recuperar os ativos.

8. Como preservar provas e evitar golpes de recuperação de fundos?

Guarde registros de transações e segurança da conta

Após identificar uma transação não autorizada, preserve os registros originais que permitam reconstruir os acontecimentos.

Ao guardar provas, proteja suas informações pessoais. É possível utilizar cópias de capturas de tela com dados confidenciais ocultos ao entrar em contato com o suporte, mas não envie números completos de cartão, CVV, OTP, senhas de contas, frases de recuperação ou chaves privadas por anexos em conversas comuns.

Se precisar enviar documentos de identidade, utilize um canal oficial e seguro cuja autenticidade tenha sido verificada de maneira independente.

Cuidado com golpistas que se apresentam como serviços de recuperação de ativos

Depois que a vítima relata publicamente uma perda financeira, golpistas podem abordá-la novamente fingindo ser advogados, investigadores de blockchain, reguladores ou equipes de recuperação de fundos.

Eles podem afirmar que localizaram os USDT roubados, mas exigir pagamento antecipado de impostos, taxas de verificação, tarifas administrativas ou custos de ativação de contratos.

Em um alerta publicado em agosto de 2026 sobre golpes de recuperação de fundos, a FTC advertiu que esses esquemas visam especificamente pessoas que já sofreram perdas, com criminosos se passando por órgãos governamentais, escritórios de advocacia ou outras instituições para obter pagamentos e informações financeiras pessoais.

Serviços legítimos de representação jurídica e investigação de blockchain podem cobrar honorários razoáveis. Contudo, capturas de tela de rastreamento de carteiras, supostos casos de sucesso e documentos regulatórios não comprovam, isoladamente, que alguém seja capaz de recuperar os recursos.

Desconfie especialmente de organizações desconhecidas que entram em contato por iniciativa própria e exigem uma “taxa de liberação de fundos” antecipada.

Casos com indícios de crime podem ser denunciados à polícia ou às autoridades competentes na jurisdição aplicável. Nos Estados Unidos, usuários podem registrar denúncias de fraude junto à FTC pelo ReportFraud.gov. Em outros países, devem ser utilizados os canais oficiais locais.

A denúncia ajuda a documentar o caso e pode fornecer pistas para a investigação, mas não garante a recuperação dos fundos.

9. Lista de verificação de segurança e resposta a incidentes com cartões cripto

As práticas cotidianas de segurança devem considerar a estrutura de fundos utilizada pelo cartão cripto.

Para cartões com saldo pré-pago, é possível administrar o saldo disponível de acordo com as necessidades de consumo, evitando manter continuamente valores muito superiores aos gastos habituais. Se o produto oferecer limites de transação, controles para pagamentos on-line ou bloqueio temporário, essas funções podem ser ajustadas conforme o uso.

Ao utilizar cartões virtuais para assinaturas, revise periodicamente os estabelecimentos que armazenam os dados do cartão. Se deixar de utilizar um serviço, cancele a assinatura pelo procedimento oficial do estabelecimento. Excluir ou bloquear o cartão não encerra necessariamente contratos existentes nem obrigações de pagamento.

Em produtos vinculados a carteiras, verifique regularmente os contratos inteligentes autorizados e seus limites, evitando manter permissões elevadas sem necessidade.

Mantenha aplicativos oficiais, sistemas operacionais e métodos de autenticação em condições seguras. Notificações de transações e autenticação multifator ajudam a identificar anomalias e reduzir riscos de invasão de contas, mas não substituem a conferência de pagamentos, assinaturas e solicitações de autorização.

A tabela abaixo serve como referência para uma resposta inicial a atividades suspeitas.

Se as circunstâncias do incidente ainda não estiverem esclarecidas, priorize a proteção das contas e dos ativos que permanecem sob seu controle. Não faça novos depósitos nem siga instruções de supostos “atendentes de segurança” não verificados para realizar transferências ou conceder novas permissões à carteira.