Caí em golpe com criptomoedas: o que fazer nas primeiras 72 horas

Depois de um golpe com criptomoedas, as primeiras 72 horas são decisivas. Nesse intervalo, ainda é possível preservar provas, notificar exchanges e requerer bloqueio judicial dos valores — antes que o golpista consiga convertê-los ou dispersá-los em outras blockchains. Este guia reúne, em ordem cronológica, as medidas que a vítima pode adotar para maximizar as chances de responsabilização do autor e de eventual ressarcimento.

Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos somaram US$ 11,4 bilhões em 2025 — alta de 22% sobre o ano anterior [1]. No Brasil, esquemas como pig butchering, pirâmides financeiras e furto de celular com drenagem de carteiras estão entre os padrões mais recorrentes na casuística analisada pela Chainspect. Em todos eles, a velocidade da reação da vítima é o fator que mais influencia o desfecho.

Hora 0 a 6 — Preserve todas as evidências

A primeira providência é documentar tudo o que você tiver sobre o golpe. Criptoativos se movem em segundos, mas as provas digitais podem desaparecer ainda mais rápido — perfis são apagados, sites saem do ar e conversas são deletadas. Antes de qualquer outra ação, preserve as evidências.

O que fazer agora:

• Tire prints de tela com data e hora visíveis — de todas as conversas com o golpista (WhatsApp, Telegram, Instagram, e-mail), da plataforma de investimento, dos comprovantes de transferência (PIX, TED, depósito) e de qualquer perfil envolvido.
• Copie os identificadores de transação (TXIDs) — o TXID é o código único de cada transação na blockchain. Se você enviou criptoativos, o TXID está no histórico da exchange ou carteira que utilizou. Copie e salve em local seguro.
• Salve endereços de carteira — tanto o endereço para o qual você enviou os valores quanto qualquer outro endereço que o golpista tenha fornecido.
• Anote comprovantes de PIX e TEDs — na maior parte dos casos que chegam para análise no Brasil, o golpe começa com um PIX para uma exchange ou pessoa física que converte os valores em criptoativos [2]. O comprovante bancário vincula a transação a um CPF ou CNPJ identificável.
• Registre URLs de sites e plataformas — copie a URL exata, mesmo que o site pareça fora do ar. Ferramentas como o Wayback Machine podem recuperar o conteúdo posteriormente.

Por que a rapidez importa: a cadeia de custódia da prova digital — disciplinada pelo artigo 158-A do Código de Processo Penal, incluído pela Lei nº 13.964/2019 — exige que os vestígios sejam preservados desde a coleta. Prints sem data, conversas parciais ou TXIDs incorretos podem ser contestados em juízo. Quanto mais cedo a evidência for documentada, maior sua integridade.

Hora 6 a 24 — Registre o boletim de ocorrência e notifique a exchange

Com as evidências preservadas, o próximo passo é formalizar a ocorrência perante a autoridade policial e notificar a exchange onde os valores possam estar depositados.

Boletim de ocorrência

Registre o BO na delegacia mais adequada ao seu caso. Golpes com criptoativos podem configurar estelionato (artigo 171 do Código Penal) ou, quando praticados por meio eletrônico, fraude eletrônica — qualificadora incluída em 2021 no artigo 171, §2º-A, com pena de 4 a 8 anos de reclusão [3]. Em muitos estados, o BO pode ser registrado online na delegacia de crimes cibernéticos.

Ao registrar o BO, apresente os prints, TXIDs e comprovantes que você preservou na etapa anterior. Quanto mais detalhada a narrativa, mais fácil será para o delegado compreender o fluxo do golpe e determinar diligências úteis.

Notificação à exchange

Se o rastreamento preliminar indicar que os valores foram enviados para uma exchange com cadastro de usuários (KYC) — como Binance, Mercado Bitcoin, Coinbase ou qualquer outra exchange regulada —, envie uma notificação ao canal de compliance da plataforma. Inclua:

• Número do BO
• TXIDs e endereços de carteira envolvidos
• Resumo do golpe
• Pedido de preservação de dados e bloqueio cautelar voluntário

Exchanges com programas de compliance estruturados costumam preservar dados e, em alguns casos, realizar bloqueios voluntários quando recebem notificação documentada. Essa medida não depende de ordem judicial e pode ser feita diretamente pela vítima ou por seu representante legal [4].

Preserve seus dispositivos

Se o golpe envolveu acesso ao seu celular, computador ou carteira digital, não formate, não apague aplicativos e não altere senhas antes de documentar tudo. Os logs de acesso, histórico de navegação e dados dos aplicativos podem conter evidências relevantes — inclusive endereços IP do golpista, caso ele tenha acessado sua conta. Em caso de furto de celular com drenagem de carteira, a janela de resposta é ainda menor: idealmente, a exchange deve ser notificada nas primeiras 24 horas [5].

Hora 24 a 72 — Rastreamento forense e medidas judiciais urgentes

O intervalo entre 24 e 72 horas é o momento de estruturar a resposta técnica e jurídica. As duas frentes são complementares: o rastreamento forense identifica onde os valores estão; as medidas judiciais determinam o bloqueio.

Rastreamento forense on-chain

O rastreamento forense — também chamado de crypto tracing ou forense blockchain — consiste em analisar o fluxo das transações na blockchain para identificar o destino dos valores e, quando possível, vincular os endereços a pessoas ou exchanges identificáveis. Diferentemente de uma simples consulta a um explorador de blocos, a análise forense exige ferramentas especializadas, heurísticas de agrupamento e conhecimento jurídico para que o resultado tenha validade como prova.

O parecer técnico produzido por um especialista em forense blockchain pode instruir tanto o inquérito policial quanto a ação judicial. No livro Bitcoin e Lavagem de Dinheiro: quando uma transação configura crime [6], abordei a distinção entre transações simples — rastreáveis de forma direta — e transações complexas — que envolvem mixers, bridges ou privacy coins e exigem técnicas forenses mais sofisticadas.

A velocidade do rastreamento é determinante. Quanto mais tempo se passa, maior a probabilidade de que os valores sejam convertidos em moeda fiduciária (via PIX em exchange), dispersados em múltiplas carteiras ou transferidos para blockchains com menor rastreabilidade.

Medidas judiciais urgentes

Com o parecer forense em mãos — identificando a exchange de destino e os endereços envolvidos —, é possível requerer tutela de urgência para o bloqueio judicial dos criptoativos. O fundamento legal são os artigos 300 e 301 do Código de Processo Civil (requisitos da tutela de urgência e medidas de efetivação) ou, no âmbito criminal, o artigo 132 do Código de Processo Penal, que trata do sequestro de bens móveis adquiridos com os proventos da infração — o artigo 125 cuida dos imóveis [7].

Pedidos bem instruídos podem ser apreciados em poucos dias, mas não há prazo legal para a decisão — ela depende do juízo e da urgência demonstrada. O parecer forense é peça central do pedido, porque demonstra ao juiz: (1) onde os valores estão; (2) para quem deve ser expedido o ofício de bloqueio; e (3) o risco concreto de dissipação — criptoativos são ativos altamente líquidos e podem ser movidos em segundos.

Cuidado com o recovery scam — o golpe depois do golpe

Este é um alerta que não pode ser omitido: após sofrer um golpe com criptoativos, a vítima frequentemente se torna alvo de um segundo golpe — o chamado recovery scam. O modus operandi é simples: indivíduos ou empresas sem credenciais verificáveis prometem “recuperar” os criptoativos perdidos, cobram taxas antecipadas e desaparecem sem entregar resultado algum.

Segundo os dados de prevalência de golpes no Brasil, o recovery scam tem incidência alta e atinge especificamente vítimas recentes em estado de desespero [8]. Para se proteger, observe os seguintes sinais de alerta:

• Promessa de recuperação garantida — nenhuma empresa séria pode garantir a recuperação de criptoativos. O que se pode produzir é evidência técnica (parecer forense) para instruir processo judicial.
• Cobrança antecipada integral — antes de qualquer análise ou resultado.
• Contato não solicitado — especialmente se alguém entrou em contato com você após você relatar o golpe em fóruns, redes sociais ou grupos online.
• Ausência de CNPJ, endereço físico ou credenciais verificáveis — empresa legítima tem registro, equipe identificável e histórico verificável.

O trabalho legítimo de forense blockchain produz prova técnica com validade jurídica — um parecer que documenta o fluxo de valores, identifica endereços e exchanges envolvidas e pode ser utilizado em processos criminais e cíveis. A decisão sobre bloqueio e eventual ressarcimento cabe ao Poder Judiciário, não ao perito ou ao investigador.

Considerações finais

A reação nas primeiras 72 horas após um golpe com criptoativos pode ser a diferença entre um caso com perspectiva de responsabilização e um caso em que os valores se tornam irrecuperáveis. A sequência é clara: preservar provas, formalizar o BO, notificar exchanges, contratar rastreamento forense e requerer medidas judiciais urgentes.

Entende-se que a combinação entre análise técnica especializada e atuação judicial coordenada é o caminho mais eficaz — conforme já sustentado em análise sobre a parceria público-privada na investigação de fraudes com criptoativos. A vítima que documenta bem o caso e age com rapidez oferece às autoridades e ao Judiciário as condições necessárias para uma resposta efetiva.

Para quem precisa de uma avaliação inicial sobre a viabilidade do rastreamento, o diagnóstico preliminar permite verificar rapidamente se o caso apresenta condições técnicas para a análise forense.

Perguntas frequentes

Quanto tempo tenho para agir após um golpe com criptoativos?

Não há prazo legal rígido, mas as primeiras 72 horas são as mais importantes do ponto de vista prático. Nesse intervalo, os valores frequentemente ainda estão em trânsito ou depositados em exchanges onde podem ser bloqueados. Após esse período, a probabilidade de dispersão aumenta significativamente.

Preciso de um rastreamento forense para registrar o BO?

Não. O BO pode e deve ser registrado imediatamente, com as provas que você já possui (prints, TXIDs, comprovantes). O rastreamento forense é uma etapa complementar que fortalece a investigação e instrui pedidos judiciais de bloqueio.

O rastreamento forense garante que vou receber meu dinheiro de volta?

Não. O rastreamento produz evidência técnica — identifica o destino dos valores; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial. A efetiva recuperação depende de decisão judicial, cooperação de exchanges e, em muitos casos, solvência do autor do golpe. O rastreamento é condição necessária, mas não suficiente.

Como saber se uma empresa de rastreamento é legítima ou um recovery scam?

Empresa legítima tem CNPJ ativo, equipe com identidade verificável, não promete recuperação garantida e produz parecer técnico documentado (não apenas “acessa” seus fundos). Desconfie de contatos não solicitados, cobranças antecipadas integrais e promessas de resultado certo.

Golpe com PIX que foi convertido em cripto pode ser rastreado?

Sim. O comprovante de PIX identifica o destinatário (CPF/CNPJ). Se esse destinatário é uma exchange, é possível vincular o depósito ao endereço de carteira na blockchain e rastrear o fluxo subsequente. É o padrão PIX-to-crypto, presente na maior parte dos casos que chegam para análise.