Recovery scam: como distinguir perícia legítima de golpe de recuperação

Recovery scam é o golpe aplicado contra quem já foi vítima de fraude com criptoativos. Indivíduos ou empresas sem credenciais prometem “recuperar” os valores perdidos, cobram taxas antecipadas e desaparecem — causando um segundo prejuízo financeiro. A distinção fundamental está no entregável: perícia forense legítima produz evidência com validade jurídica; o recovery scam promete resultado que não pode garantir.

Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 11,4 bilhões em 2025 — alta de 22% sobre o ano anterior. E o próprio FBI já emitiu alerta específico sobre o golpe aplicado sobre quem já foi vítima: pessoas reexploradas por falsos escritórios de advocacia perderam mais de US$ 9,9 milhões em doze meses, e a orientação da agência é direta — nenhuma autoridade cobra taxa para investigar [1]. No Brasil, na casuística atendida pela Chainspect, os alvos preferenciais são vítimas de pig butchering, pirâmides financeiras e rug pulls — observação própria, não estatística de mercado.

O que é o recovery scam e como opera

O recovery scam — também chamado de “golpe de recuperação” ou “golpe pós-golpe” — é uma modalidade de advance-fee fraud (fraude de taxa antecipada) que explora o desespero da vítima de um golpe anterior. Após perder valores em um golpe com criptoativos — seja pig butchering, pirâmide financeira, rug pull ou phishing de carteira —, a vítima busca ajuda na internet e encontra perfis em redes sociais, anúncios pagos ou mensagens diretas de quem se apresenta como “especialista em recuperação de criptoativos”.

O esquema se desenrola em etapas. Primeiro, o falso recuperador solicita informações sobre o golpe original — TXIDs, endereços de carteira, valores perdidos —, o que cria uma aparência de legitimidade técnica. Em seguida, apresenta uma proposta com taxa antecipada, frequentemente justificada como “taxa de ativação”, “custo de mineração reversa” ou “fee para destravar a exchange”. Após o pagamento, o resultado é invariavelmente o mesmo: o suposto recuperador desaparece, inventa desculpas para solicitar mais pagamentos ou simplesmente não entrega nada.

Em alguns casos, os próprios autores do golpe original — ou associados que compram listas de vítimas — são os que oferecem o serviço de “recuperação”. A ESET, em pesquisa publicada em 2024, documentou redes de recovery scam que monitoram fóruns e posts em redes sociais onde vítimas relatam seus prejuízos, para identificá-las e abordá-las proativamente [3].

Sinais de alerta: as red flags do recovery scam

A identificação de um recovery scam depende da observação de sinais concretos. Os seguintes indicadores, isolados ou combinados, devem ser tratados como alerta máximo:

1. Promessa de recuperação garantida de criptoativos — nenhuma empresa ou profissional pode garantir a restituição de valores. O rastreamento forense identifica o destino dos ativos e produz evidência; a decisão sobre bloqueio e restituição é do Poder Judiciário.
2. Pagamento antecipado antes de qualquer resultado — cobrança integral antes mesmo de uma análise preliminar é característica definidora de advance-fee fraud.
3. Contato não solicitado após você relatar um golpe online — se alguém entrou em contato com você após um post em fórum, grupo de Telegram ou rede social, trata-se de alerta grave. Empresas legítimas não monitoram relatos de vítimas para abordá-las.
4. Sem CNPJ, sem endereço físico, sem credenciais verificáveis — a ausência de registro formal, equipe identificável e histórico comprovável é incompatível com uma operação legítima.
5. Depoimentos falsos de clientes satisfeitos — testemunhos fabricados em sites e redes sociais, geralmente acompanhados de fotos genéricas ou perfis sem atividade real.
6. Claim de acesso especial a exchanges ou autoridades — a alegação de possuir “contatos privilegiados” em exchanges ou órgãos governamentais é, na totalidade dos casos, fraudulenta.

Se você já recebeu uma proposta desse tipo, o artigo sobre o que fazer ao receber uma oferta de "recuperação" de cripto detalha, passo a passo, como avaliar se é golpe.

A distinção fundamental: perícia forense versus falsa promessa

A confusão entre rastreamento forense legítimo e recovery scam é compreensível — mas a diferença é objetiva e verificável. Entende-se que a distinção se resume ao entregável e à transparência sobre as limitações do trabalho.

O rastreamento forense legítimo tem como entregável um parecer técnico ou laudo pericial que documenta, com cadeia de custódia, o fluxo de valores na blockchain — identificando endereços de origem, intermediários e destino, as exchanges envolvidas e, quando possível, os responsáveis. Esse parecer é utilizável como prova em processos criminais e cíveis, nos termos dos artigos 159 e 158-A do Código de Processo Penal [4].

O recovery scam, por outro lado, promete um resultado — a “recuperação” dos valores — que não depende do investigador, mas de decisões judiciais, cooperação de exchanges e solvência do autor do golpe. Nenhum profissional pode controlar essas variáveis. Quem promete resultado está, por definição, não sendo transparente.

Um profissional ou empresa de forense blockchain legítima apresenta, desde o início, as limitações do trabalho: que o rastreamento pode não identificar o responsável final (se os valores foram para carteiras privadas ou mixers); que a produção de evidência não garante resultado judicial; e que a efetiva restituição depende de fatores fora do escopo técnico. Essa transparência é, paradoxalmente, o principal indicador de legitimidade.

Essa mesma distinção — entre o trabalho técnico que produz prova e a promessa de um resultado que ninguém controla — é o tema central do artigo sobre empresa de "recuperação" × perícia forense.

O que dizem as autoridades

O alerta contra recovery scams é emitido pelas principais autoridades de combate a fraudes no mundo. O FBI, por meio do IC3, classifica o recovery scam como uma modalidade específica de advance-fee fraud e recomenda que vítimas de golpes com criptoativos desconfiem de qualquer contato não solicitado que prometa restituir valores perdidos [1].

A Comissão de Valores Mobiliários (CVM), na campanha ContraGolpe, descreve o padrão de quem já foi vítima e depois é abordado com a cobrança de uma “taxa de liberação” sob os mais variados pretextos, e orienta o investidor a verificar se quem o procura é autorizado pela autarquia antes de contratar qualquer serviço [5]. A ESET, em suas pesquisas sobre cibersegurança, documenta que os recovery scams são frequentemente operados pelas mesmas redes criminosas que aplicam os golpes originais — uma revitimização sistemática [3].

Como verificar se uma empresa de rastreamento é legítima

Para proteger-se contra o recovery scam, a verificação deve ser objetiva. Os seguintes critérios permitem avaliar a legitimidade de uma empresa ou profissional de forense blockchain:

• CNPJ ativo e verificável — consulte no site da Receita Federal. Empresa sem CNPJ ou com CNPJ recém-criado sem histórico é um indicativo de risco.
• Equipe com identidade verificável — profissionais com nome, formação e histórico público (publicações, participação em eventos). Uma empresa legítima publica a identidade de sua equipe em sua página institucional.
• Entregável definido — o produto do trabalho deve ser um parecer técnico ou laudo, não uma promessa de resultado. Pergunte antes de contratar: “qual documento vou receber ao final?”
• Transparência sobre limitações — empresa que reconhece abertamente que o rastreamento pode não resultar em restituição é, por essa razão, mais confiável do que a que promete “recuperação garantida”.
• Sem contato não solicitado — empresa legítima não monitora fóruns e redes sociais para abordar vítimas proativamente.

Considerações finais

O recovery scam é, em muitos aspectos, mais perverso do que o golpe original. Ele explora o momento de maior vulnerabilidade da vítima — a busca desesperada por uma solução — e transforma a esperança em um segundo prejuízo financeiro. Entende-se que a educação sobre esse tipo de fraude é tão importante quanto o combate aos golpes que o precedem.

A distinção entre perícia forense legítima e falsa promessa é objetiva: o trabalho legítimo produz evidência técnica com validade jurídica; o recovery scam promete resultado que não pode controlar. Para quem sofreu um golpe com criptoativos, o caminho adequado é o descrito no guia sobre o que fazer nas primeiras 72 horas após um golpe: preservar provas, registrar BO, notificar exchanges e, quando indicado, contratar rastreamento forense para produzir parecer técnico que instrua as medidas judiciais cabíveis — inclusive como e onde formalizar a denúncia.

Para quem precisa de uma avaliação inicial sobre a viabilidade técnica do rastreamento, o diagnóstico preliminar permite verificar rapidamente se o caso apresenta condições para a análise forense — sem compromisso e sem promessa de resultado.

Perguntas frequentes

O que é recovery scam?

Recovery scam é um golpe em que criminosos se apresentam como empresas de recuperação de criptoativos, cobram taxas antecipadas e não entregam resultado algum. É uma modalidade de advance-fee fraud (fraude de taxa antecipada) que atinge especificamente vítimas recentes de golpes com criptoativos.

Como saber se uma empresa de rastreamento de criptoativos é legítima?

Verifique cinco critérios: (1) CNPJ ativo na Receita Federal; (2) equipe com identidade e currículo verificáveis; (3) entregável definido como parecer técnico ou laudo — não promessa de resultado; (4) transparência sobre limitações do rastreamento; (5) ausência de contato não solicitado. Se a empresa promete “recuperação garantida”, trata-se de um alerta grave.

Rastreamento forense garante a restituição dos criptoativos perdidos?

Não. O rastreamento forense produz evidência técnica — identifica o fluxo de valores, os endereços envolvidos e, quando possível, os responsáveis. A efetiva restituição depende de decisão judicial, cooperação de exchanges e solvência do autor do golpe. Quem afirma o contrário não está sendo transparente.

O que fazer se eu já paguei um recovery scam?

Registre um novo boletim de ocorrência relatando o segundo golpe. Preserve todos os comprovantes de pagamento, conversas e dados do falso recuperador. Se o pagamento foi em cripto, o rastreamento forense pode identificar o destino dos valores. Se foi em PIX, o comprovante identifica o CPF/CNPJ do destinatário.

Por que vítimas de golpe recebem ofertas de “recuperação” após relatarem o caso online?

Porque redes de recovery scam monitoram fóruns, grupos de Telegram, posts em redes sociais e até sites de reclamação para identificar vítimas recentes. Em alguns casos, os dados são obtidos diretamente dos autores do golpe original. Por isso, todo contato não solicitado deve ser tratado com máxima desconfiança.