Como evitar fraudes e golpes no P2P de cripto

A tecnologia peer-to-peer que alimenta o Bitcoin e outras criptomoedas é frequentemente saudada como segura e protegida, pois as blockchains registram as transações. Esses registros podem ser visualizados pelo público. No entanto, como qualquer indústria em crescimento com retornos lucrativos, o mundo das criptomoedas tem sua cota de golpistas. 

Um exemplo proeminente foi uma empresa chamada Bitconnect, que acabou encerrando suas operações em 2018. O golpe resultou em um roubo impressionante de $3,45 bilhões. Até hoje, é o maior exemplo de um golpe de oferta inicial de moedas (ICO), tendo prometido aos investidores retornos de 40% pelo seu investimento no que acabou sendo um esquema Ponzi.

Embora não tenha havido outro golpe de criptomoeda tão grande quanto o Bitconnect até o momento, crimes envolvendo criptomoedas experimentaram um aumento ao redor do mundo. Um relatório recente descobriu que golpistas levaram $14 bilhões em criptomoedas em 2021, quase o dobro dos $7,8 bilhões levados em 2020. 

Golpes de ICO como o Bitconnect são apenas um tipo de tática empregada por criminosos de criptomoedas. Neste guia, vamos nos concentrar em golpes P2P e como você pode evitá-los. 

O que é um golpe de P2P em cripto?

Um golpe de criptomoeda P2P ocorre em trocas peer-to-peer (P2P) que conectam vendedores e compradores. A plataforma funciona como um árbitro com um serviço de garantia para facilitar transferências. A fraude ocorre quando o vendedor tenta contornar o sistema de escrow pedindo pagamento por um meio externo. Após o comprador realizar o pagamento, o vendedor alegará que não recebeu os fundos e se recusará a cumprir sua parte do acordo. No P2P, geralmente é necessário algum nível de confiança, e os golpistas costumam abusar disso para seus próprios fins.

As plataformas P2P conectam pessoas que estão vendendo criptomoedas com outras que estão interessadas em comprar. Os comerciantes interessados em vender criptomoedas podem criar um anúncio em uma plataforma P2P. A plataforma então anuncia uma lista de comerciantes que possuem os tokens desejados por um comprador, e o comprador pode escolher de qual comerciante deseja comprar. 

Idealmente, ao usar uma plataforma P2P para negociação de cripto, ambas as partes devem fornecer uma carteira eletrônica ou conta bancária apropriada para concluir a transação. A plataforma P2P mantém em escrow as criptomoedas que estão sendo negociadas e as libera assim que a transação é concluída com sucesso. Embora a maioria das negociações geralmente sejam concluídas sem problemas, existem agentes mal-intencionados que podem tentar enganá-lo. 

Finanças descentralizadas podem ser um pouco de um Catch-22. Por um lado, a falta de um órgão governante singular permite maior liberdade. No entanto, sem uma supervisão padronizada, os golpistas estão livres para cometer fraudes e enganar investidores desavisados de várias maneiras. Os tipos mais comuns de golpes são os seguintes:

• Fraude de identidade: Isso ocorre quando um comprador ou vendedor tenta usar a conta de pagamento de um terceiro desconhecido para concluir uma transação. Eles podem lhe enviar essas novas informações de pagamento via chat e pedir que você envie o dinheiro para lá. Uma vez que você completa a transferência, eles alegam que não receberam os fundos. 
• Fraude de reversão de pagamento: Um comprador e um vendedor concordam em negociar criptomoeda em uma plataforma P2P. O comprador então transfere fundos para a conta do vendedor para que ele libere sua cripto. No entanto, uma vez que a cripto saiu da carteira do vendedor, o comprador entra em contato com o banco em até 72 horas para relatar que nunca autorizou a transferência. Eles podem alegar que a transação foi fraudulenta ou um erro, então o banco cancela o pagamento e reverte a transação. O vendedor perde sua cripto, bem como os lucros da venda.

Felizmente, é possível combater golpes P2P desde que você faça sua devida diligência. Entraremos em mais detalhes sobre como fazer isso mais adiante neste artigo.

Também é importante salientar que golpes P2P são diferentes de ataques de empréstimo relâmpago, que ocorrem em plataformas de empréstimo P2P. Um ataque de flash loan é uma exploração que abusa da segurança de contrato inteligente das plataformas de finanças descentralizadas (DeFi) que oferecem empréstimos sem exigir garantias. Não é o mesmo que um golpe P2P. 

Embora golpes de criptomoeda em geral sejam comuns, eles são frequentemente sensacionalizados nas manchetes dos jornais e representam apenas uma pequena fração do volume total de negociação de criptomoedas. As exchanges de criptomoedas supostamente viram mais de $14 trilhões em volume de negociação em 2021, então os $14 bilhões tomados por golpistas naquele ano são uma gota no oceano. 

Como os Golpes P2P são Diferentes em Cripto?

Os golpes P2P não são um conceito novo nem exclusivo das plataformas de cripto. Eles existem de alguma forma desde que as plataformas P2P existem. Sejam em plataformas P2P tradicionais ou de cripto, os golpes geralmente envolvem algum tipo de mecanismo de homem-no-meio ( MITM ), ou uma tentativa de transferência por terceiros.

Como as plataformas P2P não são tão fortemente regulamentadas quanto os bancos tradicionais, o ônus de diligência está diretamente nos ombros do usuário. Ao escolher uma plataforma ou aplicativo P2P para usar, fique atento a estes sinais de alerta comuns antes de começar a negociar:

• Falta de sistema de custódia: As plataformas P2P atuam como supervisores para todas as partes envolvidas em uma transação, proporcionando um serviço de custódia seguro. Uma pessoa concorda em vender uma quantidade de criptomoeda, que é mantida em custódia até que o pagamento seja confirmado. A falta de um sistema de custódia é um grande sinal de alerta para qualquer plataforma de negociação de criptomoedas que ofereça serviços P2P.

• Avaliações ruins de clientes: As avaliações são onde os clientes realmente expressam suas opiniões. Ao escolher um aplicativo P2P, confira as avaliações para ver o que outros usuários disseram sobre ele. É um sinal de alerta se muitas pessoas reclamaram que não conseguem fazer retiradas ou compras, ou que não conseguem contatar a equipe de suporte ao cliente para obter respostas rápidas.

• O site não é seguro: Nunca envie informações pessoais ou financeiras sensíveis através de um site não seguro. Um site que não possui um certificado SSL válido, que certifica que as informações privadas são transferidas de forma segura, pode estar tentando roubar suas informações. Na barra de navegação, você deve ver https (ou seja, o endereço começa com www.https) no URL, junto com um ícone de cadeado (🔒). Esta é uma maneira rápida de verificar se um site é seguro. 

• Falta de presença nas redes sociais: Qualquer boa plataforma P2P terá uma presença forte e ativa nas redes sociais. Quando os usuários têm reclamações ou perguntas e outros canais de comunicação não estão funcionando, as contas de redes sociais das plataformas de negociação de criptomoedas são geralmente as opções mais viáveis. Não basta apenas ter uma página nas redes sociais; a plataforma deve também interagir ativamente com seus usuários e a comunidade online. 

Exemplos de golpes de P2P com cripto

Existem uma variedade de golpes que ocorrem em plataformas de criptomoedas P2P. Abaixo está uma amostra dos mais comuns. 

Golpes de e-commerce

Golpes de e-commerce envolvem transações em sites de e-commerce duvidosos. Golpistas atraem vítimas desavisadas com preços baixos para produtos que elas querem comprar. O golpista então envia à vítima as informações de pagamento de um vendedor diferente de criptomoedas P2P, alegando que é a conta dele. Assim que a vítima paga pelo item, o vendedor de criptomoedas envia cripto para o golpista do outro lado, que desaparece. 

Golpes de Romance ou “Amor”

Os golpes de romance exploram as emoções de vítimas desavisadas para distraí-las dos verdadeiros motivos do golpista. Pode parecer algo em que você nunca cairia — mas os golpes de romance são, na verdade, muito comuns e um dos golpes mais frequentes por aí. De acordo com a Comissão Federal de Comércio dos EUA (FTC), em 2019 houve uma perda de $201 milhões atribuída a golpes de romance, com mais de 25.000 vítimas. Foi o segundo crime mais relatado ao FBI naquele ano. 

Os golpistas geralmente encontram as vítimas através de aplicativos de namoro — como o Tinder — e estabelecem relações online com elas, gradualmente construindo confiança ao fingir interesse pessoal para “preparar” a vítima. Em algum momento, o golpista começa a manipular a vítima para “ajudar o golpista com seus problemas financeiros” enviando moeda fiduciária ou criptomoeda.

Desconhecido para a vítima, o golpista, na verdade, forneceu os dados de identificação de um vendedor de cripto desavisado — que enviará criptomoeda para o golpista, pensando que é uma transação típica de cripto-para-dinheiro. O golpista foge com a criptomoeda. Assim que a vítima percebe o esquema, tentará cancelar a transação. Mas as consequências não afetarão negativamente o golpista — apenas o vendedor de criptomoedas.

Os golpistas de “romance” simplesmente não param uma vez que encontram uma vítima disposta. Muitas vezes, as vítimas que o golpista mira estão isoladas, talvez idosos e até mesmo com problemas de clareza mental. A vítima pode em algum momento perceber que está envolvida em uma teia de engano, mas muitas vezes simplesmente não consegue romper o vínculo emocional que formou com o criminoso devido à atenção simulada que está recebendo. 

Golpes de investimento

Esses são semelhantes aos golpes amorosos, exceto que, em vez de explorar as emoções pessoais da vítima, o golpista tira proveito dos desejos financeiros de um indivíduo — seja por uma sensação de FOMO ou um desejo de lucrar rapidamente com um investimento. Neste cenário, o golpista encontra vítimas e as seduz com ganhos “garantidos”. Pode envolver um site ou aplicativo falso para criar uma fachada de legitimidade, e então o golpista pedirá à vítima que envie dinheiro para uma conta em troca de Bitcoin que supostamente ganhou.

Na realidade, a conta — que o golpista fraudulento configurou — é na verdade de um vendedor de criptomoedas. De acordo com a FTC, houve 7.000 relatos de golpes de investimento entre outubro de 2020 e março de 2021, resultando em $80 milhões em perdas. 

Transferências Errôneas, Estorno e Recibos Falsos

Uma vez que uma transação P2P foi concluída, um golpista pode tentar anular a transação aproveitando os processos bancários legítimos. Por exemplo, o golpista pode ligar para seu banco para cancelar a transação e alegar que a transferência ou sua conta foi roubada. O banco normalmente concordará em anular o pedido de transferência inicial. 

Outro golpe comum é o abuso da funcionalidade de chargeback em plataformas de pagamento como o PayPal. Esta variante em particular geralmente tem como alvo vendedores de criptomoedas em plataformas P2P. Uma vez que o negócio é concluído, o fraudador aciona um chargeback dentro de 72 horas para reverter ou cancelar o pagamento. O golpe é concluído quando a vítima se apressa em aprovar uma transação sem primeiro confirmar que o dinheiro está firmemente em sua conta bancária ou carteira eletrônica. 

O resultado final é que a vítima fica sem a criptomoeda nem os lucros da venda — e em vez disso, com um terrível gosto amargo na boca. Para agravar o problema, uma vez que uma vítima perde seu dinheiro desta forma, o fraudador às vezes tenta assustá-la para não reportar o roubo à polícia — alegando que a criptomoeda é "ilegal", ou além da jurisdição das autoridades estatais.

Ao realizar transações P2P, é importante verificar cuidadosamente as informações que estão sendo enviadas para sua contraparte. Os fraudadores às vezes manipulam capturas de tela e outras fotos para alegar que cumpriram sua parte do negócio — e depois pressionam a vítima a enviar o pagamento. 

Como Evito Golpes P2P em Cripto?

Golpes P2P são fáceis de evitar se você tomar algumas precauções simples.

• Tire capturas de tela: Adquira o hábito de tirar capturas de tela detodas as suas transaçõescomo prova de que foram concluídas. É importante ter evidências concretas de um fraudador agindo de má fé. Se surgirem problemas, reúna calmamente todas as evidências, como capturas de tela e correspondência, e utilize-as para apresentar seu caso na plataforma P2P e para prevenir tentativas de chargeback. 

• Serviço de escrow: Use o serviço de escrow da plataforma. As plataformas P2P normalmente bloqueiam a quantia de criptomoeda publicada no anúncio de um vendedor para garantir que o vendedor não engane os compradores. Não tenha medo de desistir de uma transação se as coisas começarem a parecer suspeitas. 

• Verificação de identidade: Use apenas plataformas P2P respeitáveis que verifiquem a identidade de todos os usuários em conformidade com a verificação KYC. Você também deve dedicar tempo para verificar a identidade de um usuário antes de iniciar uma transação, garantindo que os detalhes da conta de pagamento coincidam com a identidade listada na plataforma.

• Confirme as transações: Um comprador ou vendedor deve sempre verificar sua carteira de criptomoedas ou conta bancária para confirmar que uma transação foi concluída. Você só deve autorizar uma transferência de criptomoeda como vendedor uma vez que você tenha verificado pessoalmente o pagamento. Por outro lado, compradores devem verificar o saldo de sua conta para checar se receberam suas criptomoedas após a contraparte lhe enviar a prova de transferência.

• Mantenha conversas na plataforma: Limite suas conversas com o comprador ou vendedor à plataforma P2P. Não concorde em usar canais de comunicação externos como Skype, Zoom, Discord, Telegram, WhatsApp, etc. Isso só tornará mais fácil para eles negarem a transação e levantarem uma disputa falsa contra você. 

• Suporte ao cliente: Se você não conseguir chegar a um acordo, entre em contato imediatamente com a equipe de suporte ao cliente da plataforma P2P para obter assistência. Plataformas respeitáveis normalmente têm um sistema para investigar e lidar com disputas. Você deve sempre relatar qualquer atividade suspeita. 

*Nota: Os vendedores devem tomar precauções contra pedidos de pagamento suspeitos não sugeridos pela plataforma. Por exemplo, evite pagamentos por "Cheque", pois são mais suscetíveis a golpes.

Para ilustrar como uma transação P2P típica acontece, veja como as transações na plataforma P2P da Bybit funcionam. Uma vez que um pedido de compra é enviado, a quantidade de moeda especificada será reservada pela Bybit. O comprador pode concluir o pagamento utilizando mais de 80 métodos diferentes, incluindo cartões de crédito, cartões de débito, pagamentos em dinheiro pessoalmente, entre outros. Se o vendedor não liberar a moeda dentro de 10 minutos após receber o pagamento, o suporte ao cliente da Bybit tem o direito de liberar a moeda dos fundos reservados para o comprador após verificação.

A Bybit também tem um limite diário de transações para usuários não verificados. Dependendo da moeda fiduciária sendo utilizada, a plataforma exige verificação de identidade para transações acima de 1.000 USDT. Se um comprador ou vendedor tiver um problema com um pedido, eles podem fazer login em sua conta Bybit e clicar no ícone de suporte no canto inferior direito para contatar o suporte ao cliente da Bybit via chat ou e-mail. As partes podem enviar o número do pedido e qualquer captura de tela aplicável como evidência e então aguardar a resolução da disputa.

A Conclusão sobre Golpes P2P em Cripto

Os golpes de criptomoeda P2P podem estar em ascensão, mas há vários passos que você pode tomar para garantir que não se torne uma vítima. Sempre esteja atento a transferências de terceiros e faça uso do serviço de caução da plataforma. É importante reiterar que os golpes de cripto P2P nem sempre são os mesmos que outros golpes de criptomoeda por aí, sobre os quais você pode ler mais aqui.

Para começar a negociar P2P, confira a plataforma de negociação P2P da Bybit.