Eu acabei de perceber que o que realmente significa scam é uma questão que todos deveriam entender bem antes de entrar no mundo cripto. À medida que o mercado se desenvolve, os riscos também aumentam, e os golpes ficam cada vez mais sofisticados.

Na verdade, scam é uma conduta de fraude com o objetivo de obter bens ou informações pessoais, e os malfeitores sempre usam truques engenhosos para manipular a mente das pessoas. Apesar de os prejuízos causados por scams em cripto em 2023 terem diminuído 65% em relação ao ano anterior, o valor ainda chega a bilhões de dólares, segundo a Chainalysis.

As formas de golpe mais comuns que vejo são phishing — quando os criminosos falsificam emails, sites ou mensagens de serviços confiáveis. Depois vem o pump and dump, onde os desenvolvedores manipulam o preço do token, criam FOMO e vendem tudo. O scam OTC também é bastante comum, onde a vítima transfere o dinheiro primeiro e depois desaparece.

Além disso, há também falsificação de aplicativos, carteiras, exchanges. Lembro do caso de um aplicativo Ledger falso na Microsoft Store — bastante perigoso. Falsificação de contas no X/Discord também acontece frequentemente, hackers invadem contas e espalham links de golpes.

Existe também o esquema Ponzi — onde o dinheiro de novos investidores é usado para pagar os antigos, e quando não há mais novos investidores, o esquema desaba. Rug pull é quando os desenvolvedores de repente retiram toda a liquidez, deixando os investidores com tokens sem valor.

Reconhecer um scam não é tão difícil. Promessas de lucros excessivamente altos, informações pouco claras, muitas propagandas sem um produto real — esses são sinais de alerta. Projetos sem auditoria de segurança, feedback negativo da comunidade, uso de domínios semelhantes aos de grandes projetos, restrições na retirada de fundos — tudo isso é um alerta.

A minha forma mais eficaz de prevenção é estudar bem antes de investir. Ler whitepapers, conhecer a equipe, o modelo de negócio. Sempre verificar informações do projeto no CoinMarketCap, CoinGecko ou sites de alerta de scams como ScamAdviser.

Nunca compartilhar a chave privada ou seed phrase com ninguém. Usar carteiras populares e seguras. Após cada transação DeFi, revogar permissões de aplicativos. Ativar o código anti-phishing e a autenticação de dois fatores (2FA) nas exchanges. Diversificar os investimentos em vários projetos, ao invés de apostar tudo em um só.

Existem alguns grandes golpes que conheço. A Confio usou exit scam — após levantar 375.000 USD no final de 2017, desapareceu de repente, e o token caiu de 0,6 USD para 0,1 USD em menos de duas horas. A Centra roubou 32 milhões de USD via ICO, apoiada por Floyd Mayweather e DJ Khaled, mas os dois fundadores foram presos em 2018.

A LayerZero também foi hackeada no Discord, o CEO Bryan Pellegrino foi atacado, e depois compartilhou links de golpes com o título de receber tokens ZRO. A BitConnect usou esquema de pirâmide, operou por um ano e depois fez exit scam, com o token caindo de 320 USD para 6 USD em 24 horas.

Sites falsos também costumam usar URLs semelhantes, trocando "m" por "n", "0" por "o". Às vezes, até fazem anúncios no Google para fazer as pessoas acessarem por engano. Hacks de DNS também são complexos — o tráfego é redirecionado de sites legítimos para páginas fraudulentas.

O mais importante é adquirir conhecimento para proteger-se. Não clicar em links suspeitos, não baixar aplicativos não verificados. Usar ferramentas como Netcraft, SpoofGuard. Se desconfiar, buscar ajuda na comunidade ou com especialistas. Entender o que é scam e como se prevenir é o primeiro passo para proteger seus ativos neste mercado.