Por dentro das fábricas de golpes de investimento: como operam as plataformas fraudulentas de cripto e forex
A Group-IB detalhou a engenharia por trás de plataformas falsas de investimento em cripto e forex, mostrando como grupos organizados dividem papéis — aliciamento, operação de contas-laranja, manutenção técnica — para manter vítimas depositando somas crescentes até o desaparecimento total. A pesquisa também mapeia artefatos técnicos, como painéis administrativos e certificados reaproveitados, que investigadores podem usar para rastrear e derrubar essas operações.
A investigação da Group-IB descreve o funcionamento de "fábricas" de golpe de investimento — o padrão às vezes chamado de pig butchering —, operações que constroem plataformas falsas de negociação de criptomoedas e forex para induzir vítimas a depositar quantias cada vez maiores.
O funil segue fases bem definidas: o contato inicial acontece em redes sociais como Facebook, Zalo ou TikTok, com um perfil se apresentando como investidor bem-sucedido; em seguida, personas falsas de "outros investidores" e de "suporte técnico" reforçam a credibilidade da história; a vítima é então levada a uma plataforma que exibe saldo e lucros fabricados, muitas vezes permitindo até um pequeno saque real logo no início para consolidar a confiança; a partir daí, a pressão aumenta para depósitos maiores, normalmente sob pretexto de taxas ou impostos necessários para liberar o saque total; quando a vítima tenta finalmente resgatar o valor integral, o contato é cortado.
Por trás da fachada existe uma estrutura corporativa do crime organizado: um "mastermind" controla toda a operação e a infraestrutura; uma equipe de inteligência de alvo adquire bases de dados vazadas para escolher vítimas; promotores administram os perfis de redes sociais; operadores de pagamento abrem contas bancárias com documentos falsificados ou roubados — as chamadas contas-laranja — para receber e pulverizar o dinheiro; e uma equipe de backend mantém painéis administrativos e sites clonados, frequentemente reaproveitando o mesmo framework, os mesmos certificados SSL e até o mesmo chatbot de triagem entre dezenas de domínios "irmãos".
Para reconhecer o golpe, os sinais mais confiáveis são: contato não solicitado nas redes sociais oferecendo "mentoria de investimento" com prints de lucro; e a prova definitiva é tentar sacar um valor alto logo no início — golpes desse tipo sempre inventam uma taxa ou trava para impedir esse saque. Nunca se deve fazer um novo depósito para "liberar" um saque anterior. Para bancos e instituições de pagamento, um indicador operacional relevante é monitorar contas recém-abertas que recebem múltiplos depósitos de terceiros seguidos de saques rápidos e pulverizados, um padrão clássico de conta-laranja alimentando esse tipo de esquema.