CryptosLabs: como uma quadrilha faturou € 480 milhões com falsas plataformas de investimento na França, Bélgica e Luxemburgo
A Group-IB detalhou a estrutura da CryptosLabs, um esquema de fraude de investimento ativo desde 2018 (com raízes em 2015) que chegou a operar cerca de 350 domínios fraudulentos em mais de 80 servidores, imitando mais de 40 instituições financeiras, fintechs e corretoras de cripto reais para atrair falantes de francês. A engenharia é industrial: kit de golpe reutilizável, call center com falsos gestores de investimento e rede de lavagem de dinheiro, tudo sob fachada de empresas legalmente constituídas. O prejuízo estimado às vítimas passa de € 480 milhões ao longo de mais de quatro anos de operação.
O que a investigação da Group-IB revela sobre a CryptosLabs é a diferença entre um golpe de investimento amador e uma operação industrializada de fraude. A quadrilha não criava uma página falsa por vez: desenvolveu um "kit de golpe" com mais de 100 templates de plataformas de investimento personalizáveis, gerador automático de landing pages, CRM para gerenciar vítimas como se fossem leads comerciais, infraestrutura de VoIP para o call center e um painel administrativo central — tudo pensado para escalar o número de vítimas simultâneas em vez de depender de sorte ou esforço manual.
O funil de vitimização seguia três estágios bem definidos. Primeiro, anúncios em redes sociais, buscadores e fóruns de investimento atraíam o interessado para uma landing page com a marca de uma instituição real — banco, fintech ou corretora de cripto conhecida — das mais de 40 imitadas. Segundo, o cadastro coletava dados pessoais e gerava acesso a uma plataforma de investimento falsa, com painel de conta convincente. Terceiro, e mais importante psicologicamente: a vítima via, na própria plataforma, gráficos de performance fabricados mostrando retornos crescentes — o gatilho clássico de esquemas de investimento fraudulento, que usa ganho "visível" (mas fictício) para induzir aportes cada vez maiores. Quando a vítima finalmente tentava sacar, surgia a cobrança de uma "taxa de liberação", e depois disso o contato simplesmente cessava.
Um detalhe chama atenção na estrutura: os organizadores contratavam funcionários por meio de pessoas jurídicas legalmente constituídas, o que sugere que parte da operação — call center, suporte, desenvolvimento — pode ter sido composta por pessoas que não sabiam estar participando de uma fraude, um padrão comum em fraude de investimento em escala industrial e que complica tanto a investigação quanto a responsabilização.
Para quem recebe abordagens desse tipo, os sinais de alerta são recorrentes em qualquer golpe de investimento fraudulento: retorno consistente e muito acima do mercado, pressão para aportar mais assim que o gráfico "sobe", e qualquer taxa cobrada antes de liberar um saque — nenhuma corretora ou banco legítimo bloqueia o saque do próprio dinheiro do cliente mediante pagamento adicional. Antes de investir, vale checar se a instituição é a mesma registrada nos órgãos reguladores locais (não apenas se o nome e o logo batem), e desconfiar de qualquer plataforma que só foi encontrada via anúncio patrocinado ou contato não solicitado.