Golpe do caixa eletrônico de Bitcoin: como funciona o roteiro que já fez milhares de vítimas

O artigo da ESET detalha um golpe que combina vishing (fraude por voz) com o uso de caixas eletrônicos de criptomoedas como método final de saque, aproveitando duas características que tornam esse canal atraente para criminosos: a irreversibilidade das transações em blockchain e a familiaridade crescente do público com esses terminais. O golpe não depende de nenhuma falha técnica — sua eficácia está inteiramente na engenharia social aplicada por telefone.

O roteiro segue uma sequência bem definida: primeiro, o golpista liga se passando por uma autoridade confiável — policial, funcionário do banco ou técnico de suporte — e alega que a conta da vítima foi comprometida ou está sendo usada em atividade criminosa (às vezes reforçando isso com um pop-up falso de “vírus detectado” no computador). Em seguida, cria-se urgência artificial: os fundos estariam em risco iminente e precisariam ser movidos para um local “seguro” antes que o suposto criminoso os roube. O terceiro elemento, essencial para o sucesso do golpe, é o isolamento: a vítima é orientada a não contar a ninguém — nem família, nem o próprio banco — sob o pretexto de que isso “comprometeria a investigação”.

Com a vítima já convencida e isolada, o golpista a instrui a sacar uma quantia em dinheiro no banco e se dirigir a um Bitcoin ATM específico, muitas vezes indicado por endereço exato. No terminal, a vítima deposita o dinheiro em espécie e, seguindo instruções por telefone, escaneia um QR code enviado pelo criminoso como se fosse o “endereço seguro” — mas que na verdade é a carteira do próprio golpista. Como transações em blockchain não podem ser revertidas, o dinheiro desaparece no momento da confirmação, sem qualquer possibilidade de estorno pelo banco ou operador do caixa eletrônico.

O reconhecimento desse golpe é relativamente simples uma vez que se conhece o roteiro: nenhuma polícia, banco ou empresa legítima jamais pede para mover dinheiro para um caixa eletrônico de criptomoedas, e a insistência em sigilo e urgência são sinais claros de fraude. Quem já estiver no caixa eletrônico deve interromper a ligação imediatamente; para quem já concluiu a transação, a orientação é preservar todas as evidências (recibos, mensagens, número de rastreamento), contatar o operador do ATM e o próprio banco o quanto antes — alguns operadores conseguem congelar fundos que ainda não foram sacados pelo destinatário — e registrar boletim de ocorrência, além de reportar às autoridades de proteção ao consumidor.