
Os ataques com tokens falsos são esquemas recorrentes no universo das criptomoedas, em que criminosos criam ativos fraudulentos semelhantes a criptomoedas legítimas para roubar fundos ou dados sensíveis dos utilizadores. Estas fraudes recorrem frequentemente a plataformas como o Telegram, WhatsApp ou WeChat para difundir desinformação. Uma prática habitual é a realização de “pré-vendas” de tokens, cativando vítimas com promessas de um “preço de cotação” futuro superior ao “preço de pré-venda”. Na maioria dos casos, as perdas não são reversíveis. Manter-se atento, conhecer os riscos e sinais de alerta mais comuns e investir na formação contínua são as melhores formas de se proteger contra estas burlas.
Um ataque com token falso corresponde a uma burla em que agentes maliciosos criam tokens contrafeitos ou fraudulentos que simulam criptomoedas legítimas. Estes tokens são concebidos para enganar investidores e traders, levando-os a acreditar que estão a adquirir ou negociar um ativo genuíno, o que pode resultar em perdas financeiras ou em consequências como o roubo de identidade.
Tokens autênticos e falsos que os imitam podem coexistir na mesma blockchain, mas com endereços de smart contract distintos, ou até em blockchains diferentes. Os tokens falsos podem ser usados em vários tipos de esquemas fraudulentos:
Initial Coin Offerings (ICOs) e vendas de tokens: Os burlões podem lançar ICOs ou vendas de tokens falsas, atraindo investidores com a promessa de participarem antecipadamente num projeto inovador. Após arrecadarem fundos, desaparecem, deixando os investidores com tokens sem qualquer valor.
Airdrops e Ofertas Promocionais: Tokens falsos são por vezes distribuídos por airdrops ou ofertas promocionais, onde se solicita aos utilizadores dados pessoais ou o pagamento de uma pequena taxa para receberem os tokens. Esta abordagem pode originar novas burlas ou roubo de identidade.
Esquemas Pump and Dump: Os burlões podem inflacionar artificialmente o preço de um token falso através de compras coordenadas (pump) e, em seguida, vender as suas posições no pico (dump), deixando outros investidores com ativos desvalorizados.
Burlas com tokens Launchpool: Os esquemas descritos podem ser dispendiosos e complexos de executar, pelo que os burlões recorrem a métodos mais acessíveis, como fraudes com tokens Launchpool falsos. Nestes casos, os criminosos aproveitam-se da notoriedade gerada por uma bolsa de referência ao promover um ativo. Podem, por exemplo, alegar falsamente que oferecem esses tokens com desconto através de canais não oficiais, sem ligação à plataforma que conduz a promoção original.
Quando grandes bolsas anunciam o lançamento de tokens Launchpool oficiais, os burlões tentam frequentemente tirar partido da situação, criando tokens falsos que imitam os ativos promovidos. Esta estratégia permite-lhes reduzir custos promocionais: basta convencer potenciais vítimas de que os tokens falsos que oferecem são os mesmos promovidos no programa oficial Launchpool.
Em 2024, equipas de inteligência de risco identificaram o ativo BOOM como token falso. Este ativo apresentou vários sinais de alerta em simultâneo, tornando-se um exemplo paradigmático deste tipo de fraude:
Liquidez: Um pool de BOOM numa plataforma descentralizada apresentava liquidez ínfima, cerca de 3,38 K$, integralmente providenciada pelo deployer do contrato. O valor de mercado deste token era muito reduzido.
Transferências Suspeitas: Apesar da liquidez do token não ultrapassar alguns milhares de dólares, mais de 11,18 milhões de endereços receberam este token. Esta situação é anómala: em tokens legítimos, a liquidez deve ser proporcional ao número de detentores.
Taxa de Venda: A sell tax de um token corresponde a uma comissão definida pelos programadores do projeto e aplicada a cada venda do token. No caso do BOOM, essa taxa foi fixada em 100%, o que significa que sempre que alguém tenta vender este token, a totalidade do valor é deduzida como taxa e o vendedor não recebe qualquer montante.
Neste caso, os burlões definiram uma taxa de venda de 100% e enviaram o token falso por airdrop para mais de 11 milhões de endereços. Se a negociação deste ativo tivesse avançado, os responsáveis teriam ficado com 100% de cada venda por via do smart contract. Este caso recorda a importância de escrutinar cuidadosamente os tokens recebidos por airdrop não solicitado.
Nos últimos anos, as principais bolsas promoveram vários tokens através de programas Launchpool. Burlões de todo o mundo tentaram explorar estas oportunidades para criar tokens falsos e defraudar utilizadores. Uma estratégia comum tem sido lançar programas de “pré-compra” por canais não oficiais, como grupos no Telegram ou WeChat. Lembre-se: preços demasiado atrativos em tokens aguardados antes do lançamento são um sinal de alerta.
OMNI foi um exemplo de token Launchpool que gerou grande expectativa. Criminosos lançaram rapidamente vários tokens impostores, incluindo um originário da Turquia. Este “OMNI” falso apresentava valores nulos de preço e capitalização de mercado on-chain, com poucos detentores e transferências totais.
Verifique o Endereço do Contrato: Cada token digital tem um endereço de contrato associado. Certifique-se sempre de obter este endereço em fontes oficiais, como o site do projeto, redes sociais verificadas ou plataformas de referência de criptomoedas. Confirme o endereço em várias fontes oficiais para garantir consistência.
Use Ferramentas de Avaliação de Risco: A análise do código do contrato, de swaps e de liquidez são métodos básicos para detetar riscos em tokens, mas podem exigir competências técnicas em programação e blockchain. Quem não domina estes aspetos pode recorrer a ferramentas de avaliação de risco desenvolvidas para consumidores. Existem várias soluções práticas e acessíveis para identificar riscos.
Mantenha-se Atualizado com Notícias de Risco: A melhor forma de mitigar riscos de fraude no setor cripto é acompanhar as novidades do setor. Seguir blogs especializados em risco e notícias de segurança ajuda a identificar sinais de alerta e evitar burlões.
Verifique os Indicadores do Token: Esteja atento a sinais como preços nulos ou anormalmente baixos, capitalização de mercado e liquidez insuficientes. Um token legítimo deve apresentar métricas razoáveis e proporcionais ao número de detentores.
Desconfie de Canais Não Oficiais: Nunca adquira tokens por canais não oficiais, como Telegram, WhatsApp ou WeChat. Os burlões utilizam frequentemente estas plataformas para realizar pré-vendas de tokens falsos, prometendo preços de cotação superiores no futuro.
1. Pare Imediatamente de Negociar
Suspenda todas as transações e transferências associadas ao token falso para evitar perdas adicionais.
2. Verifique os Registos de Transação
Analise o histórico de transações para identificar a origem e os detalhes do token falso. Esta análise irá apoiar a avaliação da situação e orientar os próximos passos.
3. Comunique à Plataforma de Negociação
Contacte de imediato o apoio ao cliente da plataforma onde adquiriu o token falso e reporte a situação. Forneça registos detalhados de transações e toda a informação relevante. Tenha presente que a recuperação das perdas não é garantida.
Os tokens falsos representam uma ameaça relevante no ecossistema das criptomoedas, explorando o entusiasmo e a predisposição dos investidores para explorar oportunidades em tokens emergentes. Ao manter-se informado, pesquisar rigorosamente e agir com prudência, pode proteger-se destas burlas. Recorde sempre o ditado: se algo parece bom demais para ser verdade, provavelmente é.
Verifique endereços de contrato apenas em fontes oficiais. Esteja atento a preços suspeitamente baixos, liquidez nula, número de detentores desproporcional e taxas de venda de 100%. Evite canais não oficiais como o Telegram. Consulte métricas no CoinMarketCap ou use ferramentas como Token Sniffer.
As scam coins enganam os investidores com projetos fictícios e promessas de retornos elevados, desaparecendo depois com os fundos. Os burlões criam estes tokens em blockchains open-source e vendem-nos em plataformas digitais, resultando em perdas significativas para os investidores.
Consulte o whitepaper do projeto, verifique credenciais e experiência da equipa, avalie o repositório de código, analise o envolvimento da comunidade, confirme o cumprimento regulatório e examine a tokenomics e o volume de transações. Projetos legítimos mantêm comunicação clara e progresso de desenvolvimento documentado.
Confirme a legitimidade e situação regulatória da plataforma, pesquise o whitepaper e a equipa de desenvolvimento do token, analise o volume de negociação e capitalização, rejeite ofertas não solicitadas ou promessas de retornos garantidos, nunca partilhe chaves privadas ou dados sensíveis e confirme os sites oficiais através de fontes independentes.
Reporte imediatamente às autoridades para tentar recuperar fundos. Apresente provas detalhadas e registos de transação à polícia. Contacte o seu banco para bloquear contas e impedir novas transferências. Documente todas as comunicações com os burlões. A recuperação depende da rapidez de atuação e da colaboração com as autoridades.
As bolsas legítimas dispõem de licenças regulatórias, registos de transações transparentes e infraestrutura segura. As plataformas falsas carecem de autorização, recorrem a afirmações promocionais exageradas e apresentam frequentemente níveis de segurança deficientes. Confirme sempre os sites oficiais, verifique o enquadramento regulatório e consulte avaliações de utilizadores antes de negociar.











