Como reconhecer uma scam de cripto: checklist e sinais de alerta
Aprenda a identificar fraudes com criptomoedas: sinais de alerta, checklist, árvore de decisão e o que fazer se suspeitar. Guia CryptoCode.
Três sinais denunciam quase todas as fraudes com criptomoedas: a promessa de rendimento garantido ou muito elevado, a pressão de tempo («só hoje», «as vagas estão a acabar») e qualquer pedido de dinheiro, da sua seed phrase ou de partilha de ecrã. Se um destes sinais estiver presente, pare. Se algo não bater certo, não avance.
Aviso de risco: Os criptoativos são voláteis. Pode perder dinheiro. Isto não constitui aconselhamento financeiro. Invista apenas o que compreende e pode perder.
O que é uma scam (burla) de criptomoedas
Uma burla de criptomoedas é qualquer esquema desenhado para o convencer a transferir fundos, revelar credenciais ou instalar software malicioso, normalmente sob a aparência de um investimento, de um suporte técnico ou de uma oportunidade exclusiva. O que muda é a embalagem; o objetivo é sempre o mesmo: separar o utilizador do seu dinheiro ou das suas chaves.
Duas definições que vai ver ao longo do artigo:
- Seed phrase (frase de recuperação): a sequência de 12 a 24 palavras que dá acesso total à sua carteira. Quem a tem, controla os fundos. Nenhuma entidade legítima — exchange, banco ou «suporte» — lha pede alguma vez.
- Custódia: quem guarda as chaves privadas. Numa carteira self-custody é o utilizador; numa exchange é a plataforma. Perceber quem tem a custódia ajuda a avaliar a quem está realmente a entregar os fundos.
As formas mais comuns de fraude
Exchanges e apps falsas
Plataformas que imitam o nome, o logótipo e o domínio de serviços conhecidos. Aceitam depósitos, mostram «lucros» no ecrã e bloqueiam os levantamentos, muitas vezes exigindo um «imposto» ou «taxa de desbloqueio» antes de libertar o dinheiro que nunca existiu. Descarregue apps apenas das lojas oficiais e confirme o domínio exato.
Phishing
Mensagens por email, SMS, WhatsApp ou Telegram que imitam uma exchange, um banco ou até a MB Way, com um link para uma página de login falsa. O objetivo é capturar credenciais ou a seed phrase. Um «reembolso MB Way» que peça o seu código ou a sua frase de recuperação é sempre fraude.
«Rendimento garantido» e grupos de pump
Grupos que prometem retornos fixos («5% por semana») ou que combinam comprar uma moeda em massa para inflacionar o preço (pump) e vender antes dos restantes (dump). O rendimento garantido não existe em criptoativos; quem o promete está a mentir.
Romance scams e recovery scams
Nos romance scams, um contacto criado nas redes sociais ou apps de encontros conquista confiança durante semanas antes de sugerir um «investimento». Os recovery scams visam quem já perdeu dinheiro: alguém contacta-o a afirmar que consegue recuperar os fundos mediante um pagamento adiantado. É uma segunda fraude sobre a primeira.
Giveaways falsos
Vídeos, publicações ou lives (por vezes com imagem de figuras públicas) que prometem devolver o dobro do que enviar para um endereço. Nenhum giveaway legítimo lhe pede que envie cripto primeiro.
Rug pulls
Um projeto novo (token, DeFi ou NFT) atrai investimento e depois os criadores desaparecem com os fundos, muitas vezes retirando a liquidez de repente. Sinais: equipa anónima sem historial, promessas de retorno desproporcionadas e código não auditado.
Checklist de sinais de alerta
Árvore de decisão: «isto é uma burla?»
Recebeu uma oferta, mensagem ou «oportunidade» de cripto
│
▼
Promete rendimento garantido ou muito elevado? ── SIM ──► PARE. Provável fraude.
│ NÃO
▼
Cria pressão de tempo ou urgência? ────────────── SIM ──► PARE. Provável fraude.
│ NÃO
▼
Pede seed phrase, password ou partilha de ecrã? ─ SIM ──► PARE. É fraude.
│ NÃO
▼
Pede um pagamento/«taxa» para levantar fundos? ── SIM ──► PARE. É fraude.
│ NÃO
▼
A entidade está autorizada e não consta de alertas? ─ NÃO ─► Verifique antes de avançar.
│ SIM
▼
Continua com dúvidas? ──────────────────────────► Não avance. Se algo não bate certo, pare.
A regra prática é simples: basta um sinal para justificar parar. Nenhuma oportunidade legítima desaparece por verificar com calma.
O que fazer se suspeitar de fraude
- Não pague mais nada — sobretudo qualquer «taxa» para desbloquear levantamentos.
- Corte o contacto e não instale software que lhe peçam.
- Reúna provas: capturas de ecrã, endereços de carteira, links, números e comprovativos de transferência (MB Way, Multibanco ou SEPA).
- Consulte os alertas da CMVM: verifique a lista «Alertas sobre entidades não autorizadas» no Portal do Investidor da CMVM (investidor.cmvm.pt) para confirmar se a entidade já foi sinalizada.
- Denuncie às autoridades: apresente queixa à Polícia Judiciária através da Queixa Eletrónica (policiajudiciaria.pt) ou junto da Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T). Em alternativa, pode denunciar ao Gabinete de Cibercrime do Ministério Público ou apresentar queixa numa esquadra da PSP ou posto da GNR.
- Avise o seu banco se usou MB Way, Multibanco ou transferência SEPA, para tentar sinalizar ou travar movimentos.
Uma nota de contexto local: desde a plena aplicação do Regulamento MiCA, transposto em Portugal pela Lei n.º 69/2025, de 22 de dezembro, os prestadores de serviços de criptoativos que operam no país devem estar autorizados como CASP — autorização concedida pelo Banco de Portugal, cabendo à CMVM a supervisão de conduta. O regime transitório para os antigos prestadores de serviços com ativos virtuais (VASP) registados no Banco de Portugal terminou a 1 de julho de 2026. Pode aprofundar o enquadramento MiCA e a supervisão em Portugal antes de confiar em qualquer plataforma.
No plano fiscal, as mais-valias com criptoativos são tributadas desde 1 de janeiro de 2023: as posições detidas há menos de 365 dias são tributadas à taxa autónoma de 28% (categoria G, Anexo G), enquanto as detidas há 365 dias ou mais estão isentas de IRS, embora devam ser declaradas (Anexo G1). Um «consultor» que garanta lucros isentos de impostos ou que ignore por completo estas regras é mais um sinal de alerta.
A CryptoCode pode receber uma comissão quando abre uma conta através de determinados links. Normalmente isto não lhe custa nada e não influencia a nossa avaliação editorial.
Se prefere partir de uma base sólida em vez de reagir a mensagens não solicitadas, escolha primeiro um serviço com historial verificável. Pode comparar plataformas de criptomoedas com critérios claros antes de mover qualquer valor.
Perguntas frequentes
Como sei se uma exchange de criptomoedas é fiável?
Verifique o domínio oficial, procure historial e informação sobre custódia, e confirme se a entidade está autorizada como CASP e não figura nos alertas da CMVM. Descarregue apps apenas das lojas oficiais. Uma plataforma que impede levantamentos ou exige taxas para os libertar não é fiável.
Uma exchange ou banco alguma vez me pede a seed phrase?
Não. A seed phrase dá controlo total dos seus fundos. Nenhuma entidade legítima — exchange, banco, MB Way ou «suporte técnico» — a pede em qualquer circunstância. Quem a pede está a tentar roubá-lo.
Recebi um «reembolso MB Way» que pede o meu código. É seguro?
Não. É um esquema de phishing comum. A MB Way não pede códigos, passwords nem frases de recuperação para processar reembolsos. Não introduza dados e não siga o link.
Posso recuperar cripto enviada para um scammer?
Na maioria dos casos as transações são irreversíveis, mas deve mesmo assim reunir provas, avisar o banco e denunciar à Polícia Judiciária (Queixa Eletrónica / UNC3T). Desconfie de qualquer «empresa de recuperação» que peça pagamento adiantado: é normalmente uma segunda fraude.
O que é um rug pull?
É quando os criadores de um projeto (token, DeFi ou NFT) atraem investimento e depois desaparecem com os fundos, frequentemente retirando a liquidez. Equipa anónima, promessas desproporcionadas e ausência de auditoria são sinais típicos.
Onde denuncio uma burla com criptomoedas em Portugal?
Apresente queixa à Polícia Judiciária através da Queixa Eletrónica (policiajudiciaria.pt) ou junto da UNC3T; em alternativa, ao Gabinete de Cibercrime do Ministério Público ou numa esquadra da PSP/posto da GNR. Avise também o seu banco se efetuou pagamentos e consulte os alertas da CMVM para confirmar entidades sinalizadas.
Se vir uma promoção de bónus, confirme-a em fontes verificáveis — por exemplo, os nossos códigos promocionais verificados — em vez de confiar em mensagens não solicitadas. E se está a começar e quer perceber os conceitos antes de investir, veja o nosso guia de cripto para principiantes.
Fontes e verificação
- CMVM — Portal do Investidor, «Alertas sobre entidades não autorizadas» (investidor.cmvm.pt).
- Banco de Portugal e CMVM — Regulamento MiCA, transposto pela Lei n.º 69/2025, de 22 de dezembro (em vigor a 27 de dezembro de 2025); a autorização de CASP é concedida pelo Banco de Portugal e a supervisão de conduta cabe à CMVM. O regime transitório dos VASP registados no Banco de Portugal terminou a 1 de julho de 2026.
- Polícia Judiciária — Queixa Eletrónica e Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica (UNC3T), em policiajudiciaria.pt; Gabinete de Cibercrime do Ministério Público.
- Autoridade Tributária — tributação de mais-valias em criptoativos desde 2023: 28% (categoria G) para posições detidas há menos de 365 dias, isenção para posições detidas há 365 dias ou mais (Anexo G/G1).
Last checked: 12 de julho de 2026.