Resposta Rápida: Quando um caixa eletrônico de Bitcoin solicita o QR code da carteira de recebimento, o código normalmente fornece o endereço para o qual o BTC comprado será enviado. Se outra pessoa fornecer esse código, o BTC poderá ir para uma carteira controlada por ela, mesmo que você insira seu próprio dinheiro em uma máquina legítima. Não use um código fornecido por um contato inesperado ou mensagem não solicitada. Se a transação já tiver sido feita, guarde o recibo, a localização da máquina, o horário, o endereço e o ID da transação na blockchain; contate a operadora e as autoridades competentes com rapidez. Um pagamento confirmado em Bitcoin não pode ser revertido por um aplicativo de carteira, e a denúncia não garante a recuperação dos fundos.
Que informações estão dentro do QR code?
Um QR code é uma forma compacta de apresentar dados a um leitor. Em um fluxo de pagamento em Bitcoin, ele pode codificar um endereço Bitcoin e, às vezes, um valor ou uma solicitação de pagamento. A máquina lê o código e usa o endereço como destino do BTC que enviará após receber o dinheiro em espécie. O código não comprova que a pessoa segurando o celular é a dona da carteira de destino. Ele não comprova que o destinatário é um banco, um órgão governamental ou uma empresa. É apenas uma entrada no caminho do pagamento.
Algumas máquinas geram uma nova carteira para o cliente ou imprimem informações de recuperação. Outras exigem um endereço de carteira já existente. Esses modelos têm implicações diferentes de custódia, mas a questão sobre quem controla o destinatário é a mesma: quais chaves privadas podem autorizar gastos a partir do endereço depois que o BTC chegar? Se for a sua própria carteira, você deve conseguir exibir o endereço de recebimento de forma independente no software de carteira que você controla. Se o endereço chegou por mensagem de texto de um suposto agente de suporte, não há base para presumir que você o controla.
A Federal Trade Commission (FTC) dos EUA descreve um esquema comum em que um impostor diz à vítima que o dinheiro precisa ser movido para um caixa eletrônico de Bitcoin por proteção e envia um QR code. A máquina pode ser genuína. O passo falso é a alegação de que o endereço do golpista é um destino seguro. É por isso que verificar apenas se a loja ou a máquina é real não impedirá a perda do pagamento.
Por que os golpistas escolhem um caixa eletrônico?
A máquina converte dinheiro em espécie em um ativo on-chain que pode ser enviado ao destinatário especificado pelo golpista. Saques em dinheiro podem parecer familiares à vítima, enquanto a transferência em cripto é menos conhecida e pode ser difícil de reverter após a confirmação. O golpista pode permanecer na linha para controlar o processo, desencorajar perguntas e garantir que a vítima escaneie o código fornecido em vez de abrir a própria carteira. A pressão de tempo reduz a chance de a vítima verificar de forma independente o suposto problema.
As histórias típicas envolvem um alerta fraudulento de segurança bancária, imposto ou multa, liberação de encomenda, corte de serviço público, admissão em emprego, desbloqueio de conta de investimento, emergência romântica ou pedido para "proteger" as economias. Os detalhes mudam; o mecanismo econômico é o mesmo. Uma pessoa sem qualquer direito legítimo sobre seus fundos convence você a comprar BTC e enviá-lo para uma carteira que ela controla. O alerta sobre pagamentos em cripto da FTC descreve especificamente o QR code fornecido pelo impostor e o deslocamento da vítima até uma loja.
A operadora da máquina não pode conhecer a relação fora da tela entre pagador e destinatário. A tela de confirmação pode perguntar se o usuário conhece o destinatário ou se está sendo instruído por outra pessoa. Essas mensagens não são formalidades. Se você não consegue explicar com suas próprias palavras por que exatamente aquele endereço deveria receber o BTC, interrompa a transação. Uma ameaça de que o pagamento precisa ser concluído em poucos minutos é motivo para verificar a alegação de forma independente, e não para pular a verificação.
Como verificar o destino antes de inserir o dinheiro?
Primeiro, separe o motivo do pagamento da mecânica. Se um contato alegar representar um banco ou autoridade pública, encerre a ligação e use um número de telefone constante de um extrato ou do site oficial para contatar a instituição. Não use o número da mensagem nem o número ditado pelo golpista. Se a instituição disser que não existe tal solicitação, não vá ao caixa eletrônico.
Segundo, se o objetivo for comprar BTC para a sua própria carteira, abra essa carteira você mesmo e acesse a tela de recebimento em Bitcoin dela. Gere ou exiba o endereço sem copiar de uma mensagem de terceiros. Verifique se a máquina está configurada para comprar Bitcoin na rede Bitcoin e se o destino exibido corresponde ao endereço da carteira. O QR code é conveniente, mas o usuário ainda deve conferir visualmente o endereço ou a tela de confirmação da carteira. Malware e ataques de substituição de endereço podem alterar o conteúdo da área de transferência, e um endereço semelhante pode compartilhar alguns caracteres iniciais ou finais.
Terceiro, revise a cotação e todas as taxas antes de entregar o dinheiro. A quantidade de BTC entregue pode diferir significativamente da referência de mercado por causa do spread cambial e das taxas da operadora. Um spread alto pode agravar a perda em um golpe e também importa em compras legítimas. Se a máquina não puder exibir o valor líquido em BTC e o destino antes do pagamento, o usuário não dispõe das informações necessárias para consentir com a transação. Vá embora e compare outra alternativa.
Quarto, mantenha o controle do celular e da carteira. Não compartilhe frase de recuperação, chave privada, login da carteira nem acesso remoto à tela. Uma operadora legítima pode precisar de informações de identidade conforme as regras locais, mas não deve precisar das chaves que controlam o seu BTC. Um golpista que pede para instalar software de acesso remoto enquanto você está diante da máquina cria um risco adicional de comprometimento da conta.
E se o dinheiro foi inserido, mas o BTC ainda não foi enviado?
Pare de seguir as instruções do golpista. Use as informações de contato da operadora da máquina obtidas no site oficial dela ou no recibo impresso, e não fornecidas pelo golpista. Explique a localização da máquina, o horário da transação, o valor em dinheiro e qualquer número de referência. Pergunte se a transação ainda está pendente e se a operadora pode interrompê-la ou investigá-la conforme suas políticas. Não presuma que a máquina pode reverter um pagamento on-chain; a possibilidade de intervenção da operadora depende do estágio da transação e do controle dela.
Preserve as evidências antes de deixar a máquina. Fotografe o recibo, o identificador da máquina e a mensagem na tela, se for seguro e legal fazer isso. Registre o endereço da loja e o nome da operadora. A máquina pode ter um número de atendimento ao cliente e um ID de transação. Esses detalhes ajudam a operadora a localizar uma transação que ainda não foi transmitida à rede. Uma declaração vaga como "paguei em um caixa eletrônico de Bitcoin ontem" é pouco útil quando a operadora mantém muitos dispositivos.
Se a máquina ofereceu uma carteira em vez de enviar para um endereço externo, verifique se você ainda controla as credenciais dessa carteira. Não envie a chave privada impressa ou as informações de recuperação para um estranho que promete ajudar. Mantenha-as em sigilo e busque suporte pelo canal oficial da operadora. Uma chave impressa pode ser copiada por qualquer pessoa que a veja; trate-a como acesso aos fundos, e não como um simples recibo.
E se a transferência em Bitcoin já estiver confirmada?
Use o recibo ou um explorador de blocos para identificar o ID da transação, o endereço de recebimento, o valor e o status de confirmação. A blockchain pode mostrar que o BTC chegou a um endereço, mas geralmente não identifica a pessoa que o controla. Uma transferência confirmada não pode ser cancelada ao trocar uma senha, excluir um aplicativo ou pagar uma "taxa de recuperação". Um serviço privado de rastreamento pode identificar movimentações posteriores, mas não pode obrigar o destinatário a devolver os fundos.
Contate a operadora do caixa eletrônico e qualquer instituição financeira envolvida no saque em dinheiro. Registre a ocorrência nas forças de segurança locais e na autoridade competente de cibercrime ou fraude contra consumidores. Nos Estados Unidos, a orientação da FTC sobre golpes em caixas eletrônicos indica um caminho de denúncia. Outros países usam agências diferentes. Forneça o endereço e o ID da transação, e não apenas uma captura de tela da história do golpista. A denúncia rápida pode preservar evidências, mas não é promessa de reembolso.
Proteja todas as contas ou dispositivos aos quais o golpista teve acesso. Se você compartilhou uma senha de exchange, frase de recuperação ou sessão de área de trabalho remota, o pagamento no caixa eletrônico pode ser apenas parte do comprometimento. Altere as credenciais a partir de um dispositivo confiável, revogue sessões e mova os ativos remanescentes conforme o processo oficial de segurança da carteira ou da exchange. Não use um serviço de recuperação que encontrou você por anúncio de busca ou resposta em rede social e exige pagamento antecipado.
Por que este é um problema de busca distinto?
A captura de tela do Trends mostra um aumento nas buscas por "btc atm near me", "buy bitcoins near me" e "bitcoin machine near me". A imagem não identifica a região nem a janela exata de observação, portanto não é possível afirmar que o uso de caixas eletrônicos ou a fraude aumentaram em termos absolutos. Ela mostra que os usuários estão fazendo perguntas baseadas em localização. Para esses usuários, o risco operacional não é apenas encontrar uma máquina; é conhecer o destinatário e o valor líquido antes de uma transferência financiada em dinheiro e potencialmente irreversível.
O guia geral de caixas eletrônicos da Phemex explica os passos padrão da máquina. Este artigo responde à pergunta distinta que importa durante uma tentativa de falsificação de identidade: o que o código escaneado autoriza e quais evidências ainda podem ajudar se o pagamento já começou? A resposta deve ser lida antes de visitar a máquina, especialmente quando a visita foi motivada por outra pessoa.
Perguntas Frequentes
Um caixa eletrônico de Bitcoin legítimo pode ser usado em um golpe?
Sim. A máquina pode funcionar conforme projetada enquanto envia BTC para um endereço fornecido por um fraudador. Verifique o destinatário de forma independente.
Escanear um QR code revela quem é o dono da carteira?
Não. Ele fornece um endereço ou uma solicitação de pagamento. Endereços on-chain, por si só, não estabelecem identidade legal nem propriedade da carteira.
A operadora do caixa eletrônico pode reembolsar uma transferência confirmada?
A operadora pode investigar conforme suas políticas, mas uma transferência confirmada na rede Bitcoin não pode ser revertida pela operadora como um estorno comum de cartão. Contate a operadora rapidamente e preserve os detalhes da transação.
