Recentemente, no nosso outro blog, nós falamos sobre como a organização europeia acha que as big techs estão falhando em combater golpes. Entre os golpes principais citados está o pig butchering scam, um tipo de golpe novo na América do Sul. Nesse post, nós da Hosting Machine vamos te explicar tudo sobre esse golpe.
Pig butchering – Oque é e quais são os riscos desse golpe
- O que é?
- Modus operandi
- Consequências do golpe
- Perfis de vítimas
- Como IA ajuda nesse golpe?
- Sinais de alerta
- Como se proteger?
O que é?
O pig butchering scam, ou esquema de abate do porco na sua tradução direta, é um golpe de investimento associado a fraude romântica. Seu nome vem de uma metáfora, já que o golpista “engorda” a vítima, criando laços de confiança, antes do golpe final , que seria o“esquartejamento”. Esse golpe ganhou notoriedade na Ásia por volta de 2010 e se espalhou mundialmente após 2020. Aqui no Brasil, o governo já emitiu um alerta para essa fraude, destacando o alto prejuízo global e o componente emocional envolvido.
Em resumo, ele se trata de um golpe híbrido de escala sem precedentes, que cresceu nos últimos anos e atinge vítimas em todos os continentes.
Modus operandi
Primeiro contato
A primeira etapa do golpe é o contato com a vítima. Ele pode ser feito por SMS, apps de namoro, redes sociais ou até plataformas profissionais. O golpista se passa por uma pessoa carismática, usando foto de perfil atraente e que passe a imagem de alguém de sucesso para intrigar a vítima. Um exemplo clássico é mensagem de um número desconhecido elogiando ou comentando algo sobre o alvo. Em outros casos, o golpista entra em contato “acidentalmente” com número errado mas aproveita para iniciar conversa amigável. Se a vítima responder, o golpista utiliza de extrema cortesia para dar sequência ao diálogo, estabelecendo um canal de comunicação permanente.
Construção de confiança e grooming
Em seguida começa a etapa de “engordar”. Nesta etapa o golpista buscam desenvolver um relacionamento com a vítima, podendo ser romântico/emocional ou profissional. Eles passam semanas ou até meses trocando mensagens diárias, fingindo interesse genuíno na vítima e seus interesses. Além disso, podem até tentar usar táticas de love bombing: declarações de amor rápidas, empatia com problemas pessoais do alvo, mensagens constantes de apoio, compartilhando uma vida fictícia de sucesso. Dessa forma o golpista tenta manipular a vítima emocionalmente, explorando sua solidão, fragilidade emocional ou carência afetiva. Assim, esse vínculo torna a vítima muito menos cética.
Apresentação do investimento
Depois de conseguir a confiança da vítima, o golpista começa a puxar conversas sobre finanças. Geralmente ele afirma ter informações privilegiadas ou métodos exclusivos para investimentos altamente lucrativos (normalmente em criptomoedas), compartilhando capturas de tela exibindo supostos lucros enormes em apps ou sites falsos, para convencer a vítima que tudo é verídico. Ou seja, tudo isso é apresentado sem teor venda, com tom de dica de amigo, até convidando a vítima para um “grupo privado de investidores” ou indicando uma plataforma de trading “exclusiva”, que é controlada pelos golpistas. Ao manifestar curiosidade, a vítima é induzida a baixar aplicativos específicos ou realizar o cadastro em plataformas de negociação indicadas pelo golpista.
Alimentação da confiança
Para diminuir a apreensão da vítima em relação aos riscos de trading, os golpistas orientam a vítima a realizar depósitos de baixo valor inicialmente. Na maioria das vezes, os golpistas instruem a vítima a comprar criptoativos em corretoras regulamentadas legítimas para transferi-los para carteiras externas controladas pelo sindicato. Dentro das plataformas falsas, gráficos manipulados simulam ganhos expressivos em tempo recorde. Além disso, para validar o processo, essa plataforma permite a realização de pequenos saques de teste com sucesso. Assim, ao comprovar a “legitimidade” do investimento e da plataforma, a vítima passa a transferir quantias maiores, frequentemente recorrendo a empréstimos bancários e liquidação de investimentos consolidados.
Plataforma falsa
Como mencionado anteriormente, a vítima acessa um site ou app de trading que simula ser real, com gráficos, suporte e até chat ao vivo. Ou seja, tudo é fabricado. Assim o saldo cresce como prometido, mas na realidade não há trades reais acontecendo. Dessa forma o golpista consegue enganar e prender a vítima nesse esquema. Além disso, a vítima também é incentivada a reinvestir mais e mais para “liberar lucros maiores”, depositando repetidamente na plataforma.
Transferência e lavagem de dinheiro
Paralelamente, os golpistas vão movendo discretamente os fundos recebidos. Ou seja, o dinheiro depositado na plataforma, em criptomoedas, é rapidamente sacado, convertido em outras moedas e enviado a vários endereços e exchanges diferentes. No entanto, para dificultar o rastreamento desses fundos, os golpistas usam carteiras intermediárias e casas de câmbio, incluindo as não regulamentadas ou localizadas em jurisdições com pouca fiscalização. O mais chocante é a velocidade do fluxo. Já que o golpe é pode ser finalizado em dias ou semanas, durando apenas tempo suficiente para dispersar os fundos globalmente.
Abate
Finalmente, quando a vítima atinge o limite da sua capacidade de alavancagem financeira ou tenta realizar um saque de grande volume, o “abate” é executado. A plataforma pode bloquear saques por “segurança” ou simplesmente fechar. Em seguida, o golpista some, fecha seus perfis nos aplicativos, cortando todo contato. Assim, a vítima vê seu saldo zerado e percebe ter sido enganada mas já é tarde demais. Pois os criminosos já movimentaram a maior parte dos criptoativos, dificultando recuperação. Além disso, há vezes em que a vítima é informada de que a liberação dos fundos está condicionada ao pagamento prévio de taxas de serviço, impostos adicionais ou depósitos de conformidade regulatória. Embora no final nenhum valor depositado nesta fase é devolvido, servindo apenas para ampliar o prejuízo global da vítima.
Quais são as consequências desse golpe?
- Perda de economias – As vítimas enfrentam perdas financeiras brutais. Isto é porque o golpe frequentemente resulta no esvaziamento total de poupanças acumulada.
- Acúmulo de dívidas – Cerca de 46,2% das vítimas sofrem com um endividamento severo. Pois cenários como esse forçam as pessoas a buscarem empréstimos bancários emergenciais e a recorrerem a empréstimos pessoais junto a familiares para tentar cobrir os prejuízos causados pelo golpe.
- Trauma – Além da perda financeira, a revelação de que o relacionamento, afetivo ou profissional, era uma farsa causa um trauma profundo. Em casos extremos, as vítimas precisam de encaminhamento para programas especializados de intervenção contra o suicídio.
- Vulnerabilidade a novos golpes – Mesmo depois do abate, os golpistas tentam aplicar novos estratagemas para explorar ainda mais a vítima. Por exemplo, quando a vítima é induzida a realizar novos pagamentos na esperança de reaver o dinheiro, assim aumentando seu prejuízo total sem qualquer garantia de recuperação.
- Venda de dados no mercado negro – Muitas plataformas fraudulentas exigem um processo de cadastro forjado, onde a vítima fornece documentos de identificação, como RG, CNH e passaporte. Dessa forma, além de perderem capital, as vítimas entregam dados pessoais sensíveis que os criminosos podem utilizar para roubo de identidade, fraudes futuras ou comercializar em mercados clandestinos.
Além disso, aproximadamente 57,7% das vítimas tem dificuldade em arcar com suas necessidades básicas, como aluguel, despesas médicas e contas de consumo. Em cerca de 19,23% dos casos, o golpe também compromete diretamente o sustento financeiro de filhos, cônjuges e idosos que dependem da vítima.
Quais são os perfis de vítimas?
As vítimas do pig butchering tendem a ter boa vida estável e algum patrimônio. No entanto, diferentemente do esperado, muitos são profissionais com rendimentos elevados, na faixa etária de 30–60 anos, possivelmente em busca de novas oportunidades de investimento. Possíveis alvos também são pessoas solitárias emocionalmente, como mulheres divorciadas ou viúvas na faixa etária de 40–70 anos. Ou seja, pessoais solitárias, com baixa autoestima ou passando estresse financeiro também são alvos desse golpe. Isto é porque a busca de afeto, pertencimento ou alívio de problemas pessoais torna a pessoa receptiva a mensagens gentis e histórias de amor falso.
Além disso, os golpistas buscam explorar vieses cognitivos e emocionais para manipular a vítima. Como viés de confirmação, onde a vítima acredita que encontrou sua “alma gêmea” e filtra sinais contraditórios; aversão à perda, que é o medo de perder um suposto parceiro/amigo, levando a vítima a ignorar sinais de alerta; percepção de escassez afetiva, onde quem se sente sozinho valoriza demasiadamente o vínculo aparente. Ademais a isso, a promessa de lucros acima do mercado atrai até pessoas experientes, que cedem à mera possibilidade de “retornos quase impossíveis”. Em alguns casos, os criminosos persuadiram vítimas que já possuíam investimentos em cripto a transferi-los para esquemas mais arriscados.
Como a IA ajuda nesses golpes?
A IA ajuda o pig butchering principalmente por tornar o golpe mais convincente, mais rápido e mais escalável. Já que, ao invés de depender só de um golpista escrevendo manualmente, diversas organizações criminosas já usam ferramentas de IA para automatizar parte grande da conversa. Assim, adaptando as mensagens para diferentes idiomas e criando perfis, áudios e vídeos falsos que parecem reais. Recentemente um relatório concluiu que grande parte do trabalho nesses esquemas é textual e, portanto, altamente automatizável. Nesse estudo, um agente com LLM chegou a obter mais confiança e mais concordância do que humanos em um teste controlado.
Sinais de alerta
- Contato não solicitado – Mensagens de números ou perfis desconhecidos, elogiando ou pedindo amizade, principalmente se for um número recém-ativado ou perfil com poucos amigos.
- Promessas de lucros irreais – Qualquer mensagem que prometa ganhos garantidos, retornos altos em curto prazo ou oportunidades “secretas” de investimento é uma grande bandeira vermelha.
- Pressão e urgência – Golpistas frequentemente impõem prazo, como “promoção só hoje”, instigando medo de perder essa oportunidade.
- Recusa de contato ao vivo – O golpista sempre vai evitar chamadas de vídeo ou encontros presenciais, sempre arrumando desculpas para não se mostrar.
- Perfil inconsistente – Fotos de banco de imagem ou desfocadas, poucas postagens próprias, perfil novo, tudo é suspeito.
- Comunicação emocional frequente e intensa – Declarações rápidas de amor e amizade e excesso de elogios, podem ser uma estratégia de love bombing para desequilibrar emocionalmente a vítima.
- Plataforma de investimentos desconhecida – Sites e apps criados recentemente, sem registro claro, documentação ou reviews legítimos são um grande risco. É importante checar a data de registro de domínio, CNPJ, certificações financeiras, e se você não achar nada, provavelmente é algo falso.
- Solicitação de conversão em cripto – Golpistas costumam pedir para as vítimas usarem exchanges. Por isso, transações grandes ou em sequência estranha, pequenos valores iniciais subindo rapidamente podem indicar golpe.
- Atividade On-Chain suspeita – Endereços conhecidos de scam ou grande volume de saques para carteiras múltiplas após o aporte podem ser indicadores de um golpe. Além disso também há o uso intenso de layering.
- Uso de VPN – Se notar que o contato usa IPs anônimos ou indica um site que só é acessível via Tor/Proxy, é uma grande bandeira vermelha.
- Perfis de phishing – Mensagens pedindo download de apps suspeitos, instalação de VPNs ou softwares remotos para suposta “assistência” são um grande risco.
Como se proteger?
- Seja cético com qualquer interação online – Se receber uma mensagem, e-mail ou pedido de amizade de um desconhecido nas redes sociais, aplicativos de namoro, WhatsApp ou SMS, você deve ter muita cautela. Já que golpistas frequentemente iniciam conversas fingindo ter enviado uma mensagem para o número errado e tentam desenvolver uma conversa a partir daí. Não responda. Bloqueie o número imediatamente.
- Questione a identidade – Se a pessoa demonstra muita relutância em fazer videochamadas, se encontrar pessoalmente ou compartilhar redes sociais onde amigos reais interagem, ela é suspeita.
- Fuja de investimentos milagrosos – Qualquer oportunidade que prometa retornos altos com baixo risco ou lucro garantido é um golpe. Já que, se fosse um negócio legítimo, ninguém estaria oferecendo-o gratuitamente a estranhos pela internet.
- Não misture amizade com dinheiro – Nunca aceite conselhos ou dicas de investimento de pessoas que você conheceu só online, principalmente se elas falarem constantemente sobre “estratégias” em plataformas de criptoativos.
- Sempre verifique e pesquise antes de confiar – Nunca invista em plataformas, aplicativos ou sites sugeridos por desconhecidos. Sempre pesquise sobre a reputação da plataforma, se for legítima terá registros em órgãos reguladores, endereço físico e um histórico consolidado.
- Minimize sua presença digital – Golpistas usam dossiês que criaram a partir do que você publica em redes sociais. Por isso é importante que você ajuste as configurações de privacidade de todas as suas contas.
- Não compartilhe informações sensíveis – Nunca envie fotos de documentos de identidade, comprovantes de residência ou dados bancários para quem você não conhece pessoalmente e não tem uma relação de confiança estabelecida.
- Cuidado com acessos remotos – Nunca instale aplicativos ou softwares a pedido de terceiros, nem permita que desconhecidos acessem remotamente o seu computador ou celular.
- Siga boas práticas de segurança digital – Ative a 2FA em todas as suas contas, principalmente em corretoras de criptomoedas e bancos. Além disso, evite realizar transações financeiras utilizando redes Wi-Fi públicas ou inseguras, use uma rede móvel (4G/5G) ou sua rede doméstica protegida por senha forte. Também não clique em links enviados por desconhecidos, pois podem te direcionar para sites falsos projetados para capturar senhas ou instalar malwares.
O que fazer se suspeitar de um golpe?
- Corte o contato imediatamente. Pare de responder na hora. Não tente recuperar o dinheiro argumentando com ele ou pagando as “taxas de liberação” que eles exigirem.
- Registre a ocorrência. Se você já enviou fundos, procure as autoridades policiais locais imediatamente e registre um boletim de ocorrência detalhado, informando todos os dados da plataforma, endereços de carteiras de criptomoedas e o histórico da conversa.
- Avise seus familiares e amigos sobre o que está acontecendo. Isto é porque suporte de pessoas de confiança neutraliza a manipulação psicológica que os criminosos exercem.
