Lição 13 — Golpes de “Sorteio / Dobrador” nas Redes Sociais

Como funciona:

“Mande 0.1, receba 0.2 de volta.”

Mas o dinheiro só vai.

Golpistas usam lives falsas, comentários em perfis famosos
e contas clonadas pra criar um teatro de gratidão
e transações fakes.

Tudo parece oficial:
QR code, página de “claim”, cores certas —
mas levam você a um endereço que só coleta depósitos
ou aprovações perigosas.

Como identificar:

• Contas clonadas (com nome parecido) ou recém-criadas.
• Comentários cheios de bots dizendo “acabei de receber!”
• Sorteios que pedem que você envie primeiro
  ou que assine alguma aprovação de token.

O que fazer:

Nunca envie cripto pra desconhecido pra “dobrar”.

Se você já conectou a carteira ou assinou algo:

• Mova os ativos pra uma nova carteira,
  de um dispositivo limpo.
• Use um viewer de permissões
  e revogue qualquer aprovação feita.
• Denuncie o site e os perfis envolvidos.

Como acontece:

Tudo é montado pra te pegar no impulso.

Uma “live de comemoração” rola num canal clonado
com a thumbnail certa, a logo certa,
e um contador que nunca zera.

O chat pisca com “TXIDs” de mentira
e gente agradecendo:

“Mandei 0.2, recebi 0.4 🙌”

Todos os comentários vêm de contas novas.

No cantinho da live,
um QR code leva pra brand-bonus[.]live —
parece oficial, mas é deles.

Você escaneia.

A página usa as mesmas cores e fontes da marca real,
com um botão só:

Claim

Sua carteira abre —
não pra assinar uma mensagem,
mas pra dar permissão a um contrato mover seus tokens.

A função tem nome técnico
(setApprovalForAll, increaseAllowance),
mas o botão chama isso de:

“Ativar bônus”

Você hesita.
Clica Rejeitar.

A página muda o golpe:

“Sem gás? Verifique propriedade: mande 0.05 e devolvemos o dobro.”

Do lado, “últimos pagamentos” —
se você clica, são transações de uma hot wallet
que não é sua.

Você tenta comentar:

“Isso é fake?”

O chat nem responde —
porque não é ao vivo.
É replay.

Na aba ao lado, no canal oficial?
Nada.

Sem post fixado,
sem tweet,
sem anúncio —
só silêncio onde um projeto real gritaria.

Se você já conectou,
trate como se estivesse exposto.

• Mova os fundos pra outra carteira,
  feita em um dispositivo limpo.
• Revogue permissões com um viewer
  (Revoke.cash, DeBank etc.).
• Se mandou tokens, não tem volta —
  mas junte evidências (URL, TXID, print, gravação)
  e denuncie o site e os perfis.

Depois, crie um reflexo automático:

Se não está anunciado no site oficial
ou redes verificadas que você salvou nos favoritos…
então não existe.

Âncoras de bolso:

• Dinheiro não se multiplica por screenshot.
• Se precisa que você envie primeiro, já era.
• “Claim” não precisa controlar sua carteira.