As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
O FBI alerta que as fraudes que usam quioscos físicos para comprar criptomoedas — conhecidas como crypto ATMs ou Bitcoin ATMs — deixaram perdas massivas: segundo a agência, os consumidores americanos relataram mais de 388 milhões de dólares Em perdas no ano passado, com um aumento próximo de 58% em relação ao período anterior. Estes números aparecem no aviso público do IC3 do FBI, que também documenta como os atiradores guiam passo a passo para suas vítimas para converter dinheiro em cripto e transferi-lo para carteiras sob controle do atacante ( ler o comunicado do FBI).
Os quioscos são terminais independentes que aceitam dinheiro ou cartão e costumam ser colocados em estações de serviço, lojas de conveniência e centros comerciais, o que os torna ideais para operações rápidas. Sua facilidade de uso e a relativa opacidade das transações em cripto explicam por que os criminosos os incorporaram em esquemas de engenharia social: o criminoso instrue a vítima por telefone ou mensagens, diz-lhe como tirar dinheiro do banco, como localizar o quiosco e quais passos seguir para depositar e enviar fundos.

Os dados do FBI mostram também uma tendência preocupante no perfil das vítimas: mais de metade das que denunciaram tinham mais de 50 anos, e concentraram a maior parte das perdas económicas. Essa vulnerabilidade demográfica combina uma menor familiaridade com novas tecnologias, maior confiança em supostas autoridades e a urgência que transmitem os vigões para forçar decisões rápidas.
É importante entender a natureza do dano: as criptotransações são em grande medida irreversíveis e rápidas. Uma vez que o dinheiro em dinheiro se transforma em cripto e sai de um quiosco para uma direção controlada por um delinquente, as possibilidades de recuperação são muito limitadas, salvo intervenções coordenadas de plataformas, análise forense de blockchain e cooperação policial internacional. Por isso prevenção é a principal defesa.
Com o aumento de incidentes, alguns estados optaram por proibir ou restringir esses quioscos: Minnesota, Indiana e Tennessee aprovaram medidas para conter seu uso fraudulento, refletindo uma tendência regulatória para maiores controles sobre a infraestrutura física de criptomoedas ( detalhes sobre a proibição em Minnesota). Estas decisões abrem o debate sobre alternativas regulatórias: desde limites em dinheiro até requisitos de verificação de identidade (KYC) mais rigorosos para operadores e sistemas de monitoramento automático de padrões suspeitos.
Para consumidores, existem orientações práticas que reduzem o risco: não enviar dinheiro por instruções de desconhecidos, verificar sempre de forma independente a identidade de quem chama, não digitalizar códigos QR fornecidos por terceiros e desconfiar de demandas urgentes de pagamento - especialmente se alegam ser autoridades -. Se alguma coisa não corresponder, parar a operação e pedir ajuda ao operador do kiosco ou à polícia local pode marcar a diferença; conservar recibos e testes da transação facilita qualquer investigação posterior. A Comissão Federal do Comércio mantém recursos e conselhos sobre fraudes com criptomoedas que podem ser consultados para orientação adicional ( guia da FTC sobre fraudes em cripto).

Se achar que foi vítima, actue rapidamente: contacte o seu banco para conter movimentos em contas coligadas, recopile testes (recibos, capturas de tela, registros de chamadas) e denuncie o incidente ao IC3 do FBI através do seu portal. A denúncia não garante a recuperação de fundos, mas é necessária para que as autoridades rastreem padrões e priorizem investigações que, por vezes, permitem congelar ativos em exchanges ou identificar operadores ilícitos ( apresentar queixa em IC3).
Finalmente, a proliferação destas fraudes levanta questões mais amplas sobre a governação dos pontos físicos de acesso a cripto: Quer os quioscos submeterem-se a licenças, limites de transação e monitoramento real-time? A experiência dos estados que os proibiram sugere que as soluções técnicas por si só não bastam: fazem falta de enquadramentos regulatórios, colaboração entre operadores, fornecedores de análise blockchain e forças de segurança, além de campanhas educativas focadas nos grupos de maior risco.
A tendência é clara: enquanto os criminosos adaptarem táticas à infraestrutura disponível, as medidas eficazes combinarão regulação, tecnologia e alfabetização digital. Manter-se informado, desconfiar de pagamentos solicitados por canais não verificáveis e denunciar tentativas de fraude são ações concretas que qualquer pessoa pode tomar agora mesmo para reduzir a probabilidade de ser a próxima vítima.
Relacionadas
Mas notícias do mesmo assunto.

Ataque com agentes de IA orquestrados por atacante chinês expõe painéis Cairn e credenciais
Um conjunto de agentes independentes de inteligência artificial foi orientado por um atacante chinês contra lojas e sites corporativos, e um pesquisador de segurança pôde observ...

Detêm engenheiro OpenAI por gravador escondido em sala de juntas de escritório em São Francisco
Um tribunal dos Estados Unidos autorizou esta semana a detenção de Abdulrahman Alfozan, um engenheiro que trabalhou em OpenAI, após a imputação do governo americano por ter colo...

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...