Se alguém entrou na sua conta de cripto sem autorização, o primeiro objetivo é impedir novos acessos e movimentações. Comece pelo e-mail principal, que pode ser usado para redefinir senhas em outros serviços, e contate a exchange ou a instituição financeira para bloquear o que estiver comprometido.
- Proteja o e-mail principal e encerre sessões que você não reconhece.
- Avise a exchange, interrompa o uso da carteira comprometida e não aprove transações inesperadas.
- Guarde provas e registre boletim de ocorrência para documentar o caso.
- Se houve saída por Pix, conteste a operação diretamente com o banco pelo MED.
Faça as mudanças a partir de um aparelho que você considere seguro. Não aprove notificações ou transações que não iniciou, e evite continuar usando uma carteira suspeita. Ao mesmo tempo, guarde provas do que aconteceu: elas podem ajudar a plataforma, o banco e a polícia a analisar o caso.
Interrompa o que ainda pode estar em andamento
Se você ainda consegue acessar a conta, procure a opção de encerrar sessões abertas ou bloquear temporariamente o acesso e fale com o suporte oficial da exchange. Informe que houve uma entrada não autorizada e pergunte quais medidas podem ser tomadas para restringir logins, saques e outras movimentações. Use os canais indicados no site ou no aplicativo oficial, não links enviados por desconhecidos.
Se a invasão também atingiu seus serviços bancários, aja nesses serviços sem esperar a investigação da exchange. O roteiro do Ministério da Justiça orienta cancelar cartões virtuais ativos e verificar se há transações agendadas ou resgates de investimentos que possam ser cancelados. Avise o banco sobre o acesso indevido e peça instruções para proteger a conta.
Não confunda uma conta em exchange com uma carteira que você controla diretamente. Na exchange, a plataforma pode orientar o bloqueio de sessões e funções. Em uma carteira própria comprometida, o guia de uma exchange consultado para esta matéria recomenda parar de usá-la, desconectá-la de aplicativos descentralizados e não aprovar novas transações. Esse roteiro é orientação privada, não uma regra oficial, e não substitui o suporte especializado da carteira ou da plataforma.
Proteja primeiro o e-mail principal
O e-mail costuma ser uma peça importante porque pode receber avisos de acesso e pedidos para redefinir senhas de outros serviços. Se outra pessoa controla essa caixa, mudar apenas a senha da exchange talvez não impeça uma nova tentativa de recuperação. Por isso, se o e-mail também estiver comprometido, proteja-o antes de trocar as demais senhas.
Em um aparelho seguro, altere a senha do e-mail e encerre sessões que você não reconhece. Confira também as opções de recuperação e os dados de contato associados à conta. Se notar mudanças que não fez ou não conseguir recuperar o acesso, siga o canal oficial de atendimento do provedor. O portal Gov.br orienta registrar a ocorrência e guardar cópias de e-mails ou telas que mostrem a atividade suspeita.
Depois de proteger o e-mail, troque as senhas das exchanges e de outros serviços ligados à conta. Use senhas diferentes, para que uma senha descoberta não abra automaticamente outros acessos. Ative ou confira a autenticação em dois fatores, conhecida pela sigla 2FA: é uma etapa adicional de verificação além da senha. Revise os registros de login e as opções de segurança para saques, se a plataforma oferecer esses recursos.
Revogue acessos e confira o aparelho
Na exchange, procure sessões ativas, dispositivos reconhecidos, chaves de acesso e integrações autorizadas. Encerre o que não reconhece e peça ao suporte que confirme se há outra forma de bloquear a conta. Os nomes dos menus variam entre plataformas; se não encontrar uma opção, não perca tempo tentando adivinhar. Contate o atendimento pelos canais oficiais e descreva o que precisa ser restringido.
Se o problema envolve uma carteira própria, interrompa o uso da carteira comprometida e desconecte as integrações com aplicativos descentralizados, chamados dApps. Não aprove solicitações inesperadas, mesmo que pareçam testes ou etapas para recuperar fundos. A orientação disponível sobre carteiras invadidas vem de um guia privado de exchange, não de uma instrução oficial específica para todas as carteiras.
Verifique também o aparelho usado para acessar as contas. O guia consultado recomenda uma varredura contra malware, isto é, programas que podem capturar dados ou controlar o dispositivo. Se houver sinais de que o aparelho está comprometido, evite usá-lo para alterar senhas até conseguir acessar um dispositivo confiável. A mudança feita em um aparelho ainda controlado por terceiros pode não resolver o problema.
Registre provas e faça um boletim de ocorrência
Guarde capturas de tela, mensagens, e-mails de alerta e registros de acesso. Anote quando percebeu a invasão, quais contas foram afetadas, quais movimentações não reconhece e para onde elas foram direcionadas, caso essa informação apareça. Não apague conversas ou notificações que possam ajudar a reconstituir o ocorrido.
O boletim de ocorrência pode ser feito presencialmente na Polícia Civil ou pela delegacia virtual do estado, conforme a disponibilidade local. O roteiro do Ministério da Justiça recomenda detalhar a situação e compartilhar o registro com o banco, quando houver transação bancária, para apoiar a investigação. Ao falar com a exchange, informe também o número do boletim se ele já estiver disponível, sem publicar dados pessoais em redes sociais.
Desconfie de quem promete recuperar criptoativos mediante pagamento ou pede sua senha, código de verificação ou frase de recuperação. Não entregue esses dados a pessoas que entram em contato oferecendo ajuda. Prefira o suporte encontrado diretamente no aplicativo ou no site oficial da plataforma. A existência de um registro ou protocolo ajuda a documentar o atendimento, mas não significa, por si só, que os valores serão recuperados.
Se houve Pix, conteste pelo banco
Se o dinheiro saiu da sua conta bancária por Pix, conteste a operação com seu banco e peça que analise o caso pelo Mecanismo Especial de Devolução, conhecido como MED. O MED é um procedimento para tratar suspeitas de fraude em transações Pix; não é um mecanismo para reverter uma transferência de cripto feita fora do Pix. Avise o banco sem demora e guarde o protocolo do atendimento.
O guia do Banco Central descreve prazos diferentes para as etapas do procedimento. Eles não significam que toda contestação será aceita ou que haverá saldo disponível para devolução. A análise depende do caso e dos procedimentos bancários. O banco pode explicar como acompanhar o pedido e se precisa de documentos adicionais.
| Indicador | Valor | Observação |
|---|---|---|
| Bloqueio cautelar pelo banco recebedor | Até 72 horas | Pode ser aplicado diante de suspeita de fraude. |
| Análise da notificação pelo banco recebedor | 7 dias | Prazo descrito no guia do MED. |
| Início da devolução pelo banco pagador | Até 72 horas | Após a análise concluída. |
| Devolução por cada banco recebedor | 6 horas | Prazo indicado para cada instituição recebedora. |
Esses prazos se referem ao procedimento do MED para Pix, não ao atendimento de uma exchange nem a transferências feitas diretamente em cripto. Consulte o aplicativo ou o atendimento do seu banco para entender o andamento da contestação e as orientações aplicáveis ao seu caso.
Monitore as contas depois de conter o acesso
Mesmo depois de trocar senhas e encerrar sessões, continue observando o e-mail, as exchanges, a conta bancária e outros serviços associados. O roteiro oficial do Ministério da Justiça orienta monitorar contas e serviços vinculados após o incidente, pois podem surgir novas tentativas de acesso ou recuperação de senha.
Confira alertas de login e mudanças nos dados de contato, e reaja a qualquer atividade que você não reconheça. Se a exchange confirmar medidas de segurança, anote o que foi bloqueado e o que ainda precisa de acompanhamento. Manter uma lista do que foi comunicado, para quem e por qual canal ajuda a evitar que uma etapa fique esquecida enquanto você trata de outras contas.
O essencial é separar contenção de recuperação: primeiro, tente impedir novos acessos e movimentações; depois, reúna provas e acione os serviços envolvidos. A sequência pode variar conforme o que foi invadido, mas proteger o e-mail, avisar a exchange e comunicar o banco quando houver Pix ajuda a concentrar a resposta onde o acesso indevido ocorreu.
Perguntas frequentes
O que devo fazer primeiro se minha conta de cripto foi invadida?
Tente interromper novos acessos e movimentações. Se o e-mail também estiver comprometido, proteja-o antes de trocar as demais senhas; avise a exchange pelos canais oficiais.
O MED pode recuperar uma transferência de cripto?
O MED trata suspeitas de fraude em transações Pix. Ele não é um mecanismo para reverter uma transferência de cripto feita fora do Pix.
Vale a pena registrar boletim de ocorrência?
Sim. Registre a ocorrência com detalhes e guarde capturas de tela, e-mails e registros de acesso. Se houve movimentação bancária, compartilhe o boletim com o banco.
Fontes
- Invadiram minha conta e fizeram transações — Ministério da Justiça e Segurança Pública
- Guia de implementação dos procedimentos de devolução no Pix (MED) v4.3 — Banco Central
- Identifiquei uma alteração ou um acesso suspeito — Portal Gov.br
- Carteira de Criptomoedas Hackeada: O Que Fazer? Guia de Recuperação — BTCC
- Guia de Sobrevivência: Fui Hackeado, o que fazer? — Informática Fácil
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
