Como organizar documentos e provas após fraude com criptomoedas
Primeiros passos imediatos
Logo que detecte a fraude, actue de forma calma e sistemática. Priorize a recolha de informação e evite apagar ou alterar ficheiros que possam constituir prova.
Se a conta, dispositivo ou sistema não é seu, não execute acções sem autorização escrita do titular. Para contas suas, tome medidas de contenção: altere credenciais e active autenticação multifactor onde for possível e seguro fazê-lo.
- Anotar datas e horas em que descobriu a fraude.
- Fazer cópias forenses ou simples dos ficheiros relevantes (capturas de ecrã, e‑mails, PDFs).
- Contactar suporte da exchange ou fornecedor de pagamento e registar números de protocolo.
Reunir registos de transacções e endereços blockchain
Coleccione identifcadores on‑chain: IDs de transacção (txid), endereços de envio e recepção e montantes exactos. Estes elementos são fundamentais para localizar fundos em exploradores de blockchain e para relatórios técnicos.
Exporte ou guarde em formato original os relatórios da sua carteira ou da exchange (CSV/JSON/PDF) em vez de copiar informação manualmente — os ficheiros originais são mais válidos para análise posterior.
- TxIDs (hash da transacção) e endereços públicos envolvidos.
- Data, hora e confirmação da blockchain (nº de blocos).
- Ficheiros exportados da exchange ou carteira: CSV, JSON, PDFs de extratos.
Comprovativos de pagamento e dados financeiros
Reúna todos os comprovativos de pagamentos fiat ou conversões para cripto: transferências bancárias, comprovativos de cartão, registos de serviços de pagamento e recibos. Estes elementos ligam as movimentações off‑chain aos eventos on‑chain.
Guarde recibos em formatos originais e capture metadados: beneficiário, número de conta, referências de pagamento e datas. Se contactou um serviço de pagamento, registe o número de protocolo e o contacto.
- Recibos de transferência bancária e referência da operação.
- Extractos bancários com a operação assinalada (PDF ou imagem).
- Comprovativos de pagamentos por terceiros (serviços de conversão, PSP).
Documentar comunicações e identidade das partes
Guarde e exporte e‑mails, mensagens de telemóvel, chats em plataformas e provas de contactos usados pelo alegado fraudador. Inclua cabeçalhos de e‑mail e capturas com data/hora visíveis quando possível.
Não partilhe chaves privadas, frases de recuperação (seed) ou códigos 2FA em plataformas públicas. Se for solicitado a fornecer dados sensíveis, só o faça a entidades autorizadas e mediante autorização escrita.
- E‑mails com cabeçalhos completos (quando possível exportar em EML/PDF).
- Conversas de chat, registos de chamadas e capturas de ecrã com data/hora.
- Identificadores das contas/contactos do suposto fraudador (nicks, e‑mails, números).
Preservação, organização e cadeia de custódia
Mantenha os ficheiros originais intactos e faça cópias. Armazene um conjunto em disco externo e outro em local seguro na nuvem. Registe quem acedeu às cópias para preservar a cadeia de custódia, caso seja necessária uma investigação formal.
Considere gerar somas de verificação (hashes) dos ficheiros para provar que não foram alterados. Se não for familiar com procedimentos técnicos, solicite suporte autorizado para criar cópias forenses.
- Guardar originais e fazer cópias com datas claras.
- Registo de acessos: quem, quando e que alterações foram feitas (se houve).
- Criar um índice ou ficheiro mestre com a listagem de todos os documentos recolhidos.
Contactar exchanges, entidades financeiras e autoridades
Apresente a documentação reunida ao suporte da exchange e ao seu banco. Forneça ficheiros originais ou exportações e peça números de protocolo. Algumas plataformas exigem formulários ou processos específicos para investigações.
Em casos de fraude, é recomendável informar as autoridades competentes e, se necessário, unidades de cibercrime. Qualquer envolvimento de peritos ou serviços de recuperação técnica deve ser feito com autorização escrita do titular e com entidades devidamente autorizadas.
- Enviar relatórios à exchange com txIDs, evidências e ID de conta.
- Contactar o banco/PSP com comprovativos de pagamento e número de transacção.
- Registar que solicitou apoio às autoridades e guardar comprovativos de entrega.
Perguntas frequentes
Quais são os documentos essenciais a guardar após uma fraude cripto?
Guarde txIDs, endereços públicos, exportações CSV/JSON da carteira ou exchange, comprovativos de pagamento fiat, e‑mails e registos de conversas. Mantenha os ficheiros originais e cópias seguras.
Posso alterar as minhas contas e dispositivos imediatamente?
Se a conta for sua, proteja‑a (mudar palavras‑passe, activar 2FA) de forma a evitar novas perdas. Se o dispositivo ou conta pertencer a terceiros, não faça alterações sem autorização escrita do titular.
Devo partilhar a frase seed ou chaves privadas com a exchange ou a polícia?
Nunca partilhe chaves privadas ou frases seed em público. Só forneça esses dados a peritos ou entidades autorizadas com autorização escrita do titular e quando houver justificação técnica clara.
Como apresentar a evidência às autoridades?
Organize a evidência cronologicamente, inclua txIDs, comprovativos financeiros e comunicações. Entregue originais ou cópias com registo de quem as recebeu; as autoridades poderão solicitar relatórios técnicos adicionais.
Quando devo recorrer a peritos ou serviços de recuperação?
Considere apoio técnico autorizado quando a análise exigir conhecimentos forenses ou quando uma exchange/autoridade o solicitar. Assegure sempre que há consentimento escrito do titular antes de qualquer intervenção técnica.
Leia também
Organizar prova e documentação aumenta a clareza do caso para suporte, exchanges e autoridades
Organizar prova e documentação aumenta a clareza do caso para suporte, exchanges e autoridades. Se precisa de ajuda adicional, procure serviços autorizados ou contacte as autoridades competentes — e lembre‑se de só autorizar intervenções por escrito.
Fale com a equipa