Golpe da triangulação: como o PIX virou a porta de entrada para fraudes com cripto no Brasil

Golpes com PIX já causaram quase R$ 3 bilhões em prejuízo nos últimos dois anos, e uma parte crescente desse dinheiro está sendo convertida em criptoativos em questão de segundos, antes que o banco consiga bloquear qualquer coisa. Isso não é só um problema de quem cai no golpe: usuários comuns que vendem cripto por PIX, sem saber, viraram elo de uma cadeia de lavagem que pode congelar a própria conta bancária. Entender como esse esquema funciona é hoje parte básica de operar cripto no Brasil, não um detalhe de segurança avançada.

Por que o PIX virou o canal preferido para lavar cripto

O PIX resolveu um problema para o golpista: velocidade. Uma transferência liquida em segundos, 24 horas por dia, sem o tipo de fricção que um TED ou boleto ainda impõe. Isso tornou o PIX o mecanismo ideal para mover dinheiro roubado antes que qualquer sistema antifraude reaja — e a cripto entrou como a etapa seguinte da mesma lógica.

Levantamentos recentes descrevem um padrão específico: a vítima tenta pagar uma conta comum pelo aplicativo do banco, mas o pagamento é redirecionado para uma conta de fachada ligada a uma corretora ou processadora que converte o valor em criptoativo quase instantaneamente. Depois da conversão, o rastro se perde — reverter uma transferência PIX é possível em muitos casos através do Mecanismo Especial de Devolução (MED), mas reverter uma transação em blockchain já executada não é.

Segundo a Febraban, mais de 24 milhões de brasileiros foram vítimas de golpes envolvendo PIX e boletos entre julho de 2024 e junho de 2025, e os prejuízos específicos com fraudes de PIX somam quase R$ 3 bilhões em dois anos — alta de 43%. O WhatsApp aparece em cerca de 65% desses golpes como canal de contato inicial, geralmente com a promessa de alguma vantagem financeira.

A triangulação P2P: quando você vira elo do golpe sem perceber

Existe um segundo esquema que atinge diretamente quem negocia cripto — não só quem é vítima direta de phishing. É a chamada triangulação P2P, e ela funciona assim: você anuncia a venda de USDT ou outra stablecoin numa plataforma peer-to-peer, um "comprador" te paga via PIX e você libera a cripto normalmente. Até aqui, parece uma negociação comum.

O problema aparece dias depois. O PIX que você recebeu na verdade veio de outra vítima, enganada em um golpe completamente diferente — um falso boleto, uma falsa promoção, um falso parente pedindo ajuda. Quando essa vítima original percebe a fraude e aciona o banco, o rastro do dinheiro leva até a sua conta, que recebeu o valor de boa-fé. Resultado prático: sua conta pode ser bloqueada cautelarmente, e você passa a responder a um inquérito por receptação — mesmo sem saber que estava lidando com dinheiro de outra fraude.

Esse mecanismo é o motivo pelo qual negociar cripto em P2P com contrapartes desconhecidas carrega um risco que vai muito além do preço do ativo. Quem vende cripto por PIX está, na prática, aceitando a origem de um pagamento que não tem como verificar, e o ônus de provar boa-fé recai sobre quem recebeu o valor, não sobre quem o enviou.

O que muda com o bloqueio automático e o DeCripto

Duas mudanças regulatórias de 2026 afetam diretamente esse cenário. A primeira é bancária: desde fevereiro de 2026, novas regras do PIX obrigam bancos a bloquear automaticamente contas com movimentação suspeita e permitem que o usuário sinalize um golpe diretamente pelo aplicativo. Uma vez acionado o MED, a instituição financeira tem até 11 dias para avaliar a ocorrência e tentar reter os valores na conta do golpista — mas esse prazo só funciona se o dinheiro ainda estiver em reais dentro do sistema bancário. Depois de convertido em cripto, o mecanismo perde efeito.

A segunda mudança é fiscal e regulatória sobre o próprio mercado cripto. As Resoluções BCB 519, 520 e 521, em vigor desde fevereiro de 2026, exigem que toda exchange operando no Brasil tenha autorização formal do Banco Central como Prestadora de Serviços de Ativos Virtuais. E a partir deste mês, a DeCripto — o novo modelo de reporte da Receita Federal baseado no padrão CARF da OCDE — passa a capturar mensalmente as movimentações reportadas por exchanges autorizadas, incluindo depósitos, saques e transferências para carteiras externas.

Isso não impede o golpe, mas reduz o espaço para ele passar despercebido. Uma exchange autorizada pelo BCB e sujeita à DeCripto tem histórico auditável de cada movimentação — o que ajuda tanto a rastrear fraudes quanto a proteger o usuário que precisar provar a origem legítima de uma operação. Plataformas P2P informais, sem essa camada de supervisão, continuam sendo o ambiente onde a triangulação prospera.

Como se proteger de verdade

A defesa mais eficaz não é técnica, é comportamental: desconfie de qualquer contraparte de P2P que você não conheça, mesmo que o preço ofertado pareça bom demais. Preços de cripto acima do mercado num anúncio P2P são frequentemente a isca — o golpista paga mais porque o dinheiro não é dele.

Práticas concretas que reduzem o risco:

• Prefira negociar em exchanges autorizadas pelo BCB, com KYC e histórico de transação auditável, em vez de grupos de WhatsApp ou anúncios informais de P2P.
• Nunca aceite PIX de terceiros desconhecidos como forma de pagamento em uma venda de cripto que você mesmo anunciou fora de uma plataforma com proteção de disputa.
• Se receber um PIX inesperado antes de qualquer combinação, não movimente o valor — pode ser a primeira etapa de uma triangulação, e devolver rapidamente ao remetente original evita ficar no meio da cadeia.
• Ative alertas de golpe no aplicativo do seu banco e saiba como acionar o MED rapidamente — o prazo para reduzir dano é medido em minutos, não em dias.
• Guarde comprovantes de toda negociação P2P — data, valor, contraparte, plataforma — caso precise provar boa-fé depois.

Nenhuma dessas medidas elimina o risco por completo, mas juntas reduzem drasticamente a chance de sua conta virar elo de uma fraude que começou em outro lugar. O cenário de 2026 deixou uma coisa clara: negociar cripto por PIX fora de uma exchange regulada não é apenas uma questão de conveniência, é uma exposição direta a um tipo de golpe que hoje já tem escala nacional.