Um dia você abre a carteira ou a conta na corretora e há um USDT ali que você nunca comprou, ou uns tokens que você jamais ouviu falar. Ninguém avisou que vinham, e você não faz ideia de quem mandou. Para muita gente que está começando, o primeiro pensamento é "dinheiro de graça", seguido logo de "vou vender". É justo esse movimento que pode te transformar de espectador em suspeito. Este texto explica o que essas moedas podem ser, por que "é só vender" é a ideia mais perigosa de todas e como é a atitude certa.
- Não venda. O que chega sem explicação pode ser "USDT sujo" ligado a crime. Se você mandar para uma corretora para vender, pode acionar os controles de conformidade: no melhor caso o saldo é congelado; no pior, a conta é bloqueada e você é investigado.
- Não escaneie, não clique em "resgatar". Esses links quase sempre são phishing de aprovação: uma assinatura só e a carteira pode ser esvaziada.
- Não copie o endereço do histórico. Uma transferência minúscula pode ser "envenenamento de endereço", plantada para você pagar depois um endereço parecido controlado por golpistas.
- Deixar parado costuma dar certo. O problema quase sempre começa no momento em que você resolve "lidar" com aquilo.
O que essa cripto inesperada costuma ser
O dinheiro que aparece do nada quase sempre cai em um de três grupos, e cada um é perigoso de um jeito diferente.
1. "USDT sujo" ligado a crime (o que mais assusta)
"USDT sujo" é stablecoin de origem duvidosa: em geral produto de fraudes on-line, operações com carteiras roubadas ou esquemas de pirâmide que quebraram. A blockchain é um livro público, e empresas de análise como Chainalysis e TRM Labs, junto com as áreas de conformidade das corretoras, marcam e rastreiam esses endereços sinalizados. As moedas paradas na sua conta não explodem sozinhas. O perigo é quando você mexe nelas — sobretudo quando as manda para uma corretora para vender, o que na prática faz dinheiro de origem criminosa passar pelas suas mãos.
2. Envenenamento de endereço / ataque de poeira
O golpista te manda um valor minúsculo para que um endereço cujos primeiros e últimos caracteres se parecem muito com um que você usa sempre apareça no seu histórico de transações. Na próxima vez que você pagar alguém, se copiar o endereço desse histórico para ganhar tempo, pode mandar os fundos direto para o endereço clonado do golpista. A poeira em si não rouba nada; só planta uma mina.
3. Phishing de "resgate seu airdrop"
As moedas chegam com uma página, um QR code ou um link de "resgate" pedindo para você conectar a carteira e tocar em "confirmar" ou "assinar". Você acha que está resgatando um airdrop; na verdade está assinando uma aprovação de tokens — e, uma vez assinada, o outro lado consegue tirar os ativos da sua carteira, com o seu próprio "consentimento", quase impossível de recuperar. Um airdrop de verdade nunca exige que você assine uma aprovação ou entregue a frase de recuperação antes.
Por que "é só sacar" é a ideia mais perigosa
Muita gente pensa: seja o que for, depois de virar dinheiro o problema acabou. É exatamente aí que dá errado. Se for USDT sujo e você o mandar para uma corretora, o sistema de conformidade da plataforma muito provavelmente vai detectar que os fundos rastreiam até um endereço marcado: no melhor caso, o saldo é congelado e a conta é limitada; no pior, a conta inteira é bloqueada e você é chamado a dar explicações às autoridades. Aos olhos do rastro do dinheiro, você virou objetivamente um elo para lavar e sacar produto de crime. A rastreabilidade da blockchain, quase sempre algo bom, aqui joga contra você.
No Brasil isso é levado a sério. Movimentar recursos ilícitos pode te colocar no papel de "laranja" (mula financeira), e as instituições financeiras comunicam ao COAF exatamente esse tipo de padrão. Então, quando moedas sem explicação caem na sua carteira, "vender rápido" é a pior opção e "não fazer nada" é a mais segura.
A atitude certa: quatro "não" + guarde o registro
- Não venda nem transfira o ativo sem explicação. Trate como se ele não existisse.
- Não escaneie nenhum QR code, não clique em nenhum link de "resgate" e nunca assine uma aprovação da carteira.
- Ao movimentar o seu próprio dinheiro, confira o endereço de destino inteiro (não só os primeiros e últimos caracteres) e não o copie do histórico.
- Tire um print da origem caso precise depois; se você teme ter aprovado algo por engano, use um explorador de blocos para revisar e revogar aprovações suspeitas, e mova seus ativos para uma carteira nova se for preciso.
Como evitar toda essa dor de cabeça
- Não saia distribuindo o endereço da sua carteira. Publicá-lo em grupos e fóruns é o que, para começar, atrai a poeira e as transferências com moedas marcadas.
- Desconfie das ofertas de "deposite e ganhe bônus" ou "receba por mim". Quem pede para fazer fundos passarem pela sua carteira ou conta está tentando usar a sua identidade para lavar dinheiro; a "comissão" é a isca.
- Confirme a origem antes de aceitar uma transferência. Se você não sabe quem mandou nem por quê, presuma o pior e deixe intacto.
Enganos comuns
Fixe raízes em canais legítimos e quase toda essa dor de cabeça nem começa. Se você realmente precisa de USDT, compre você mesmo numa corretora grande e de boa reputação, onde a origem fica clara — em vez de apostar em moedas caídas do céu. Se ainda não tem conta, dá para se cadastrar no site oficial da Binance (código de convite BN1606) e percorrer uma vez com o nosso guia da primeira compra de cripto.
Código de convite BN1606; o desconto nas taxas pode ser de até 20%, conforme as regras e os critérios atuais da Binance.