Golpes no Telegram: Como Reconhecer, Evitar e Denunciar

O Telegram é uma das maiores plataformas de mensagens do mundo, com cerca de um bilhão de usuários — o próprio Telegram informa mais de um bilhão, enquanto fornecedores de segurança como a Kaspersky citam mais de 900 milhões de usuários mensais. Essa abrangência é ampliada pela arquitetura da plataforma: grupos podem conter até 200.000 membros, e canais transmitem de um para muitos com um número ilimitado de assinantes. Portanto, um canal fraudulento pode direcionar-se a mais potenciais vítimas do que a população de uma pequena cidade, e somente seus administradores podem enviar mensagens, o que permite que golpistas controlem completamente a narrativa.

Três outras características são importantes. Primeiro, os nomes de usuário permitem que qualquer pessoa envie mensagens para você sem revelar seu número de telefone, o que reduz o custo da personificação. Segundo, a Bot API aberta do Telegram permite que qualquer pessoa crie bots que conversem, enviem arquivos e até aceitem pagamentos — o próprio FAQ do Telegram alerta que qualquer bot deve ser tratado como um estranho. Terceiro, por padrão, seus chats na nuvem são criptografados entre seu dispositivo e os servidores do Telegram, mas não são criptografados de ponta a ponta; somente chats secretos são vinculados ao dispositivo e criptografados de ponta a ponta. Nenhuma dessas escolhas é maliciosa, mas juntas conferem aos fraudadores escala, automação e anonimato.

O risco é grande. A Federal Trade Commission registrou US$12,5 bilhões em perdas por fraudes ao consumidor em 2024 — alta de 25% sobre 2023 —, enquanto o FBI registrou 859.532 denúncias e mais de US$16 bilhões em perdas no mesmo ano. Em ambos os dados, fraudes em investimentos, muito em criptomoedas, foram as mais custosas. Pesquisadores da Kaspersky observaram aumento de 53% em postagens underground sobre golpes no Telegram em meados de 2024, indicando crescente interesse criminoso na plataforma.

Fraude em investimento em criptomoedas domina. Golpistas criam canais e grupos que imitam corretoras legítimas, marcas financeiras ou investidores famosos, prometendo retornos garantidos ou excepcionalmente altos. Orientação da FTC é direta: só golpistas garantem lucro, e pagamentos em cripto não contam com proteções legais como cartões, geralmente são irreversíveis. AChainalysis disse que golpes de investimento de alto retorno foram dos mais lucrativos em 2024, parte dos US$40,9 bilhões recebidos por endereços cripto ilícitos naquele ano.

Golpes do tipo 'pig-butchering' são as variantes de maior dano e longo prazo. Um estranho inicia conversa amigável ou romântica — frequentemente com pretexto de mensagem enviada por engano — e passa semanas ganhando confiança antes de direcionar para uma plataforma falsa que mostra altos rendimentos pra pequenos depósitos. Ao investir valores sérios, saques são bloqueados e o golpista desaparece. Entrevistas acadêmicas mostram consequências financeiras e emocionais devastadoras, e vergonha faz muitas vítimas não denunciarem. A regra prática da FTC: nunca misture namoro online com conselhos financeiros, nem envie dinheiro a quem não encontrou pessoalmente.

Golpes com vagas e tarefas cresceram junto com o trabalho remoto. Falsos recrutadores fazem entrevistas só por texto no Telegram, depois pedem dados bancários, documentos ou depósito antecipado para liberar “tarefas premium” cujos ganhos prometidos nunca vêm. Dados da FTC indicam triplicação dos relatos entre 2020 e 2024, com perdas subindo de US$90 milhões para US$501 milhões. A regra para evitar: empregadores honestos nunca cobram por trabalho.

Golpes por personificação completam a lista. Golpistas se passam por suporte do Telegram, canais de ajuda de exchanges, administradores de canais, amigos em apuros ou bots de “verificação” — um bot falso conhecido instruía usuários a rodar código que instalava malware para sequestrar contas Telegram. Suporte legítimo nunca te procura primeiro, não pede senha ou códigos, nem acessos remotos. Variantes incluem falsos sorteios que cobram “frete”, fraudes em anúncios classificados, armadilhas de assinatura e phishing com links ou anexos maliciosos.

Contas fraudulentas estão mais próximas do que usuários imaginam. Grande estudo acadêmico com 35.382 canais Telegram mostrou que canais sinalizados como “golpe” ainda têm em média mais de 31.000 assinantes, e que um usuário pode alcançar um canal golpista em duas encaminhamentos a partir de canais verificados. O Telegram marca canais com selos visíveis de “verificado” e “golpe” — cheque antes de confiar, e trate o selo de golpe como impedimento absoluto.

Defesas da plataforma ajudam, mas não substituem vigilância pessoal. O Telegram relata bloqueio diário de dezenas de milhares de grupos e canais — mais de 40 milhões em 2025 — usando denúncias e moderação com machine learning. Contas denunciadas por spam são limitadas a mensagens só para contatos e sofrem restrições maiores em reincidentes. Esses sistemas removem enorme volume de abuso, mas contas golpistas surgem sempre, por isso sua verificação pessoal é controle decisivo.

Se dinheiro ou dados sensíveis mudaram de mãos, aja imediatamente fora do app. Contate seu banco, emissor do cartão ou provedor de pagamento para tentar reversão e congelar transferências futuras. Nos EUA, registre com FTC em ReportFraud.ftc.gov e com o Centro de Denúncias de Crimes pela Internet do FBI em ic3.gov; em outros países, use serviços nacionais de denúncia e polícia local. Preserve evidências — nomes de usuário, endereços de carteira, registros de transações e capturas — pois relatórios são mais fortes com documentação, e bloquear golpistas pode apagar histórico de chat em alguns casos.

A conscientização sobre golpes deve se estender ao software que você instala relacionado ao Telegram. Aplicativos falsos do Telegram, clientes modificados e extensões maliciosas são vetores recorrentes de malware, portanto, instale apenas por meio das lojas oficiais e leia a descrição, permissões e política de privacidade antes de adicionar qualquer coisa. Mesmo listagens legítimas merecem atenção: conforme revisado em 19 de julho de 2026, a divulgação de privacidade na Chrome Web Store para a extensão de terceiros TVDownloader indica que ela lida com informações pessoalmente identificáveis, atividade do usuário e conteúdo do site, enquanto a política do desenvolvedor descreve outro conjunto de dados de uso coletados automaticamente. Considere a divulgação mais ampla da loja como a que prevalece, verifique pessoalmente todas as políticas e solicitações de permissão atuais e faça download apenas de mídias que você está autorizado a acessar e reutilizar.