Golpes no Telegram: Como Reconhecer, Evitar e Denunciar

O Telegram é uma das maiores plataformas de mensagens do mundo, com cerca de mil milhões de utilizadores — o próprio Telegram reporta mais de mil milhões, enquanto fornecedores de segurança como a Kaspersky citam mais de 900 milhões de utilizadores mensais. Esse alcance é ampliado pela arquitetura da plataforma: os grupos podem ter até 200,000 membros e os canais transmitem para um número ilimitado de subscritores. Um único canal fraudulento pode assim alcançar mais potenciais vítimas do que uma pequena cidade, e só os seus administradores podem publicar, permitindo aos golpistas controlar completamente a narrativa.

Existem três outras características importantes. Primeiro, os nomes de utilizador permitem que qualquer pessoa lhe envie mensagens sem revelar o número de telefone, o que facilita a falsificação de identidade. Segundo, a Bot API aberta do Telegram permite que qualquer pessoa crie bots que conversem, enviem ficheiros e até aceitem pagamentos — o FAQ oficial do Telegram alerta que qualquer bot deve ser tratado como um estranho. Terceiro, por defeito, as suas conversas normais na cloud são encriptadas entre o dispositivo e os servidores do Telegram, mas não são encriptadas ponta a ponta; somente as Conversas Secretas são vinculadas ao dispositivo e encriptadas ponta a ponta. Nenhuma destas escolhas é maliciosa, mas juntas dão aos golpistas escala, automação e anonimato.

Os riscos são substanciais. A Federal Trade Commission registou perdas reportadas de fraude ao consumidor de 12,5 mil milhões de dólares em 2024 — um aumento de 25% relativamente a 2023 — enquanto o Cyber Crime Complaint Center do FBI registou 859,532 denúncias e mais de 16 mil milhões de dólares em perdas no mesmo ano. Em ambos os conjuntos de dados, a fraude de investimento, muito dela envolvendo criptomoeda, foi a categoria mais dispendiosa. Investigadores da Kaspersky observaram separadamente um aumento de 53% ano a ano em publicações clandestinas sobre esquemas de golpes no Telegram em meados de 2024, sinal de que o interesse criminoso pela plataforma continua a crescer.

A fraude em investimentos criptográficos domina. Golpistas criam canais e grupos que imitam bolsas legítimas, marcas financeiras ou investidores famosos, prometendo retornos garantidos ou excecionalmente altos. A orientação da FTC é clara: só os golpistas garantem lucros, e pagamentos em criptomoeda não têm proteções legais típicas de cartões, sendo geralmente irreversíveis depois de enviados. A Chainalysis, firma de análise blockchain, descobriu que golpes de investimento de alto rendimento foram dos tipos de fraude mais bem-sucedidos em 2024, parte dos estimados $40,9 mil milhões recebidos por endereços criptográficos ilícitos nesse ano.

Os golpes pig-butchering são a variante mais danosa a longo prazo. Um estranho inicia uma conversa amigável ou romântica — muitas vezes com desculpa de mensagem para número errado — e passa semanas a ganhar a confiança antes de te conduzir para uma plataforma de negociação falsa onde pequenos depósitos parecem render lucros espetaculares. Uma vez investido um montante sério, levantamentos são bloqueados e o golpista desaparece. Entrevistas académicas com vítimas mostram que as consequências são devastadoras financeiramente e emocionalmente, e que a vergonha impede muitas vítimas de denunciar. A regra sucinta da FTC: nunca juntes namoro online e conselhos de investimento, e nunca envies dinheiro a alguém que não tenhas conhecido pessoalmente.

Golpes de emprego e tarefas explodiram com o trabalho remoto. Recrutadores falsos fazem entrevistas só por texto no Telegram, depois pedem detalhes bancários, documentos de identidade ou um depósito adiantado para desbloquear “tarefas premium” cujos ganhos prometidos nunca chegam. Dados da FTC mostram que as denúncias de golpes de emprego quase triplicaram de 2020 a 2024, com perdas a subir de $90 milhões para $501 milhões. A regra que derrota quase todos é simples: empregadores honestos nunca te cobram para trabalhar.

Imitação completa a lista. Golpistas fazem-se passar por suporte do Telegram, balcões de ajuda de bolsas, administradores de canais, amigos em apuros ou até bots de “verificação” — um bot falso documentado instruía utilizadores a executar código que instalava malware capaz de sequestrar as suas contas no Telegram. Equipas reais de suporte nunca contactam primeiro, nunca pedem a tua palavra-passe ou código de acesso, e nunca necessitam de acesso remoto ao dispositivo. Variantes relacionadas incluem falsas promoções que cobram “taxas de envio”, esquemas de classificados de mercado, armadilhas de subscrição e links ou anexos phishing que contêm malware.

Contas fraudulentas estão mais próximas do que a maioria dos utilizadores imagina. Um estudo académico de larga escala sobre 35,382 canais do Telegram descobriu que canais marcados com o selo oficial “golpe” do Telegram ainda tinham em média mais de 31,000 subscritores, e que um utilizador normalmente podia chegar a um canal de golpe em duas mensagens encaminhadas a partir de um canal verificado. O Telegram marca canais com selos visíveis de “verificado” e “golpe” — verifica-os antes de confiar em qualquer comunidade e trata o selo de golpe como uma paragem obrigatória.

Defesas da plataforma ajudam, mas não substituem vigilância pessoal. O Telegram reporta bloquear dezenas de milhares de grupos e canais todos os dias — mais de 40 milhões em 2025 — usando combinações de denúncias de utilizadores e moderação por machine learning. Contas reportadas por spam são limitadas a contactar somente pessoas na sua lista, com restrições maiores para reincidentes. Esses sistemas removem enorme volume de abusos, mas surgem constantemente novas contas de golpe, pelo que os teus hábitos de verificação são a linha decisiva de defesa.

Se dinheiro ou dados sensíveis foram transferidos, age imediatamente fora da app. Contacta o teu banco, emissor de cartão ou fornecedor de pagamento para tentar reverter transações e congelar transferências futuras. Nos Estados Unidos, faz denúncias à FTC em ReportFraud.ftc.gov e ao Centro de Denúncias de Crimes na Internet do FBI em ic3.gov; noutros países, usa o serviço nacional de denúncias de fraude e a polícia local. Preserva provas primeiro — nomes de utilizador, endereços de carteira, registos de transação e capturas de ecrã — porque denúncias com documentação são mais fortes, e bloquear o golpista pode apagar o histórico do chat em alguns casos.

A consciencialização contra esquemas fraudulentos estende-se também ao software que instala em redor do Telegram. Aplicações falsas do Telegram, clientes pirateados e extensões maliciosas são vetores recorrentes de malware, pelo que deve instalar apenas de lojas oficiais e ler a descrição, permissões e política de privacidade antes de adicionar qualquer coisa. Mesmo as listagens legítimas merecem análise crítica: segundo a revisão de 19 de julho de 2026, a divulgação de privacidade na Chrome Web Store para a extensão de terceiros TVDownloader indica que esta processa informações pessoalmente identificáveis, atividade do utilizador e conteúdos de websites, enquanto a política do desenvolvedor descreve um conjunto diferente de dados de utilização recolhidos automaticamente. Considere a divulgação mais abrangente da loja como a referência operativa, verifique pessoalmente cada política e pedido de permissão atual, e descarregue apenas media a que está autorizado a aceder e reutilizar.