Operação Criptoabate: o Golpe do 'Pig Butchering' Que Fez uma Vítima Perder R$ 37 Milhões

Em 13 de agosto de 2026, o Departamento Estadual de Repressão aos Crimes Cibernéticos da Polícia Civil do Rio Grande do Sul deflagrou a Operação Criptoabate, mirando uma organização criminosa suspeita de aplicar golpes de investimento falso em criptomoedas. O caso que deu origem à investigação é extremo mesmo para os padrões desse tipo de fraude: uma aposentada de 70 anos perdeu mais de R$ 37 milhões em uma única sequência de transferências, entre agosto de 2024 e janeiro de 2025.

O nome da operação não é acaso. “Criptoabate” faz referência direta ao termo internacional que descreve esse golpe: “pig butchering” — em tradução livre, “abate do porco”. É a fraude de investimento mais lucrativa em atividade no mundo hoje, e o caso do Rio Grande do Sul mostra, em escala real, como ela funciona.

O que é “pig butchering”

O nome vem de uma analogia direta: assim como um criador engorda o animal antes do abate, o golpista “engorda” a confiança e o investimento da vítima por semanas ou meses antes de sumir com tudo. É o oposto do golpe relâmpago que domina as estatísticas de fraude no Brasil — em vez de forçar uma decisão em minutos, o criminoso investe em paciência, porque o retorno de uma vítima “engordada” por meses costuma ser muito maior do que o de um golpe de impacto único.

Como o golpe funcionou na prática

Segundo a investigação, a vítima foi inserida em um grupo de WhatsApp conduzido por um homem que se apresentava como “Professor Miguel”, supostamente um mentor de investimentos. O grupo simulava uma comunidade de investidores: outros participantes — na prática, também personagens do esquema — compartilhavam relatos de ganhos e incentivavam novos aportes, uma tática clássica de engenharia social conhecida como prova social forjada.

A vítima foi orientada a aplicar em uma plataforma chamada TDASX, que exibia dados de rendimento e saldo — tudo falso. Como o comprovante de Pix forjado por IA que já cobrimos aqui, o painel da plataforma era só uma interface criada para parecer legítima: os números subiam na tela, mas o dinheiro nunca existiu como investimento real. Segundo a polícia, a vítima só percebeu o golpe quando tentou sacar o valor e não conseguiu recuperá-lo.

O canal de entrada reforça um padrão que já aparece nas estatísticas nacionais de fraude: o WhatsApp é o canal mais usado em golpes digitais no Brasil, respondendo por 64% dos casos segundo o relatório da GASA. Também cabe perguntar como o número da vítima chegou até o grupo do golpista — um mecanismo que detalhamos no guia sobre de onde vêm os dados usados em golpes, já que listas de contatos vazadas ou compradas costumam ser o ponto de partida desse tipo de abordagem.

Como o dinheiro foi lavado

Depois de captado, o dinheiro seguia um fluxo desenhado para dificultar o rastreamento: entrava em contas bancárias iniciais, era pulverizado entre outras empresas e intermediadores financeiros, e finalmente convertido em criptomoedas. Entre os alvos de mandado de prisão estão três donos de empresas de conversão de criptoativos, incluindo dois estrangeiros — peças-chave da etapa em que o dinheiro “some” do sistema bancário tradicional e se torna muito mais difícil de recuperar.

A escala descoberta pela investigação impressiona: a rede identificada movimentou R$ 30 bilhões em transações consideradas suspeitas, e a polícia já mapeou 140 possíveis vítimas em diferentes partes do Brasil, além da aposentada gaúcha.

Números da operação

Item	Total
Prejuízo da vítima principal	R$ 37 milhões
Transações suspeitas identificadas na rede	R$ 30 bilhões
Possíveis vítimas mapeadas no Brasil	140
Investigados	18
Mandados de prisão preventiva	10
Mandados de busca e apreensão	16
Contas bancárias bloqueadas	54
Estados com ações da operação	RS, SC e SP
Duração da investigação	1 ano e 6 meses

Os sinais de alerta apontados pela própria polícia

Na divulgação da operação, os investigadores resumiram os sinais que deveriam ter soado o alarme antes da primeira transferência:

• Promessa de retorno muito acima da média de mercado — nenhum investimento legítimo garante ganho consistente e muito superior ao de aplicações tradicionais
• Plataforma sem credenciais verificáveis — nenhum registro checável na Comissão de Valores Mobiliários (CVM) ou no Banco Central
• Pedido de novo depósito para “liberar” um valor que supostamente já está investido — sinal clássico de golpe: dinheiro real nunca é condição para sacar dinheiro que já deveria ser seu

Como se proteger de esquemas de “pig butchering”

1. Desconfie de convites para grupos de investimento não solicitados

Nenhuma oportunidade legítima de investimento chega por convite espontâneo em grupo de WhatsApp, especialmente quando vem de um contato desconhecido posando de mentor ou especialista.

2. Prova social em grupo fechado não é prova de nada

Relatos de ganho de outros “participantes” do mesmo grupo podem ser inteiramente forjados — como neste caso, em que os próprios “investidores” incentivando os aportes faziam parte do esquema.

3. Verifique o registro da plataforma antes de qualquer aporte

Consulte o registro de qualquer plataforma de investimento na CVM (gov.br/cvm) antes de transferir qualquer valor. Ausência de registro é motivo suficiente para não prosseguir.

4. Nunca deposite mais dinheiro para “destravar” um saque

Se uma plataforma pede novo aporte para liberar um valor que já deveria ser seu, o dinheiro investido originalmente já deve ser considerado perdido — não envie mais.

5. Desconfie de painéis e saldos que só sobem

Assim como comprovantes de Pix podem ser forjados, telas de aplicativo e dashboards de “rendimento” são fáceis de falsificar. O único saldo real é o que existe fora do controle do golpista — em uma instituição financeira regulada e sacável a qualquer momento.

Se você suspeita que caiu em um golpe assim

1. Pare qualquer novo depósito imediatamente, mesmo sob pressão do grupo ou do “mentor” para reverter a situação
2. Registre um Boletim de Ocorrência detalhando nomes, plataformas e comprovantes de transferência
3. Reúna prints do grupo de WhatsApp, do site ou app usado e de todas as transferências feitas — são a base para qualquer investigação de rastreamento de criptoativos
4. Avise seus contatos se o convite inicial veio de alguém que também pode ter sido vítima ou teve seus contatos usados sem saber

Perguntas frequentes

Por que esse golpe é chamado de “pig butchering”? A analogia vem da pecuária: o golpista “engorda” a confiança e o valor investido pela vítima ao longo de semanas ou meses, para depois “abater” tudo de uma vez, sumindo com o dinheiro quando o valor acumulado é alto o suficiente.

Por que a Polícia Civil e não a Polícia Federal conduziu a Operação Criptoabate? Porque o crime investigado — estelionato por fraude eletrônica e lavagem de dinheiro sem elementos que caracterizem crime federal, como tráfico internacional direto — se enquadra na competência das polícias civis estaduais. A Operação Criptoabate foi conduzida pelo Departamento Estadual de Repressão aos Crimes Cibernéticos da Polícia Civil do Rio Grande do Sul.

Criptomoeda é sempre golpe? Não — o problema não é a criptomoeda em si, mas o uso dela como camada de lavagem em esquemas fraudulentos, já que conversões entre exchanges dificultam o rastreamento. A defesa está em verificar a legitimidade da plataforma e da promessa de retorno, não em evitar criptoativos por completo.

É possível recuperar o dinheiro perdido nesse tipo de golpe? É difícil, mas não impossível — a rastreabilidade de blockchain pode ajudar autoridades a identificar para onde os valores foram movidos, como mostra o bloqueio de 54 contas bancárias nesta própria operação. Ainda assim, a recuperação total é rara, o que reforça a importância da prevenção.

---

O caso que originou a Operação Criptoabate mostra que os golpes digitais no Brasil não se resumem à urgência de um Pix em minutos. Existe uma vertente igualmente perigosa que aposta no oposto — meses de confiança cuidadosamente construída — e que, exatamente por isso, costuma causar os prejuízos mais altos. A defesa contra as duas variantes é a mesma em espírito: checar por fora do canal que apresentou a oportunidade antes de qualquer decisão financeira, rápida ou lenta.

Fontes e referências:

• GuarulhosWeb — Operação Criptoabate investiga golpe de R$ 37 milhões contra idosa de 70 anos
• abc+ — Golpe de falsa plataforma de investimentos causa prejuízo de R$ 37 milhões a uma única vítima e revela R$ 30 bilhões em transações suspeitas
• Terra — Operação da Polícia Civil do RS mira grupo criminoso que aplicou golpe; vítima perdeu R$ 37 milhões em falso investimento
• O Timoneiro — Idosa de 70 anos perde mais de R$ 37 milhões em golpe com falsa plataforma de investimentos no RS
• DireitoNews — Aposentada perde R$ 37 milhões em golpe de falsa plataforma de investimentos; polícia faz operação no RS e em SP