A decisão diante de você
Você está conversando com alguém que nunca encontrou pessoalmente. Essa pessoa pediu que você retire dinheiro em espécie, vá a um caixa eletrônico de criptomoedas e escaneie um código que ela enviou. O que é útil entender antes de sair de casa é estreito, mas importante: o código é uma instrução de pagamento, não uma referência de caráter. Ele diz a uma máquina para onde o valor deve ir. Não diz quem controla esse destino, se a pessoa que o enviou é quem diz ser, ou se o motivo que lhe deram é real.
É por isso que a leitura mais segura desse pedido não é “deixe-me verificar primeiro”, mas “este é o ponto em que eu paro”. Você não perde nada ao pausar. Pode perder o dinheiro que sacar se continuar.
O que o código realmente faz
Um QR code de destinatário carrega um endereço de destino para um pagamento. Quando você o escaneia num quiosque e confirma, o dinheiro que você inseriu é direcionado para esse endereço. Nada nessa ação verifica a identidade da pessoa que enviou o código, e nada nela confirma que a história por trás do pedido é verdadeira.
O FBI descreve golpes de romance em que o golpista orienta a pessoa a ir a um caixa eletrônico de criptomoedas físico e fornece um QR code para a carteira de destinatário controlada pelo golpista. Fonte
Então a pergunta “o que este código autoriza?” tem uma resposta prática: ele autoriza um pagamento para a carteira que o código nomeia. Trate isso como tudo o que o código estabelece. Ele não é prova de que seu contato é genuíno, de que o dinheiro é para uma taxa, uma entrega, uma conta de hospital ou um investimento, nem de que alguém conseguirá recuperá-lo.
Três estágios, três ações diferentes
O mesmo pedido parece diferente dependendo de até onde você já foi. Use a linha que corresponde a onde você está agora.
| Onde você está | O que ainda está em aberto | O que fazer |
|---|---|---|
| Você ainda não saiu de casa | Nada foi enviado. O pedido ainda é apenas uma instrução. | Não retire dinheiro para esse fim. Não viaje até um quiosque para concluir um pagamento que um contato que você nunca encontrou pessoalmente pediu. |
| Você está no quiosque, pagamento não concluído | O dinheiro ainda é seu e a transferência não foi feita. | Pare antes de confirmar. Não escaneie e pague por instrução de um contato que você só conhece online. Se o operador ou a equipe avisar que a transação parece fraude, não ignore esse aviso. |
| Você já pagou | O pagamento foi para o destino no código. | Guarde seu próprio recibo e registro da transação em local privado. Denuncie pelo canal oficial do IC 3. Não espere uma reversão prometida ou um reembolso rápido. |
Duas dessas linhas tratam de não pagar. Só a última trata do que acontece depois.
Se você ainda não pagou
A orientação mais clara para essa situação exata é recusar a instrução em si, não negociar uma versão menor dela.
O FBI orienta não seguir as instruções de um contato que você só conhece online para escanear um QR code e pagar nesse tipo de caixa, e parar ou cancelar quando o operador do caixa avisa que a transação corresponde a fraude. Fonte
Esse conselho cobre o momento na máquina e também a decisão de ir. Se você está diante de um quiosque e um operador diz que a transação corresponde a um padrão de fraude conhecido, esse aviso é o segundo sinal chegando ao mesmo tempo que o primeiro. Você não precisa pesar um contra o outro. Cancelar não custa nada além da viagem.
Alguns leitores vão querer fazer uma pergunta esclarecedora ao contato antes de decidir. Isso é razoável, mas observe o que uma resposta pode e não pode fazer. Uma mensagem pode explicar, pedir desculpas, pressionar ou tranquilizar. Ela não pode transformar um endereço de destino numa identidade verificada. Se a resposta que você receber for urgência, sigilo ou um pedido para se apressar antes que a máquina expire, isso é motivo para pausar mais, não para concluir o pagamento.
Se o pagamento já foi feito
Depois que um pagamento é confirmado no quiosque, o dinheiro foi para o endereço no código. Este artigo não pode dizer se um pagamento específico pode ser recuperado, quanto tempo algo leva ou o que determinado provedor fará. Esses resultados dependem de fatos que esta página não tem, e nenhuma resposta geral honesta deve prometer uma reversão.
O que você pode fazer é guardar seus próprios registros e usar o canal oficial de denúncia.
Suspeitas de fraude com caixa eletrônico de criptomoedas ou pagamento por QR code podem ser denunciadas ao IC 3. Fonte
Guarde o recibo, os detalhes da transação e as mensagens que levaram ao pagamento em algum lugar privado que você controla. Denunciar não é o mesmo que recuperar fundos, e registrar uma denúncia não garante que o dinheiro volte. Mas cria um registro oficial e coloca o padrão diante das pessoas que o acompanham.
Se você ainda está em contato com a pessoa que enviou o código, você não deve a ela uma explicação por parar. Um pedido que depende de você não pausar merece uma pausa.
O que um perfil público pode e não pode resolver
Muitos leitores chegam aqui depois de olhar o perfil da pessoa que pediu. É natural querer saber se a pessoa por trás das mensagens é real. Informação pública pode ajudar você a organizar o que já sabe, mas não pode encerrar essa questão sozinha.
Uma foto que corresponde, uma biografia familiar ou um nome de usuário que aparece em vários lugares pode ser consistente com uma pessoa genuína, com um perfil copiado ou com algo entre os dois. O mesmo vale para uma busca que não retorna nada. Uma imagem compartilhada não prova identidade, e um resultado ausente não prova engano. São pistas a pesar, não veredictos.
O TraceSeek, o aplicativo abordado por esta publicação, pode buscar candidatos a perfil publicamente acessíveis a partir de um nome de usuário que você fornece, e sua análise de conteúdo público pode recuperar e resumir conteúdo de perfil acessível. Isso pode ajudar você a reunir num só lugar as afirmações que um contato já fez publicamente e notar onde elas não batem. Não pode dizer quem é o dono de uma carteira, rastrear fundos, reverter um pagamento ou confirmar que uma alegação sobre o relacionamento é verdadeira. Essas são perguntas diferentes, com evidências diferentes.
Se quiser usar essa etapa, faça isso depois de lidar com a decisão imediata de pagamento, não em vez dela. A busca por nome de usuário documentada do aplicativo é descrita como levando de 20 a 30 segundos, com a primeira busca gratuita e sem necessidade de cadastro ou login para essa primeira busca. Esses números se aplicam à busca por nome de usuário; não são uma promessa sobre quanto tempo qualquer outra verificação levará ou o que ela encontrará.
Um padrão diferente que vale separar
Um pedido para pagar num caixa cripto não é o mesmo que um pedido para investir. A versão de investimento tem sua própria forma, seus próprios sinais de alerta e seus próprios pontos de decisão. Se o que você está vendo é uma pessoa que vem falando de negociações, lucros ou de uma plataforma que quer que você entre, o guia separado sobre o padrão de relacionamento-investimento é o melhor ponto de partida: o relacionamento é o produto.
Manter os dois separados importa porque a próxima ação certa é diferente. Aqui, a ação é sobre um único pagamento numa máquina física. Lá, é sobre um arranjo mais longo construído ao longo do tempo.
A versão curta
Um código de um contato romântico online é um destino, não uma verificação. Se você não pagou, não siga a instrução de escanear e pagar, e não ignore um aviso de fraude do operador da máquina. Se você pagou, guarde seus próprios registros e denuncie pelo canal oficial sem esperar um reembolso garantido. A análise de perfil público pode ajudar você a organizar as afirmações que recebeu; não pode resolver quem é o dono de uma carteira nem provar o que aconteceu num relacionamento.