Atualizado em 21 de outubro de 2026. Nas últimas duas semanas, cinco pessoas de cidades diferentes procuraram nosso escritório contando praticamente a mesma história. Um anúncio no Facebook, um grupo de WhatsApp com aulas de investimento, uma “assistente” atenciosa no privado, compras de dólar digital no aplicativo do banco e, no fim, um saque que nunca sai. O nome da plataforma era sempre o mesmo: Cryvion.
Em vez de ficar na impressão, fomos atrás do dinheiro. Seguimos cada depósito na blockchain, que é pública, e o resultado mostra uma operação muito maior do que cinco casos. Neste artigo você vai entender como o golpe funciona, o que o rastreio encontrou e quais caminhos existem para quem caiu.
Resumo rápido: a Cryvion se apresenta como empresa de Nova York registrada no Colorado. O registro no Colorado existe, mas foi feito em 18 de agosto de 2026, e o domínio que ela usa foi registrado em 25 de setembro de 2026 por alguém que declarou estar em São Paulo. Todos os depósitos que analisamos foram parar numa mesma carteira, que entre 5 e 20 de outubro recebeu dinheiro de 641 endereços de depósito diferentes, somando mais de US$ 1,7 milhão. A maior parte foi levada para a rede Tron, e uma parte voltou a endereços dentro de instituições brasileiras, onde existe titular cadastrado.
A Cryvion é confiável?
Pelo que vimos, não. E não é uma desconfiança genérica com plataforma nova. Os sinais são concretos e se repetem em todos os casos que chegaram até nós:
- a empresa diz ser de Nova York e registrada no Colorado. A “Cryvion Capital Technologies Inc” de fato foi registrada no Colorado, mas só em 18 de agosto de 2026, e registro de empresa não é autorização para nada: o próprio órgão do Colorado avisa que não atesta se a empresa opera legalmente;
- o domínio que a plataforma usa foi registrado em 25 de setembro de 2026, poucas semanas antes dos depósitos que analisamos, e quem o registrou declarou estar em São Paulo, Brasil, e não nos Estados Unidos;
- o aplicativo “Cryvion Exchange” está na App Store desde 16 de setembro de 2026, mas a descrição da loja apresenta um app “educativo” sobre criptomoedas, com guia de prevenção de golpes, e o link de política de privacidade leva ao site de outra empresa, sem relação com a Cryvion;
- para convencer, os golpistas mandam às vítimas o passo a passo de uma busca nesse registro do Colorado, mas o registro do domínio aponta para São Paulo;
- o lucro só existe na tela, e o saque grande sempre esbarra numa nova exigência de pagamento;
- o dinheiro de todas as vítimas cai na mesma carteira e sai dela em poucas horas, como mostramos abaixo.
Nenhum desses pontos, sozinho, provaria alguma coisa. Juntos, formam o desenho clássico do golpe da falsa corretora de criptomoedas.
Como o golpe da Cryvion funciona, passo a passo
1. O anúncio e o grupo de WhatsApp
Tudo começa com um anúncio no Facebook, em geral de curso de ações ou de investimento. Quem clica é levado a um grupo de WhatsApp com mais de cem participantes, onde um “professor” dá aula todos os dias e uma “assistente” chama cada pessoa no privado. Os grupos que vimos tinham nomes que lembram clube de investimento e administradores com números de São Paulo.
2. A “subscrição” de tokens
Depois de alguns dias de aula, vem o convite para abrir conta na Cryvion e participar da “subscrição” de tokens novos, com siglas como LMX, NXR e VTA. A promessa é que o token será listado em breve e vai valorizar muito. Quem é “contemplado” num lote precisa pagar a sua parte, e os lotes vão ficando maiores.
3. O pagamento em USDC pelo banco
O pagamento é sempre igual: a pessoa compra USDC, uma criptomoeda que acompanha o dólar, no aplicativo do próprio banco, e envia para um endereço que a plataforma informa. Nos casos que analisamos, a compra foi feita no Nubank Cripto e, em um deles, no BTG. Para a vítima, parece uma operação comum do banco.
4. O saque isca
Pouco depois dos primeiros depósitos, um saque pequeno cai de verdade na conta. Às vezes R$ 50, às vezes alguns milhares de reais. É a isca: depois disso, a pessoa confia e aumenta os aportes.
5. O saque que nunca sai
Quando a pessoa tenta sacar um valor maior, o pedido fica “em revisão” ou é recusado porque existe uma “subscrição aberta”. Para liberar, é preciso pagar a “última rodada de distribuição” de algum token, sob ameaça de baixar a “pontuação de crédito” da conta. Em um dos casos, a cobrança era de mais de 29 mil dólares.
Um detalhe mostra que é roteiro: duas vítimas tiveram o saque travado no mesmo dia e no mesmo valor exato, 10.010 dólares.
O aplicativo na App Store
As vítimas que atendemos baixaram a Cryvion pela própria App Store. Basta buscar o nome. Isso dá uma sensação de segurança, porque parece que a Apple conferiu a empresa. Não conferiu: a página do app informa que as práticas de privacidade foram declaradas pelo desenvolvedor e “não foram verificadas pela Apple”.
O app foi publicado como ferramenta de educação sobre criptomoedas. Depois de instalado e com o cadastro feito, ele mostra a tela da “corretora”: saldo, depósito, saque e os tokens da “subscrição”. É uma forma comum de passar pela revisão da loja. As vítimas já começaram a avisar: as avaliações escritas no app, no Brasil, têm nota 1 e títulos como “É golpe” e “Fraude, golpe, não baixe”.
Estar na loja oficial não garante nada sobre quem está por trás do aplicativo. Para o caso, a loja também é uma pista: quem publica um app tem uma conta de desenvolvedor, com cadastro e forma de pagamento.
O que o rastreio na blockchain mostrou
USDC é uma moeda que circula em blockchain pública. Isso significa que todo envio fica registrado para sempre e pode ser seguido, carteira por carteira. Foi o que fizemos com os depósitos das cinco pessoas, conferindo cada comprovante do banco com o registro na rede.
Uma única carteira recebe o dinheiro de todo mundo
Cada vítima recebe um endereço de depósito que parece exclusivo. Só que todos esses endereços se esvaziam na mesma carteira, poucas horas depois de cada depósito. É o que se chama de carteira coletora.
Entre 5 e 20 de outubro de 2026, essa carteira recebeu dinheiro de 641 endereços de depósito diferentes, somando mais de US$ 1,7 milhão, perto de R$ 8,7 milhões na cotação do período. Como cada pessoa recebe um endereço próprio, o número indica que as vítimas são centenas, e não cinco.
Para onde o dinheiro vai depois
Da coletora, o dinheiro segue por dois caminhos:
- A maior parte vai para outra rede. Mais de US$ 1,4 milhão atravessou uma ponte entre blockchains e virou USDT na rede Tron, onde foi espalhado por várias carteiras.
- Uma parte paga os saques isca. Uma segunda carteira recebe dinheiro da operação e paga os “saques” que as vítimas recebem no começo. Encontramos os pagamentos dela para as pessoas que atendemos, com valor e horário batendo com o extrato de cada uma.
O dinheiro que volta para o Brasil
Essa carteira pagadora não paga só as vítimas. Ela também manda dinheiro para dezenas de endereços de depósito dentro de instituição brasileira, entre eles endereços do Nubank Cripto. Esses destinatários podem ser laranjas, vendedores de cripto ou até outras vítimas que receberam um “saque” maior. Ainda não dá para saber quem é quem.
Mas há um ponto importante: endereço de corretora ou de banco no Brasil tem titular, com CPF e cadastro. É por isso que, apesar da aparência, quem está por trás de um golpe assim não é tão anônimo quanto parece. Explicamos esse raciocínio em detalhe no artigo o dinheiro caiu numa corretora: dá para descobrir quem recebeu?
Um truque extra: o envenenamento de endereço
No histórico das carteiras das vítimas aparecem dezenas de envios de um falso “USDC” para endereços quase iguais aos verdadeiros, com o começo e o fim idênticos. É uma técnica chamada envenenamento de endereço: o golpista espera que a vítima copie o endereço errado do histórico numa próxima transferência. Por isso, sempre confira o endereço inteiro antes de enviar qualquer valor.
“Liguei no banco e disseram que não podem fazer nada”
Essa é a resposta que quase todas as vítimas da Cryvion ouviram, e ela tem uma explicação. O Mecanismo Especial de Devolução (MED) foi criado para o Pix. Aqui não houve Pix para o golpista: a própria vítima comprou a criptomoeda no banco e enviou para fora. Para o banco, a operação foi feita pelo titular da conta.
A negativa do banco não encerra o caso. Ela só mostra que o caminho é outro.
Caí no golpe da Cryvion. O que dá para fazer?
Quebra de sigilo de dados
A quebra de sigilo é uma ação em que se pede ao juiz que obrigue as empresas por onde o golpe passou a entregar os dados de quem estava do outro lado. No caso da Cryvion, isso inclui o WhatsApp, pelos números e pelos grupos, a instituição que recebeu dinheiro da operação e as empresas por onde o aplicativo e o domínio foram registrados. Os dados pedidos são nome, cadastro e registros de acesso. O Marco Civil da Internet (Lei 12.965/2014) prevê esse pedido.
Esse pedido tem pressa. Pelo artigo 15 do Marco Civil, as plataformas são obrigadas a guardar os registros de acesso por seis meses. Passado esse prazo, os dados podem não existir mais. O que se faz com as informações obtidas está no artigo dados obtidos com a quebra de sigilo.
A via criminal, com várias vítimas
Quando várias pessoas caem na mesma operação, a via criminal ganha força. Com boletim de ocorrência e inquérito aberto, é dentro dele que se pedem medidas como o bloqueio de valores. O dinheiro da Cryvion está misturado numa carteira que recebe de centenas de pessoas, e esse tipo de bloqueio costuma depender de uma investigação, não de um pedido isolado de uma vítima.
E o congelamento da criptomoeda?
Muitas vítimas escrevem direto para a Circle, que emite o USDC, pedindo o congelamento. A resposta costuma ser a mesma: procurar a polícia e encaminhar uma ordem judicial. Congelar, quando acontece, também não é o mesmo que devolver. Explicamos essa diferença no artigo sobre o que a Tether pode fazer e por que congelar não é devolver, que vale também para o USDC.
Se você ainda está no grupo, faça isto agora
- Não pague a “última rodada” nem qualquer taxa para liberar saque. Cada novo pagamento só aumenta o prejuízo.
- Não saia do grupo. Tire print da lista de participantes, com os números aparecendo, e das mensagens do “professor” e da “assistente”.
- Guarde todos os comprovantes de compra e de envio do aplicativo do banco. Eles são a ligação entre você e o registro na blockchain.
- Faça o boletim de ocorrência. Veja o passo a passo do boletim de ocorrência de golpe online.
- Não apague nenhuma conversa, nem do WhatsApp, nem do suporte da plataforma.
Conclusão
A Cryvion repete o roteiro de outras falsas corretoras, com um diferencial de escala: em quinze dias, uma só carteira da operação recebeu dinheiro de 641 endereços de depósito. O que a blockchain mostra é que o dinheiro não some no ar. Ele passa por carteiras identificáveis e, em parte, volta para dentro de instituições brasileiras, onde existe cadastro.
Se a Cryvion ou uma plataforma parecida fez parte da sua história, o mais importante agora é parar de enviar dinheiro, preservar as provas e entender qual caminho jurídico se aplica ao seu caso. Você pode falar com a nossa equipe pelo WhatsApp (34) 9 9644-6050. Para entender como funciona a ação que obriga as plataformas a revelar quem estava do outro lado, veja a nossa página sobre quebra de sigilo de dados.
Este artigo tem finalidade informativa e não constitui promessa de resultado. As informações sobre o caminho do dinheiro foram obtidas em registros públicos da blockchain (Ethereum e Tron), consultados em 20 de outubro de 2026, e os dados do domínio, no registro público de domínios (whois) e na base oficial de empresas do Colorado, consultados em 21 de outubro de 2026. Os casos citados são reais e foram descritos sem nomes e sem valores individuais. Os nomes usados por pessoas ligadas à plataforma correspondem ao que as vítimas relataram e não foram confirmados quanto à identidade civil.