Golpes de triangulação em mercados P2P
O trading P2P tem as suas vantagens, mas significa que estás a pagar diretamente a uma pessoa real, e os golpistas adoram descobrir formas de abusar deste sistema. Um dos mais desagradáveis (e, neste momento, realmente o mais comum) é o golpe de triangulação, por isso vamos ver como funciona e como a Peach o bloqueia sem te pedir a identificação.
O que é um golpe de triangulação
O truque é que o golpista nunca paga o Bitcoin do próprio bolso. Faz com que outra pessoa o faça, normalmente alguém que não faz ideia de que está a participar numa transação de Bitcoin.
A jogada, passo a passo:
- O golpista coloca algo à venda noutro lugar completamente diferente. Um telemóvel, um bilhete de concerto, um móvel num site de anúncios classificados, no eBay ou no Facebook Marketplace. Uma venda normal, nada a ver com Bitcoin.
- Um comprador (a vítima) concorda em comprar esse artigo e prepara-se para pagar.
- Nesse preciso momento, o golpista entra no nosso marketplace P2P de Bitcoin e aceita uma transação com um vendedor real.
- O golpista passa os dados bancários do vendedor à vítima, como se fossem os seus próprios dados para o artigo à venda.
- A vítima transfere o dinheiro para o vendedor, acreditando que está a pagar por um telemóvel.
- O vendedor vê o dinheiro chegar, confirma o pagamento e liberta o Bitcoin ao golpista.
O golpista sai com Bitcoin que nunca pagou. A vítima fica sem o seu dinheiro e nunca recebe o artigo. O vendedor, agindo de absoluta boa-fé, tornou-se a ferramenta involuntária no meio. Três partes, uma delas alheia a todo o assunto. É esse o triângulo.
Porque é tão difícil de apanhar
Do lado do vendedor, tudo parece normal. A quantia certa aparece, a tempo, pela transação acordada. Não há nenhum sinal de alerta óbvio no momento.
A única coisa que está errada é de quem veio o dinheiro. O pagamento está na conta do vendedor, vindo de uma pessoa que pensa que acabou de comprar um telemóvel em segunda mão. Se o vendedor não tem forma de saber de quem o pagamento deveria ter vindo, essa discrepância é invisível.
Como a Peach o trava
É aqui que entram os dados de pagamento do comprador, e é por isso que os pedimos.
Quando aceitas uma transação na Peach como comprador, tens de introduzir os dados da conta a partir da qual pagas. O vendedor vê então esses dados dentro da app. Assim, quando o dinheiro chega, o vendedor tem algo com que o confrontar: o nome e a conta que realmente enviaram os fundos face ao nome e à conta que a Peach diz que os devem enviar.
Numa transação normal, coincidem. O comprador pagou a partir da sua própria conta, exatamente como declarado. Transação confirmada, Bitcoin libertado, todos felizes.
Num golpe de triangulação, não coincidem. O dinheiro chegou da conta de uma vítima qualquer, não do comprador indicado na transação. Essa discrepância é o sinal do vendedor.
É FORTEMENTE ACONSELHADO*, nesse momento, que o vendedor NÃO confirme o pagamento na Peach, mas que abra antes uma disputa. Os nossos mediadores intervêm, o Bitcoin volta para o vendedor, e o dinheiro é devolvido à vítima. O golpe falha. A transação também, mas o vendedor fica livre para voltar a publicar sem uma transação on-chain extra.
*houve casos em que a vítima se queixa às autoridades e acusa/envolve o vendedor (honesto). Não vais querer isso.
Neste momento, esta é a única forma que encontrámos de travar pagamentos de terceiros e golpes de triangulação sem comprometer aquilo com que realmente nos importamos: sem KYC, sem vigilância, sem entregar a tua identidade a ninguém. Declaras a conta a partir da qual pagas, o vendedor verifica se coincide, e é só isso. Funciona na grande maioria dos métodos de pagamento (o dinheiro vivo e alguns métodos anónimos podem ser tratados de forma diferente).
Porque uma referência de pagamento não resolve isto
Uma pergunta justa que recebemos é: porque não fazer simplesmente com que o vendedor defina uma referência ou descritivo no pagamento, e dizer aos compradores para o incluírem? Se o pagamento levar um código secreto, certamente só o verdadeiro comprador consegue pagar corretamente, não?
Soa bem, mas não fecha a brecha. O golpista está a falar com a vítima, por isso pode simplesmente reencaminhar a referência juntamente com os dados bancários: "paga para esta conta e põe este código no campo da referência." A vítima inclui-a obedientemente. O pagamento chega com uma referência perfeita e correspondente, e o vendedor não tem motivo para suspeitar de nada. O golpista controla a mensagem, por isso o golpista controla a referência. Não protege nada.
Verificar quem enviou o dinheiro é fundamentalmente diferente. O golpista não pode reencaminhar a sua própria identidade bancária para a vítima. A vítima paga a partir da conta da vítima, e nenhuma referência do mundo muda esse nome. É por isso que a verificação dos dados de pagamento funciona onde um descritivo não funciona.
A conclusão
Quando a Peach pede os teus dados de pagamento, não é um passo de KYC, e a Peach não os consegue ver, exceto em casos de disputa. É uma pequena e honesta informação que permite ao vendedor confirmar que o dinheiro veio de ti e não de alguém que não faz ideia de que está a financiar uma transação de Bitcoin. Protege o vendedor, protege um estranho inocente e mantém o marketplace limpo, tudo sem que ninguém carregue um passaporte.
Fazer P2P bem feito significa negociar diretamente sem abdicar da tua privacidade. Travar os golpes de triangulação faz parte de fazê-lo bem.
Happy peaching 🍑
Notas Finais
Se quiseres saber mais sobre as funcionalidades da Peach, ou ler alguns dos nossos outros artigos, podes encontrá-los aqui!
Novo na Peach? Aqui está como construir a tua reputação rapidamente Como comprar Bitcoin P2P com a Peach Precisas de uma hardware wallet O que é o GroupHug e como poupa taxas? Porquê P2P? O básico Negociar Bitcoin em meetups com a Peach
Se quiseres saber mais sobre nós, consulta as nossas redes sociais, ou simplesmente contacta-nos (usa a nossa chave PGP se possível) — teremos todo o gosto em ouvir-te!
Telegram, Discord, Twitter, Instagram
Continua a espalhar a palavra da Peach, quem sabe quando encontrarás o match da tua vida!
June 4th, 2026