Golpe com cripto: IA teria aprovado site falso

Site de aluguel de energia para a rede TRON é acusado de drenar carteiras; investigador afirma que IA do Google indicou o endereço como seguro, o que não foi confirmado.

Por Redação Eleven Host · @robson.direitodigital · 6 de outubro de 2026 · 4 min de leitura

Caso relatado nesta semana reforça que a resposta de um chatbot não substitui a checagem de um site antes de conectar a carteira. Arte: Eleven Host

Um golpe com cripto envolvendo o site Tronify.rent ganhou um ingrediente novo: segundo um investigador, uma vítima teria perguntado ao Gemini, a IA do Google, se o site era confiável e recebido uma resposta positiva antes de perder dinheiro. A conversa não foi confirmada pelo Google.

O caso foi relatado nesta semana pelo crypto.news e pelo Analytics Insight, com base na apuração de um investigador de criptomoedas identificado como JP, fundador da IOC Investigations. Os dois veículos destacam que boa parte dos detalhes vem só dessa investigação e ainda não foi confirmada de forma independente.

Como funcionava o site

O Tronify.rent se apresentava como um serviço de aluguel de "energia" para a rede TRON, um recurso que reduz o custo de transferências de tokens nessa rede. A promessa era baratear as transações sem que o usuário precisasse entregar a custódia dos fundos.

Segundo os relatos das vítimas reunidos pelo investigador, os fundos foram drenados depois que elas conectaram suas carteiras de criptomoedas ao site.

O que diz a investigação

De acordo com JP, cerca de 80 pessoas teriam sido lesadas em setembro, com perdas estimadas em aproximadamente US$ 69,6 mil. Os veículos ressaltam que esse total vem apenas da apuração do investigador, sem uma análise independente das transações que confirme o valor e o número de vítimas.

Outros pontos citados pelas reportagens mostram que havia sinais de alerta disponíveis antes:

• O domínio foi criado em novembro de 2025, com os dados do dono escondidos por um serviço de privacidade.
• Em fevereiro de 2026, o serviço PhishDestroy já classificava o site como de alto risco, com nota de ameaça 90 de 100.
• O domínio recebeu denúncias de abuso em abril de 2026, mas continuou acessível.

Resposta de inteligência artificial não é certificado de segurança, principalmente quando há dinheiro envolvido.

O papel do Gemini, segundo o relato

JP afirma que uma vítima contou ter perguntado ao Gemini se o Tronify.rent era legítimo e ter recebido uma confirmação. As reportagens registram que nenhuma declaração pública do Google confirmou essa conversa, nem identificou a pergunta feita ou explicou como o assistente teria avaliado o site.

O Google, por sua vez, avisa que o Gemini pode cometer erros e recomenda que os usuários confiram as respostas por conta própria, especialmente em decisões financeiras. A empresa também reconhece que páginas maliciosas podem usar técnicas de injeção de prompt para tentar influenciar sistemas de IA, ou seja, esconder instruções no conteúdo para enganar o assistente que lê a página.

Respostas de assistentes de IA devem ser ponto de partida para checar um site, não a palavra final sobre a segurança dele. Arte: Eleven Host

Por que isso importa

Cada vez mais pessoas usam assistentes de IA como se fossem uma checagem rápida antes de comprar, investir ou conectar uma carteira. O caso, mesmo sem confirmação sobre a conversa, mostra o risco desse hábito: um assistente pode errar, pode ser manipulado e não tem como garantir o que acontece depois que você conecta uma carteira ou faz um pagamento.

Para quem tem um site, a lição também vale ao contrário: reputação se constrói com tempo, dados de registro claros e histórico limpo. Endereços recém-criados, com dono escondido e promessas fáceis, pedem cautela redobrada de qualquer visitante.

Proteja o seu próprio site com práticas básicas de segurança. Ler o guia de segurança

Quer um site com domínio próprio e dados de registro claros? Registrar meu domínio

Perguntas frequentes

O Google confirmou que o Gemini recomendou o site?

Não. Segundo as reportagens, nenhuma declaração pública do Google confirmou a conversa relatada pelo investigador.

Os números de vítimas e prejuízo estão confirmados?

Não de forma independente. Eles vêm da investigação de JP, e os veículos ressaltam que não houve verificação separada das transações.

Posso usar IA para checar se um site é seguro?

Como ponto de partida, sim. Mas a resposta não substitui checar o domínio, buscar denúncias e ter cautela antes de pagar ou conectar uma carteira.