Golpe com cripto: o que se sabe do caso Tronify.rent

Investigador diz que cerca de 80 pessoas perderam dinheiro em setembro de 2026 e relata que uma vítima consultou um chatbot. Veja o que foi confirmado e como checar um site.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 5 min de leitura

Investigador diz que cerca de 80 pessoas perderam dinheiro no caso Tronify.rent; os valores não foram confirmados de forma independente. Arte: Eleven Host

Segundo o investigador JP, um golpe com cripto ligado ao site Tronify.rent atingiu cerca de 80 pessoas em setembro de 2026. Ele diz que uma vítima perguntou a um chatbot se o site era seguro. Veja o que as reportagens de 05/10/2026 relatam e como checar um site.

O que as reportagens relatam

O caso foi publicado em 05/10/2026 pelo crypto.news e pelo Analytics Insight. A investigação é de JP, fundador da IOC Investigations. Segundo ele, cerca de 80 pessoas perderam dinheiro, num total alegado de US$ 69.651 em setembro de 2026.

As reportagens informam que as acusações se baseiam na investigação de JP, em relatos de vítimas, em registros do domínio e em dados de inteligência de ameaças. O crypto.news informa que nenhum laudo independente de blockchain refez o total das perdas, e o Analytics Insight diz que não foi divulgado um cálculo público, transação por transação, desse total. Os números são alegações do investigador.

Os sinais registrados antes das perdas

As reportagens citam três fatos sobre o endereço Tronify.rent:

• o domínio foi criado em 25/11/2025;
• em fevereiro de 2026, o PhishDestroy marcou o site com nota de ameaça 90 de 100, classificada como crítica;
• em abril de 2026, houve duas denúncias de abuso, uma ao registrador e outra à ICANN Compliance, e o site seguiu no ar.

O que se diz sobre o papel do Gemini

Segundo JP, uma vítima teria perguntado ao Gemini, o assistente de IA do Google, se o site era legítimo. Em um tuíte, ele escreveu que o "Gemini even confirmed that it was a safe website". Esse é um relato do investigador.

Os veículos não encontraram nenhuma declaração pública do Google que confirme essa conversa. O Analytics Insight recomenda que quem usa IA para verificar se um site é seguro confirme a resposta em fontes de segurança independentes.

Como checar um site antes de conectar a carteira ou pagar

Nenhum passo abaixo dá certeza sozinho. Juntos, eles mostram se há motivo para desistir. Para um roteiro mais longo, veja Verificar segurança de sites: 7 passos antes de comprar.

1. Digite o endereço você mesmo no navegador. Link recebido em mensagem, grupo ou anúncio pode apontar para uma cópia do site.
2. Confira a idade do domínio numa consulta WHOIS. Um domínio criado há poucos meses não prova golpe, mas pede mais cuidado quando o site pede dinheiro ou acesso à carteira.
3. Veja se o dono está escondido. Serviços de privacidade de WHOIS são legítimos e são usados por quem quer proteger dados pessoais. Esconder o dono, sozinho, não prova golpe: olhe o conjunto.
4. Pesquise o nome do site junto com palavras como "denúncia" ou "golpe" e consulte serviços de segurança independentes, como os que o caso cita.
5. Desconfie de urgência: contagem regressiva, "vaga limitada" e pedido para decidir na hora.
6. Se ainda assim for conectar uma carteira, use uma separada, com pouco saldo, e leia o que está sendo pedido para você assinar.

Exemplos práticos

Imagine que um colega manda no grupo do trabalho o link de um serviço que promete transferências baratas. Antes de clicar, você digita o nome do serviço no navegador, consulta a idade do domínio e procura denúncias. Se o domínio é recente e há relatos negativos, você para ali.

Imagine agora que o site pede para você conectar a carteira e mostra um cronômetro. Pare e faça a checagem com calma: a urgência é um dos sinais de alerta e, esperando para conferir, você só perde a pressa.

Quer ter um endereço próprio para o seu negócio? Buscar domínio

Para quem tem um negócio na internet

Quem vende ou presta serviço online também pode ser imitado. Um endereço próprio, divulgado do mesmo jeito nos seus canais, dá ao cliente um ponto de comparação: se o link recebido não bate com o endereço oficial, ele tem um motivo para desconfiar. O registro de domínio é explicado em O que é registro de domínio e como funciona.

Vale também avisar os clientes, em local visível, qual é o endereço oficial e por quais canais você pede, ou não pede, dados de acesso e pagamentos.

Dúvida sobre os serviços da Eleven Host? Fale com a equipe. Falar com a equipe

Perguntas frequentes

O Google confirmou que o Gemini aprovou o site?

Não. Segundo os veículos, nenhuma declaração pública do Google confirmou a conversa. O relato vem do investigador JP.

Os valores do caso foram confirmados?

Segundo o crypto.news, nenhum laudo independente de blockchain refez o total; o Analytics Insight diz que não foi divulgado um cálculo público, transação por transação. Os números vêm da investigação de JP, de relatos de vítimas, de registros do domínio e de dados de inteligência de ameaças.

Domínio com dono escondido é golpe?

Não necessariamente. Serviços de privacidade de WHOIS são legítimos. Esconder o dono, sozinho, não prova golpe, então avalie junto com a idade do domínio e as denúncias.

Posso usar um chatbot para pesquisar um site?

Pode, como ponto de partida. A recomendação do Analytics Insight é confirmar em fontes de segurança independentes antes de decidir.