Resposta rápida
Sim, sacar cripto é seguro quando quatro coisas se confirmam toda vez: o serviço é uma empresa identificada que mostra a taxa antes de você enviar, a sua frase-semente e as suas senhas nunca saem das suas mãos, a moeda, a rede e o endereço batem com o seu pedido, e os dados do pagamento estão digitados corretamente. A maior parte do dinheiro se perde em golpes e em impostores que chegam às pessoas antes do saque, não na venda em si.
Então a pergunta útil não é só "sacar é seguro?". É "como eu sei que estou lidando com o serviço verdadeiro?"
Este guia responde com quatro pontos de controle, um checklist final para o momento antes de apertar Enviar e um plano para a primeira hora se algo der errado.
Sacar cripto é seguro?
Sim. Vender cripto por dinheiro do dia a dia é seguro quando você confere quatro coisas: quem está pagando você, quem guarda as suas chaves, o que você envia e onde o dinheiro cai.
Por que as verificações vêm primeiro? Uma transferência de cripto normalmente não pode ser puxada de volta. A FTC alerta que pagamentos em cripto "normalmente não são reversíveis", então não existe estorno para servir de rede de segurança.
Imagine cada saque como quatro pontos de controle em sequência. Passe pelos quatro e você fecha as portas por onde entra a maioria das perdas.
Onde as pessoas realmente perdem dinheiro?
A maioria das perdas com cripto vem de fraudes que encontram as pessoas por mensagens, anúncios e sites falsificados. O Internet Crime Report de 2025 do FBI separa por tipo de crime:
Perdas informadas em 2025 em denúncias ao FBI com ligação a cripto, por tipo de crime
Agora olhe a segunda barra. Centrais falsas de suporte técnico e atendimento levaram US$ 1,23 bilhão em cripto. É o golpe com mais chance de aparecer no meio de um saque, quando você está esperando um pagamento e procurando ajuda.
Onde cada perda começa? Normalmente em um de cinco momentos:
Um "agente de suporte", um recrutador ou um novo amigo que puxa o assunto de cripto primeiro.
Uma letra diferente na barra de endereço, muitas vezes acessado por um anúncio ou um link.
Uma frase-semente, uma senha ou um compartilhamento de tela entregue a alguém que pediu com educação.
Um malware ou uma imitação plantada no seu histórico desvia as moedas sem você perceber.
Uma letra errada em um e-mail ou IBAN manda dinheiro de verdade para um desconhecido.
Cada um desses truques é desmontado em 9 golpes no saque de cripto e como identificar cada um. Este guia fica nas verificações que os bloqueiam.
Como saber se um serviço de saque é de verdade?
Um serviço de saque de verdade diz quem o opera, quanto cobra e para onde vão as suas moedas antes de você enviar uma única moeda. Se faltar qualquer uma dessas respostas, vá embora.
Confira isto antes do primeiro pedido
- Uma razão social, com o país em que a empresa é registrada e um número de registro.
- Uma página de taxas, e a mesma taxa repetida dentro da sua cotação.
- Uma página do pedido que mostra a moeda, a rede, o valor exato e uma referência do pedido.
- Um canal de suporte listado no próprio site, não um que apareceu nas suas mensagens.
- Termos por escrito e uma política de AML que digam o que é recusado e quais registros são guardados.
Estas são as mesmas perguntas feitas à Zilligo, para você ver como são respostas claras:
| Pergunta | Uma resposta clara se parece com | Zilligo |
|---|---|---|
| Quem opera? | Razão social, país, número de registro | Zilligo Payments LTD, registrada nas Ilhas Maurício sob o número C215482 |
| Quanto custa? | Taxas publicadas, repetidas na cotação | De 1% a 2% conforme o pagamento, somadas por cima. Veja as taxas. |
| O que eu envio? | Moeda, rede, valor e referência antes de você pagar | Um endereço de uso único e uma cotação travada por 20 minutos |
| Como consigo ajuda? | Um canal listado no site oficial | Telegram, com link na página de contato. O suporte nunca manda mensagem para você primeiro. |
| Quais são as regras? | Termos e uma política de AML por escrito | Os termos e a política de AML |
| Quanto posso movimentar? | Limites publicados para cada pagamento | De US$ 50 até US$ 15.000 por pedido, conforme o pagamento. Veja os limites. |
Faça as mesmas seis perguntas a qualquer serviço antes de confiar suas moedas a ele.
As taxas são o teste mais rápido. Um número que dá para comparar vale mais que qualquer promessa de "melhor cotação".
Taxa da Zilligo por pagamento
Sinais de um serviço de verdade
- Uma razão social que dá para pesquisar
- Taxas que dá para ler antes de se cadastrar
- Uma página do pedido com o valor exato
- Suporte que você procura, nunca suporte que procura você
- Pede só os dados que o seu pagamento precisa
Sinais de um falso
- Nenhuma empresa identificada em lugar nenhum
- Uma cotação bem acima do preço de mercado
- "Sem taxas" e nenhuma cotação à vista
- Quer a sua frase-semente, uma senha ou a sua tela
- Cobra uma taxa para "liberar" o seu dinheiro
Como manter a sua carteira e as suas contas trancadas?
A sua cripto só é tão segura quanto os segredos que a controlam. Guarde a frase-semente offline, ative a autenticação em dois fatores e trate qualquer pessoa que peça um segredo como ladrão.
| Item | O que ele permite que alguém faça | Pode compartilhar? |
|---|---|---|
| Endereço da carteira | Enviar moedas para você e ver o histórico desse endereço | Sim |
| ID da transação (hash) | Consultar uma transferência em um explorador de blocos | Sim, com o suporte |
| Referência do pedido | Encontrar o seu pedido | Sim, com o suporte que você mesmo procurou |
| Frase-semente (frase de recuperação) | Esvaziar a carteira inteira, de qualquer lugar | Nunca |
| Chave privada | Gastar a partir desse endereço | Nunca |
| Senha da corretora ou código 2FA | Entrar na conta e sacar o seu saldo | Nunca |
| Chave de acesso ou código de recuperação da Zilligo | Abrir a sua conta e os dados de pagamento salvos | Nunca |
Quem pede algo de uma linha "Nunca" não é o suporte, seja qual for o logo que usa.
Anote e guarde offline. Nunca digite em um site, em um chat ou em uma foto.
Use um app autenticador em vez de SMS sempre que puder, para que uma senha roubada não baste.
Atualize o celular, o computador e o app da carteira, e instale carteiras só pelas lojas oficiais.
Mantenha em sigilo a chave de acesso de 4 palavras e o código de recuperação. Ative a autenticação em dois fatores e desconecte qualquer aparelho que você não reconheça.
É por isso que a conferência do endereço acontece depois de colar, na tela que você está prestes a confirmar. A cópia pode estar certa e a colagem, errada.
Como enviar as moedas sem um erro caro?
Envie a moeda exata, na rede exata, para um endereço copiado na hora do seu pedido. Erre qualquer um desses e o pagamento inteiro pode sumir.
Por que copiar na hora toda vez? Por causa do envenenamento de endereço. Um golpista manda para você uma transferência minúscula a partir de um endereço parecido, para que ele fique no seu histórico esperando você copiá-lo por engano.
Esses números vêm de um estudo da Carnegie Mellon apresentado no USENIX Security 2025. Só uma parte minúscula das tentativas dá certo, então os atacantes compensam no volume.
A Zilligo dá a cada pedido o seu próprio endereço de recebimento. Não existe um endereço "de sempre" para reutilizar, então a única fonte certa é a página do pedido à sua frente.
- Passo 1Copie da página do pedido
Use o botão de copiar. Não redigite e não escolha um endereço do seu histórico.
- Passo 2Escolha a rede primeiro
Escolha a rede que o pedido indica antes de colar qualquer coisa.
- Passo 3Confira as duas pontas
Os seis primeiros e os seis últimos caracteres precisam bater com o pedido.
- Passo 4Confira o meio
As imitações copiam as pontas, então compare também alguns caracteres do meio.
Tron (TRC-20)Compare os seis primeiros e os seis últimos caracteres com o seu pedido antes de enviar.
Enviar| Moeda | Rede no pedido | O endereço | A armadilha |
|---|---|---|---|
| Bitcoin | Bitcoin | Começa com bc1, 3 ou 1 | A configuração de taxa mais baixa pode deixar o envio sem confirmar por horas |
| USDT | Tron (TRC-20) | Começa com T | As corretoras listam várias redes de USDT; escolha TRC-20 |
| USDT ou ETH | Ethereum (ERC-20) | Começa com 0x | Endereços da BNB Chain, Polygon e Arbitrum também começam com 0x |
| BNB | BNB Smart Chain (BEP-20) | Começa com 0x | Escolha BEP-20, não outra rede que use 0x |
| XRP | XRP Ledger | Começa com r, mais uma tag de destino | Sem a tag, o pagamento não pode ser associado ao seu pedido |
Um endereço 0x é idêntico em várias redes, então é a rede que você escolhe na carteira que decide para onde as moedas vão.
Última olhada antes de apertar Enviar
- A moeda na sua carteira é a moeda do pedido.
- A rede que você escolheu é a rede do pedido.
- O endereço bate no começo, no meio e no fim.
- No XRP, a tag de destino está preenchida.
- O valor que vai chegar é igual ao do pedido, depois de qualquer taxa de saque da corretora.
- O cronômetro ainda tem minutos sobrando.
Primeira vez, e um pouco nervoso? Um pedido de teste custa muito pouco e passa por todos os passos com você:
Exemplo: Um pedido de teste de US$ 50 para o PayPal, enviado em Solana
Exemplo ilustrativo. O mesmo teste enviado como USDT na Tron teria um custo de rede de cerca de US$ 2 a US$ 4.
Já enviou pela rede errada? Leia USDT enviado pela rede errada antes de tentar qualquer outra coisa, e TRC-20 vs ERC-20 para que não aconteça de novo.
O lado que recebe é seguro: seu banco, o PayPal ou um cartão-presente?
A ponta do dinheiro tem o seu próprio risco. Um caractere errado em um e-mail ou em um IBAN pode pagar outra pessoa, então releia cada dado do pagamento antes de confirmar.
| Pagamento | O que você informa | O que conferir duas vezes |
|---|---|---|
| PayPal, Wise, Skrill, Neteller, Payoneer | O e-mail da sua conta | O e-mail exato que essa conta usa, não um parecido |
| SEPA ou N26 | IBAN e nome do titular da conta | Cada caractere do IBAN, e o nome como o seu banco o registra |
| ACH ou Chime | Número da conta e routing number de 9 dígitos | Os dois números, copiados do seu banco ou do app do Chime |
| Cash App, Venmo, Revolut | $Cashtag, nome de usuário ou Revtag | A grafia, para que o dinheiro não caia com uma imitação |
| Amazon e outros cartões-presente, o Visa virtual | Um e-mail para o código ou os dados do cartão | Uma caixa de entrada que só você consegue abrir, porque o código vale como dinheiro |
| Western Union, MoneyGram | O nome completo de quem vai retirar e o país da retirada | O nome exatamente como quem vai retirar vai informar no balcão |
| Recarga de celular | Número de celular com o código do país | O código do país e cada dígito |
O que cada pagamento pede. Cada um precisa só dos dados necessários para ser entregue.
Antes de confirmar o pagamento
- A conta é sua, ou é de alguém que você quer pagar.
- Ela está verificada e pode receber o valor (confira os limites).
- Você releu o dado, caractere por caractere.
- Você guardou um registro da origem da cripto, caso o seu banco ou app pergunte.
Bancos e apps de pagamento fazem as próprias verificações no dinheiro que entra. Se algum perguntar de onde veio um pagamento, a página do seu pedido e o ID da transação são a resposta.
PayPalagora
Você recebeu US$ 200,00O dinheiro já está no seu saldo do PayPal.O que acontece com o seu pedido depois que você envia?
Depois que você envia, a página do pedido mostra cada etapa no momento em que ela acontece. Conheça os status reais e uma mensagem falsa de "seus fundos estão congelados" se destaca na hora.
- Aguardando seu pagamentoO pedido está aberto
Envie o valor exato antes de o cronômetro de 20 minutos acabar.
- Pagamento recebido, confirmandoA rede enxergou as suas moedas
Não precisa fazer nada. O tempo depende da moeda.
- Saque a caminhoAs suas moedas estão confirmadas
O pagamento está indo para os dados que você informou.
- Saque enviadoPronto
Guarde a referência do pedido e o ID da transação com os seus registros.
203,00USDT na Tron (TRC-20)- Enviar cripto
- Confirmando
- Pagamento enviado
Pagamento: US$ 200,00 para o seu e-mail do PayPal
Alguns pedidos fazem um desvio. Uma pessoa da equipe analisa cada pedido antes de ele ser pago, e os termos permitem que a Zilligo retenha, atrase, recuse ou cancele um pedido quando surgem indicadores de risco. Estes são os outros status que você pode ver:
| Status | O que significa | O que você faz |
|---|---|---|
| Em análise | A equipe está conferindo o pedido | Espere; a página muda quando o pedido avançar |
| Expirado | Nenhum pagamento chegou antes de o cronômetro acabar | Já enviou? Fale com o suporte informando a referência do pedido; um pagamento em até 24 horas ainda pode ser identificado |
| Cancelado | O pedido está encerrado | Não envie nenhuma cripto para ele |
| Reembolsado | A sua cripto foi devolvida | Procure a devolução na sua carteira |
Os status fora do caminho normal, e o que cada um pede de você.
Uma retenção para análise de verdade
- Aparece na página do seu próprio pedido
- Nunca pede uma taxa nem um segundo pagamento
- Nunca pede a sua frase-semente nem a senha da carteira
- Você pode conferir abrindo o pedido por conta própria
Uma mensagem falsa de "fundos congelados"
- Chega por chat, e-mail ou SMS
- Diz que o dinheiro está perdido se você não agir agora
- Quer um imposto, uma taxa ou um pagamento de "desbloqueio"
- Vem de uma conta que escreveu para você primeiro
O que um saque revela, e o que fica guardado?
Um saque não é anônimo, mas o seu nome nunca aparece na blockchain. Veja quem pode ver o quê depois que o dinheiro cai:
| Quem | O que pode ver | Por quanto tempo |
|---|---|---|
| Qualquer pessoa com um explorador de blocos | Os endereços, o valor e o horário da transferência (o Monero esconde os endereços e o valor) | Para sempre |
| Zilligo | Valor do pedido, destino do pagamento, horários e referências da transação | 5 anos |
| O provedor do seu pagamento | O pagamento que entra na sua conta | Conforme as regras dele |
| A sua corretora, se você enviou de uma | O saque e o endereço para onde ele foi | Conforme as regras dela |
A Zilligo não coleta documentos de identidade no serviço padrão. A política de privacidade traz todos os detalhes.
Por que guardar registros? Eles permitem que o suporte encontre um pedido antigo, e a política de AML depende deles para manter de fora fraudes, dinheiro roubado e fuga de sanções.
As suas próprias anotações também importam, porque vender cripto normalmente é tributável. O que guardar está em imposto sobre cripto ao sacar; o que fica privado está em pagamentos anônimos com cripto.
O que fazer se algo der errado?
Pare de enviar, junte as provas, procure o suporte você mesmo e denuncie qualquer fraude. A ordem desses passos importa mais que a velocidade, e pagar alguém para resolver nunca é um deles.
- Minuto 1Pare
Não envie mais nada, diga a mensagem o que disser sobre taxas, impostos ou desbloqueio.
- Minutos 2 a 10Junte as provas
Referência do pedido, ID da transação, o endereço, o valor e o horário, mais capturas de tela de qualquer conversa.
- Em seguidaProcure o suporte você mesmo
Digite o site oficial no navegador e use o link de suporte listado ali. Na Zilligo, é o Telegram, pela página de contato.
- Se um segredo vazouMova o que sobrou
Crie uma carteira nova em um aparelho limpo e mova as moedas restantes. Troque as senhas das corretoras e gere uma nova chave de acesso da Zilligo.
- No mesmo diaDenuncie
Avise a polícia ou o serviço nacional contra fraudes, e a corretora em cada ponta da transferência.
| Onde você mora | Onde denunciar fraudes com cripto |
|---|---|
| Estados Unidos | O FBI em ic3.gov e a FTC em ReportFraud.ftc.gov |
| Reino Unido | Report Fraud em reportfraud.police.uk, que substituiu o Action Fraud em dezembro de 2025; na Escócia, a Police Scotland pelo 101 |
| Em qualquer outro lugar | A polícia local ou o serviço nacional de denúncia de fraudes |
| Onde quer que você more | A corretora ou o provedor de carteira que enviou ou recebeu as moedas |
O que colocar em uma denúncia está em golpes no saque de cripto.
Se o problema for com um pedido da Zilligo e não com um golpe, veja o que esperar:
| O que aconteceu | O que esperar |
|---|---|
| Você ainda não enviou e quer desistir | Cancele o pedido; nada se moveu |
| O cronômetro acabou enquanto você enviava | Fale com o suporte informando a referência do pedido; um pagamento em até 24 horas ainda pode ser identificado |
| Você enviou um valor diferente | Fale com o suporte; a equipe confere o que chegou e explica as suas opções |
| Você usou uma rede que o pedido não indica | As moedas podem nunca chegar; fale com o suporte na hora, informando o ID da transação |
| Você pagou um golpista, não um pedido da Zilligo | A Zilligo não consegue reverter uma transferência que nunca recebeu; denuncie imediatamente |
Pagamentos em blockchain são, em geral, definitivos, como os termos explicam. Cada status é descrito em como funciona.
Agora é com você
Um saque seguro não é sorte. São quatro pontos de controle, feitos do mesmo jeito toda vez.
Confira o serviço, guarde as suas chaves só para você, confira o envio e releia o pagamento.
Faça isso, e os truques por trás daqueles números do FBI têm muito menos portas de entrada. Qual ponto de controle você vai acrescentar ao seu próximo saque?
Começar um saquePerguntas frequentes
Alguém pode roubar a minha cripto se souber o endereço da minha carteira?
Não. Um endereço só permite que as pessoas enviem para você e vejam o histórico público dele. Para gastar é preciso a sua frase-semente ou a chave privada, e é por isso que elas nunca saem das suas mãos.
Uma corretora é mais segura que um serviço de saque?
Nenhum dos dois é seguro ou inseguro pelo tipo. O que importa é que a empresa se identifique, mostre o preço completo antes de você enviar e pague em uma conta que você controla. Uma corretora conhecida que você já usa também é um bom caminho.
Como sei que estou no site verdadeiro da Zilligo?
Digite você mesmo zilligo.com na barra de endereço ou use um favorito, em vez de um link de uma mensagem ou de um anúncio. Confira a grafia antes de informar qualquer dado de pagamento.
A Zilligo pode reter ou recusar o meu pedido?
Sim. Uma pessoa da equipe analisa cada pedido, e os termos permitem que a Zilligo retenha, atrase, recuse ou cancele um pedido quando surgem indicadores de risco. A página do seu pedido então mostra Em análise.
O meu banco ou o PayPal vão perguntar de onde veio o dinheiro?
Pode ser. Bancos e apps de pagamento fazem as próprias verificações no dinheiro que entra. Guarde a página do pedido e o ID da transação e você terá a resposta pronta.
Um pagamento em cripto pode ser revertido se eu cair em um golpe?
Normalmente não. Transferências de cripto são, em geral, definitivas, então denuncie a fraude na hora e avise a corretora em cada ponta. Nunca pague ninguém que prometa recuperar as moedas.
É seguro sacar em um Wi-Fi público?
Os seus dados móveis ou a rede de casa são a melhor escolha. Se precisar usar um Wi-Fi público, use só sites que você mesmo digitou e nunca digite uma frase-semente em lugar nenhum.
Preciso de uma carteira de hardware?
Não para valores pequenos. Para quantias maiores, ela mantém as suas chaves fora do celular e do computador do dia a dia, e mostra o endereço de recebimento na própria tela. Compre direto do fabricante.
Fontes
- 2025 IC3 Annual ReportFBI Internet Crime Complaint Center
- What To Know About Cryptocurrency and ScamsFederal Trade Commission
- Blockchain Address Poisoning (USENIX Security 2025)Carnegie Mellon University, via USENIX
- Report Fraud: New service from City of London PoliceGOV.UK
- Internet Crime Complaint Center (IC3)FBI
