Glossário de fraude na darknet: exit scams, FE, vendor bonds e a linguagem do dinheiro que desaparece

Todo fórum de darknet funciona com linguagem comprimida. Uma única linha no perfil de um vendedor - FE unless reship, bond refunded after 90 days, ignore the FUD - resume uma história de golpes que nunca ganhou matérias próprias. Esse vocabulário não nasceu por estilo: cada termo nomeia uma forma específica de sumir com dinheiro ou de abusar da confiança, cunhado por usuários depois que o padrão já lhes tinha custado depósitos. O que segue é uma referência prática aos termos que carregam informação real de risco e à razão de existirem.

Quando os operadores desaparecem: exit scam e rug pull

• Exit scam: um operador fecha um mercado ou serviço e desaparece com os fundos que guarda. O caso de referência é a Evolution, que sumiu em março de 2015 com mais de 11 milhões de euros em bitcoin sob custódia, segundo a Europol; a Sheep Marketplace já tinha dobrado do mesmo jeito em novembro de 2013 com mais de 36 milhões de euros dos membros. O termo existe porque o padrão se repete: quem controla o escrow controla a porta de saída (Europol IOCTA 2015).
• Rug pull: a versão cripto do mesmo movimento, aplicada a tokens e projetos em vez de mercados - desenvolvedores atraem depósitos para o que parece um projeto legítimo, esvaziam tudo e somem. A Chainalysis observou em 2021 que a definição ainda é frouxa, mas os rug pulls já haviam arrecadado mais de US$ 2,8 bilhões naquele ano, cerca de 37 por cento da receita de golpes que a empresa mediu (Chainalysis).

"Desenvolvedores constroem o que parece ser um projeto legítimo de criptomoeda para, no fim, ficar com o dinheiro dos investidores e desaparecer." - Chainalysis sobre o rug pull, 2021

Bonds, escrow e FE: como os mercados põem preço na confiança

• Vendor bond: um depósito que um mercado cobra antes de deixar um vendedor abrir conta de anúncios, nominalmente reembolsável. O propósito declarado é dissuasão - golpear compradores ou quebrar regras custa o bond - e o valor filtra golpistas oportunistas. Na prática, vira também fonte de receita e alavanca de controle de quem administra o mercado.
• Bond forfeiture: o lado executivo do mesmo arranjo. O mercado confisca o depósito de um vendedor após um veredito de golpe, uma violação de regras ou uma acusação que a equipe decide acreditar. Como o veredito é interno e sem apelação, a administração se confunde com confisco - por isso vendedores experientes leem as regras do bond antes das comissões.
• Finalize early (FE): o comprador libera o escrow para o vendedor antes de o pedido chegar ou de suas condições serem cumpridas. O glossário de dark web da Rapid7 define FE como a liberação dos fundos em custódia antes de as condições do contrato estarem satisfeitas; vendedores passaram a exigi-lo para escapar de extorsão por avaliações e liberações lentas, enquanto o comprador que aceita FE assume todo o risco de não receber nada (Rapid7).
• "FE unless...": abreviação de anúncio que torna a liberação antecipada a regra, com exceções declaradas - FE unless você tem cinco pedidos concluídos comigo, FE unless o envio é rastreável. Interpretar importa mais que a sigla: o que vier depois do unless é a única proteção restante, e o resto da transação depende da palavra do vendedor.

FUD, mirrors e canaries: lendo os sinais de status

• FUD: fear, uncertainty and doubt - o rótulo colado em qualquer boato de que um mercado está morrendo, roubando ou já foi comprometido. O termo ganhou seu lugar porque cascatas de boato são eventos reais nesses fóruns: pânicos de saque podem esvaziar reservas mais rápido que qualquer batida. O abuso o tornou uma desculpa reflexa, e hoje a palavra costuma sinalizar uma disputa de narrativa mais que um julgamento de fatos.
• Mirror: um endereço onion alternativo que serve o mesmo site, publicado para que usuários consigam acessá-lo durante quedas e para que clones de phishing fiquem mais fáceis de identificar. Como mirrors falsos são o caminho padrão para colher logins, na prática a expressão que importa é verified mirror - um endereço confirmado por anúncios assinados com PGP, não pelo post de um desconhecido.
• Warrant canary: uma declaração publicada regularmente, em geral assinada, de que um operador não recebeu ordens legais cuja existência lhe é proibido revelar. A EFF, que mantém um FAQ sobre a prática, descreve o mecanismo sem rodeios: a atualização é a declaração e, quando ela deixa de aparecer no prazo, o silêncio é o aviso - com a ressalva de que um canary só convence tanto quanto o processo por trás dele (EFF).

OPSEC e o vocabulário da entrega

• OPSEC: operations security - a disciplina de manter um pseudônimo desvinculado de registros de pagamento, dispositivos e hábitos de escrita. O termo é de origem militar e faz serviço duplo nos fóruns: elogio para os cuidadosos, epitáfio para os descuidados. A maioria dos casos contra equipes de mercados se lê, no fim, como histórias de falha de OPSEC.
• Share drop: na gíria do carding, um drop é um endereço de entrega que um golpista controla sem morar nele - um apartamento vazio, um vizinho complacente, um reenviador. Um share drop, mais vezes escrito shared drop, é um endereço assim a serviço de vários golpistas ao mesmo tempo, espalhando volume e exposição por uma única caixa. O glossário de fraude da SEON trata o termo de base, drop address, como marca do golpe de reenvio.