Um airdrop no Telegram quase sempre começa como um saldo de pontos que o projeto, mais tarde, transforma em token. O saldo mora num app web dentro do mensageiro. O token mora numa blockchain. É no espaço entre os dois que estão tanto a oportunidade quanto a fraude.
Anatomia de um airdrop tap-to-earn
A maioria dos programas segue as mesmas quatro etapas. Enxergar a ordem ajuda a perceber em que etapa um bot está e quais pedidos fazem sentido em cada uma.
- 1. JogarVocê abre um Mini App por um link ou bot e toca, cumpre tarefas ou convida amigos. O saldo é um número no banco de dados do projeto. Ainda não está numa blockchain.
- 2. AnúncioO projeto diz que vai lançar um token e como vai tratar os saldos do app. Isso deve aparecer no site e nos canais oficiais dele.
- 3. ConexãoVocê liga uma carteira. Na TON, isso é feito pelo TON Connect. É o primeiro momento em que dinheiro de verdade corre risco se o app for falso.
- 4. ClaimVocê resgata o token e pode guardar, fazer staking ou transferir. O claim pode ter prazo, como mostra o caso Notcoin.
Repare que nenhuma etapa exige mandar dinheiro, por Pix ou em cripto, para receber tokens, digitar uma seed phrase ou compartilhar o código de login do Telegram. Se aparecer qualquer um desses pedidos, pare.
O que são Mini Apps, nas palavras do Telegram
A documentação do Telegram descreve os Mini Apps como interfaces web em JavaScript que rodam dentro do Telegram, com suporte a autorização, pagamentos por provedores terceiros e notificações. É a tecnologia por trás da maioria dos jogos tap-to-earn.
Três detalhes da documentação importam para a sua segurança:
- Os links de abertura são links comuns. O Mini App principal de um bot pode abrir por
https://t.me/botusername?startapp, e o link direto tem o formatohttps://t.me/botusername/appname. Qualquer pessoa pode publicar um link assim em qualquer lugar, então o formato não prova autenticidade. - O app recebe dados do perfil. A documentação lista ID de usuário, nome, username, idioma, status premium e URL da foto entre o que o app recebe, junto com um
start_paramque pode levar um código de indicação. O número de telefone não está na lista. - O app é um site. A documentação diz que o desenvolvedor precisa validar no servidor os dados recebidos e que o objeto não validado não deve ser considerado confiável. É um conselho para desenvolvedores, mas lembra que um Mini App é tão confiável quanto quem roda o site por trás dele.
O FAQ do Telegram acrescenta que bots veem seu nome público, username, foto de perfil e as mensagens que você manda para eles, mas não o seu telefone, a menos que você o compartilhe, e que qualquer bot deve ser tratado como um estranho.
A ligação com a TON
A documentação da TON descreve a rede como uma plataforma blockchain feita para contratos inteligentes, aplicações e pagamentos em escala de consumo. Ela não detalha a relação entre TON e Telegram além de citar Mini Apps e chats de comunidade, e nós não afirmamos mais do que isso. O que dá para explicar é como uma carteira se conecta.
| Item | O que diz a documentação oficial | Por que importa para você |
|---|---|---|
| TON Connect | Protocolo padrão de conexão de carteiras na TON. Liga um app à sua carteira por uma sessão com criptografia de ponta a ponta e permite que o app leia o endereço conectado, peça assinaturas e envie transações. | Conectar compartilha o seu endereço e deixa o app pedir assinaturas. Leia cada pedido na carteira antes de aprovar. |
| Chaves privadas | O app nunca acessa as chaves privadas do usuário. | Nenhum fluxo legítimo precisa da sua frase-semente. Página que pede isso não está usando o protocolo. |
| Bens digitais em Mini Apps | Mini Apps que vendem bens ou serviços digitais devem usar Telegram Stars, não pagamentos em TON. O TON Connect continua disponível para interações permitidas com a blockchain. | Compra dentro do app segue o fluxo de pagamento do Telegram. Pedido para mandar TON a um endereço no chat é outra coisa. |
Para outras campanhas nessa rede, veja a nossa página do ecossistema TON. Para separar carteiras, veja carteira burner para airdrops.
Caso Notcoin: o que o registro mostra
Usamos um único exemplo e citamos só o que a nossa página do Notcoin já documenta a partir de fontes oficiais ou claramente identificadas.
O Notcoin começou como um jogo de toque dentro do Telegram. Os jogadores acumulavam saldo no app tocando na tela.
O projeto passou para um token na TON. Os tokens resgatados podiam ir para uma carteira, para uma exchange ou para staking dentro do app.
O Decrypt informou que a janela de claim terminou nessa data, um mês após o lançamento.
O site oficial mostra um painel de queima. Cerca de 210 milhões de NOT de saldos não resgatados do Notcoin Clicker aparecem ali como queimados.
Três lições saem do registro, e marcamos a última como avaliação da redação.
- Saldo pode ter prazo. Quem não resgatou dentro da janela perdeu o saldo, e o projeto transformou essa oferta em tokens queimados.
- O claim aconteceu dentro do Mini App. Nenhum site separado fez parte do fluxo documentado.
- Há detalhes que não conseguimos verificar. Não achamos post oficial com a fórmula de conversão, a fatia da oferta ou o snapshot, então não os descrevemos.
- Avaliação: um programa de baixo esforço que alcança milhões de pessoas significa um valor pequeno e incerto por pessoa. O custo em tempo foi real, e o resultado nunca foi garantido.
Por que tanto bot de “airdrop no Telegram” é golpe
Não temos como publicar uma porcentagem, porque não encontramos estatística oficial. A mecânica explica por que a categoria atrai fraude: criar um bot é grátis, links se espalham em grupos e as pessoas se acostumaram a tocar num bot sem ler nada. Estes são os formatos que se repetem.
| Padrão | O que você vê | O que está acontecendo |
|---|---|---|
| Bot falso | Um bot com nome parecido com o de um projeto real, oferecendo claim | Qualquer um registra um username. O claim do Notcoin acabou, então qualquer bot de “claim Notcoin” hoje não é o original. |
| “Verifique sua carteira” | Pedido para conectar e depois digitar a seed phrase ou assinar algo confuso | A documentação da TON diz que o app nunca recebe suas chaves, então pedir a frase-semente é roubo por definição. |
| Convite para grupo | Mensagem de um desconhecido chamando para um grupo onde um bot posta claims | O convite é a isca. O FAQ do Telegram diz que quem se apresenta como Telegram em outras plataformas não é o Telegram e que qualquer bot deve ser tratado como estranho. |
| Pedido de código | Um bot pede o código de login que o Telegram mandou para você | O Telegram diz que o código de login nunca deve ser compartilhado com ninguém. |
| Pague para resgatar | Uma taxa, um Pix ou um depósito para “liberar” os tokens | Claim legítimo não exige pagamento para você receber tokens. Veja a lista completa no guia de golpes de airdrop. |
Falso suporte, grupos e perfis de influenciador
O golpe brasileiro mais comum em torno de airdrops não depende de tecnologia, e sim de conversa. Alguém aparece no privado dizendo ser do “suporte” do projeto, da exchange ou da carteira, depois que você fez uma pergunta num grupo. Ou um perfil que imita um influenciador conhecido chama você para um grupo VIP de “airdrops garantidos”. O roteiro termina sempre num link para conectar a carteira, num pedido de frase-semente ou numa taxa via Pix.
O problema não é novo. Na campanha #seliganacilada, de 2021, a CVM divulgou uma pesquisa sobre golpes financeiros em que criptomoedas foram o produto de investimento mais citado, por 43,3% dos respondentes, e o WhatsApp foi o meio de divulgação de fraude mais citado, com 27,5%. É um dado antigo e não específico do Telegram, mas mostra onde o golpe costuma chegar: pelo mensageiro.
- Projeto sério não manda mensagem primeiro. Quem chama você no privado oferecendo ajuda é suspeito até prova em contrário.
- Suporte de verdade é acessado pelo site oficial, não por um contato que apareceu no grupo.
- Influenciador de verdade não vende vaga em grupo de “airdrop garantido”. Confira o perfil pelo link no site oficial dele.
Como verificar um bot oficial
Verificar, aqui, significa uma coisa só: o usuário que você vai abrir é o mesmo que o projeto publica. A ferramenta abaixo separa um link do Telegram em partes para você comparar cada uma com a documentação do projeto. Ela não prova que o bot é real, só ajuda a ler o que você recebeu. Nada sai do seu navegador.
Depois, siga estes passos na ordem:
- Abra o site do projeto digitando o endereço ou por um favorito.
- Encontre o link do Telegram nesse site ou na documentação. Abra o Telegram a partir desse link.
- Compare o usuário letra por letra com o que mandaram para você. Procure letras trocadas, underscores a mais e números.
- Lembre que, segundo o Telegram, usernames de bots precisam terminar em
bote não podem ser alterados depois. Terminar em bot não é motivo para confiar. - Se o projeto não tem link oficial em lugar nenhum, a resposta é não. O nosso guia de airdrop confiável traz o teste completo.
Checklist de uso seguro
Antes de abrir ou conectar um app no Telegram
0/8O que não conseguimos dizer
Ser honesto sobre as lacunas faz parte do método. Não achamos fonte oficial para o número de jogadores de nenhum jogo do Telegram, para a forma como os projetos filtram bots nem para o modo como o Telegram verifica bots ou canais. Por isso, não informamos esses dados. Se você vir um número num post, procure a origem. Tokens recebidos assim também têm lado fiscal: a Receita Federal já lista o airdrop entre as operações com criptoativos a informar, como explicamos em imposto sobre airdrop. Guarde o registro de cada claim. A lista de novos airdrops cripto mostra o que verificamos, e how we verify (em inglês) explica o processo.
Fontes primárias
Fontes verificadas em 20 de out. de 2026. Os links levam às páginas oficiais dos projetos, não a resumos de outros sites.
- Telegram: documentação de Mini Appscore.telegram.org
- Telegram: recursos dos botscore.telegram.org
- FAQ do Telegram: golpes, spam e botstelegram.org
- Documentação da TONdocs.ton.org
- TON Connect: visão geraldocs.ton.org
- Notcoin: site oficial e página do tokennotcoin.org
- Decrypt: fim do claim do Notcoin (fonte de terceiros)decrypt.co
- CVM: campanha #seliganacilada sobre armadilhas em redes sociais (2021)gov.br
Perguntas frequentes
O que é airdrop no Telegram?
É uma distribuição de tokens ligada a atividades dentro do Telegram, quase sempre num Mini App ou bot que conta pontos enquanto você toca na tela, cumpre tarefas ou convida amigos. Quando o projeto lança um token, os pontos podem virar tokens resgatados no mesmo app. Muita coisa chamada de airdrop no Telegram não é real, então confira o bot primeiro.
O que é tap-to-earn?
É um formato de jogo em que toques repetidos ou ações simples num Mini App do Telegram formam um saldo interno. Esse saldo não é token até o projeto dizer que é. O Notcoin é o exemplo documentado: jogadores acumularam saldo num clicker, o token foi lançado depois na TON, e o período de claim já terminou.
O Notcoin ainda está distribuindo tokens?
Não que possamos confirmar. O Decrypt informou que o claim terminou em 16 de junho de 2024, um mês depois do lançamento do NOT na TON, e o site oficial hoje mostra um painel de queima em vez de claim. Qualquer bot oferecendo claim de Notcoin agora não é o programa original e deve ser tratado como golpe.
Como saber se um bot do Telegram é oficial?
Encontre o usuário do bot no site ou na documentação do próprio projeto e abra o Telegram a partir desse link. Nomes de bots precisam terminar em bot, mas isso não prova nada, porque golpistas usam nomes parecidos. O Telegram diz para tratar qualquer bot como um estranho. Nunca envie seed phrase nem código de login a um bot.
Preciso de carteira para airdrop no Telegram?
Normalmente você precisa de uma carteira compatível com a TON quando o projeto roda nessa rede. O TON Connect é o protocolo padrão para ligar um app à carteira, e a documentação da TON diz que o app nunca acessa as suas chaves privadas. Use uma carteira separada, com pouco saldo, e trate qualquer pedido de frase-semente como tentativa de roubo.