Spoofing: o que é e como funciona essa prática de manipulação?

Spoofing é uma técnica de fraude digital em que alguém falsifica informações para enganar e obter vantagem ilícita. Veja como funciona no mercado financeiro!

21 de setembro de 2026 - por Sidemar Castro


Uma das ameaças online mais comuns vem de um simples disfarce: o spoofing. Nele, fraudadores falsificam quem está enviando uma mensagem para se passarem por serviços ou pessoas em quem você confia, seja por e-mail, SMS ou ligação.

Ao ver um nome conhecido, somos levados a baixar a guarda e podemos acabar compartilhando senhas ou baixando vírus. Esse golpe explora mais a confiança humana do que falhas técnicas. A seguir, detalhamos como reconhecer esses ataques.

Veja também: Crimes financeiros: o que são e quais são os principais?

O que é spoofing?

Spoofing, traduzido ao pé da letra, significa “falsificação”, em inglês. Não dá pra definir melhor essa forma de manipulação do mercado financeiro. No caso, é quando se colocam ordens de compra ou venda que parecem verdadeiras, mas que, na real, não foram feitas para serem executadas.

Essa prática cria uma ilusão de oferta e procura que não existe de verdade e, por isso, é considerada um tipo de manipulação, proibida em mercados regulamentados.

Como funciona o spoofing?

De maneira direta, funciona assim: um investidor ou trader mal-intencionado coloca várias ordens de compra ou de venda no livro de ofertas, mas nunca com a intenção de que elas sejam realmente executadas. Essas ordens servem apenas para criar um sinal falso de oferta ou de demanda.

Os outros participantes veem esses sinais e podem começar a reagir, alterando os preços ou ajustando suas próprias ordens. Quando o mercado começa a se mover como o manipulador queria, ele cancela rapidinho suas ordens falsas e executa as verdadeiras do outro lado, onde já está lucrando com a mudança artificial de preço.

Esse tipo de golpe é muito comum em mercados eletrônicos com alta velocidade de negociação. Isso porque os computadores podem colocar e cancelar ordens em frações de segundo.

Etapas do spoofing

Para entender suas etapas claramente, pense um ciclo de quatro etapas bem definidas. Primeiro, há a inserção da oferta principal, aquela que o manipulador realmente deseja executar na bolsa.

Logo em seguida, ele lança ordens artificiais e desproporcionais para enganar o sistema. Isso gera a segunda etapa, que é o sinal falso de liquidez, fazendo com que o mercado acredite que há um grande interesse naquele ativo.

A terceira etapa ocorre quando os investidores legítimos reagem a esse cenário e começam a fechar negócios baseados nessa pressão fictícia.

Por fim, a etapa de encerramento acontece no momento em que o fraudador atinge o preço-alvo: ele cancela todas as ofertas artificiais de forma quase instantânea, geralmente usando algoritmos para ser mais rápido que qualquer reação humana.

Confira: Golpe do falso investimento: o que é e como se proteger?

Spoofing é crime?

Sim, o spoofing é considerado crime no Brasil e em vários outros mercados financeiros ao redor do mundo.

Essa prática prejudica principalmente os pequenos investidores e traders de curto prazo. Em nosso país, o spoofing se enquadra no crime de manipulação de mercado. A Comissão de Valores Mobiliários (CVM) é o órgão responsável pela fiscalização e aplicação de penalidades administrativas.

Quais são as penas para o spoofing?

O spoofing é tratado pela lei brasileira como manipulação de mercado, um crime sério contra o sistema financeiro. O criminoso, se pego, terá de suportar de um a oito anos de prisão, sem contar as multas que vão até três vezes o valor ganho com a fraude.

E tem mais: a CVM também aplica penalidades administrativas. Além de multas pesadas, ele vai ter sua atuação no mercado severamente restringida.

O caso mais famoso no Brasil, que resultou na primeira condenação por essa prática em 2018, envolveu a empresa Paiffer Management, que foi multada em R$ 2,4 milhões por manipular os preços de opções da Vale e da Petrobrás, entre outros ativos.

Como se proteger e evitar o spoofing?

Uma das formas mais simples de evitar o spoofing é através da análise: ordens muito grandes e que somem rapidamente podem ser um sinal de spoofing. Assim, é interessante observar se há, de fato, a concretização real de negócios naquele nível de preço, antes de reagir.

Também ajuda a focar em prazos maiores de análise, em vez de reagir a cada movimento de curtíssimo prazo. Spoofers tendem a agir em janelas muito pequenas, justamente para confundir investidores que olham apenas gráficos muito curtos.

Outra proteção importante é educação e conhecimento do mercado. Investidores mais experientes conseguem reconhecer sinais suspeitos com mais facilidade do que quem está começando, que muitas vezes se deixa levar por ofertas “boas demais para ser verdade”.

Por fim, quando houver dúvidas sobre manipulação ou padrões estranhos de ordens e cancelamentos, plataformas sérias e as próprias bolsas geralmente têm canais para reportar comportamento suspeito às equipes de compliance, que podem investigar e tomar providências.

Saiba mais: Risco legal: o que é, tipos, consequências, como evitar

Qual a diferença entre spoofing e layering?

Spoofing e layering são como dois jeitos diferentes de contar a “mesma mentira” no mercado.

No spoofing, o investidor finge interesse com uma ordem enorme, que nunca pretende executar, apenas para enganar os outros e lucrar com a reação.

No layering, a manipulação é feita em doses menores: várias ordens falsas, colocadas em sequência, dão a impressão de que há uma movimentação real acontecendo.

É como se fosse uma encenação em várias camadas, mas com o mesmo objetivo de distorcer preços e tirar vantagem da ingenuidade dos demais participantes.

Leia também: COAF: o que é, função, estrutura, importância

Índice PSI: o que é, como funciona e como calcular esse índice?

ARR e MRR: quais as diferenças e qual escolher?

Certificação CGA: o que é, como obter, como é a prova

Manipulação de mercado: o que é, tipos, exemplos