Como Detetar uma Burla de Cripto: Verifique Qualquer Plataforma em 15 Minutos

Sim, pode verificar quase qualquer plataforma de cripto por si próprio em cerca de 15 minutos. Consulte a idade do domínio numa base de dados WHOIS, confirme a entidade legal no registo oficial do seu país — Companies House, CNMV, ORIAS, Unternehmensregister, KvK, o site do número de pessoa coletiva do Japão, o Ontario Business Registry — procure o nome da plataforma na lista de alertas do regulador, inspecione o site à procura de truques de clonagem e leia as avaliações com ceticismo. Uma entrada real num registo, uma pesquisa limpa na lista de alertas e detalhes consistentes significam que a plataforma é provavelmente legítima; qualquer coisa em falta significa parar antes de depositar.

A frase mais cara em cripto é “o site parecia profissional”. As operações de burla orçamentam exatamente isso: design limpo, um painel com ar de estar vivo, um gestor de conta que se lembra do seu nome. Nada disso responde à única pergunta que importa — quem está do outro lado do seu depósito. Essa resposta é registo público, e obtê-la leva cerca de quinze minutos.

Este guia são esses quinze minutos: quem é dono do domínio, se a empresa existe, se um regulador a sinalizou, se o site em que está é essa empresa, e o que as avaliações dizem depois de a papelada se aguentar. Cada verificação é gratuita e não precisa de conta.

Uma regra antes de começar: nunca verifique uma plataforma com os documentos que a própria plataforma lhe entrega. Um número de licença num rodapé é uma afirmação, não um facto — os burlões colam números reais em sites falsos da mesma forma que os falsificadores reutilizam números de série. O método abaixo substitui as afirmações deles por registos que não controlam.

Passo 1: Descubra Quem É Dono do Domínio (2 Minutos)

Toda a plataforma vive num domínio, e todo o domínio tem uma certidão de nascimento. Uma consulta WHOIS — o ICANN Lookup em lookup.icann.org, ou qualquer pesquisa WHOIS — devolve quando o domínio foi registado, através de que registrar e quando expira.

Data de criação primeiro. Uma plataforma que afirma dez anos de experiência num domínio registado há nove semanas já lhe disse algo de graça: a montra é nova. As operações de fraude queimam domínios — quando as queixas se acumulam num, o site migra para um gémeo acabado de criar. Um domínio registado há anos e renovado até bem longe no futuro é prova de continuidade. Um domínio jovem por trás de uma história antiga é uma contradição a resolver antes de enviar dinheiro, não depois.

Passo 2: Confirme Que a Empresa Existe num Registo Oficial (5 Minutos)

Uma plataforma real tem um operador real: uma empresa legal, registada num país específico, por trás da marca. O rodapé, a página de Termos ou a secção Sobre devem nomear essa empresa e o seu número de registo. Escreva-o no registo do país alegado — público, gratuito, pesquisável por qualquer pessoa.

• Reino Unido: Companies House, em find-and-update.company-information.service.gov.uk, pesquisado pelo número de empresa (CRN). A entrada mostra a data de constituição, a sede registada, os administradores e as contas.
• Espanha: o buscador de entidades da CNMV para o estatuto regulado, e depois o Registro Mercantil para a empresa subjacente. A nossa análise da Dinexura começou com a plataforma a corresponder no registo da CNMV sob o n.º 412.
• França: a ORIAS, o registo dos intermediários de serviços de investimento, mais o Infogreffe para os depósitos societários. Verificar a SécuriChain 24 significou fazer corresponder a entrada ORIAS 21006748 ao SIREN 428173066 da empresa.
• Alemanha: o Unternehmensregister, o registo comercial nacional. Procure o número HRB — remete para a empresa, a sua forma legal, a sua sede e os seus administradores.
• Países Baixos: a KvK (Kamer van Koophandel, a Câmara de Comércio neerlandesa). Um número KvK remete para uma empresa, a sua morada e as suas atividades.
• Japão: o site do número de pessoa coletiva da Agência Tributária Nacional, que resolve o número de 13 dígitos que cada entidade legal japonesa tem, e a pesquisa unificada da FSA para os registos do setor financeiro.
• Canadá: o Ontario Business Registry para as sociedades do Ontário, e a CIRO — a Canadian Investment Regulatory Organization — para os dealers membros habilitados a deter ativos de clientes.

Em todos os países, a correspondência é a mesma: o nome e o número no site têm de igualar o nome e o número no registo, e a data de constituição tem de encaixar nas afirmações da plataforma sobre a sua história. A morada registada deve parecer um escritório, não um serviço de reencaminhamento de correio partilhado com quatrocentas empresas sem relação entre si. Se o site não nomeia empresa nenhuma — só uma marca, um logótipo e uma janela de chat — o passo acaba cedo: não há nada a verificar, e essa é a conclusão.

Passo 3: Procure na Lista de Alertas do Regulador (3 Minutos)

Os reguladores publicam listas pesquisáveis de firmas sinalizadas como não licenciadas, fraudulentas ou suspeitas. As principais: a FCA Warning List no Reino Unido, a lista de advertências da CNMV em Espanha, as listes noires da AMF em França, a lista de alertas da BaFin na Alemanha, os avisos da AFM nos Países Baixos, a lista de firmas não registadas da FSA no Japão, e os avisos a investidores da OSC no Ontário.

Procure o nome da empresa e o domínio, ambos — as operações de fraude correm várias marcas a partir de uma entidade, e uma lista pode sinalizar qualquer um deles. Um resultado positivo encerra a investigação ali mesmo. Leia a data e a redação da entrada, porque alguns resultados são de firmas com nomes apenas parecidos — razão pela qual o Passo 4 existe.

Um resultado vazio é a metade mais fraca. As listas de alertas são reativas: os nomes aparecem depois de as queixas se acumularem, meses atrás da fraude. O silêncio de todos os reguladores é encorajador, mas prova apenas que ninguém se queixou ainda com voz suficiente — um bom sinal, não um certificado.

Passo 4: Certifique-se de Que o Site Não É um Clone (3 Minutos)

A resposta mais antiga à verificação de registos é a firma clonada: pegar no nome e nos números de uma empresa real e licenciada, pô-los num domínio sósia e recolher depósitos de pessoas que verificaram a firma real e deixaram de procurar. Todas as verificações acima podem passar — empresa real, licença real, lista de alertas em silêncio — e o site no seu ecrã continua a pertencer a outra pessoa.

Quatro sinais. Leia o domínio letra a letra: um “rn” disfarçado de “m”, um zero em vez de um “O”, um “v” duplicado a imitar um “w”, um hífen que não devia lá estar — os domínios clonados sobrevivem a uma leitura por alto e morrem numa leitura lenta. Abra o certificado TLS (cadeado, depois detalhes do certificado) e leia a quem foi emitido e quando; um certificado emitido há três semanas num site que alega uma década de atividade é outra contradição datada. Observe os redirecionamentos: se as páginas de marketing ficam num domínio mas a página de login ou de depósito o atira para outro subtilmente diferente, pergunte porque é que o dinheiro tem de atravessar domínios. E verifique o correio — as reposições de palavra-passe a chegar de qualquer domínio que não o da sua barra de endereço significam que a operação vive em mais do que um lugar. As plataformas legítimas são aborrecidas quanto a isto: um domínio, em todo o lado.

Passo 5: Leia as Avaliações — Com a Guarda Erguida (2 Minutos)

As avaliações são a prova mais fraca e a mais reconfortante, razão pela qual vêm em último — a esta altura a papelada ou se aguenta ou não.

No Trustpilot, leia a forma, não a nota. Quarenta avaliações de 5 estrelas na semana a seguir a uma campanha publicitária, de contas com uma avaliação cada, é um padrão comprado. Uma longa cauda ao longo de anos, mencionando montantes específicos, datas e prazos de levantamento, é o que parece um historial orgânico. No Reddit, procure o nome da plataforma com “scam” e com “withdrawal” — os tópicos sobre levantamentos bloqueados são uma espécie diferente dos tópicos sobre maus dias de trading.

Leia as avaliações negativas com mais atenção — não para as contar, mas para ver do que se queixam. As queixas concentradas em levantamentos que nunca chegam são um aviso operacional; as queixas sobre perdas de mercado são apenas investir, descrito com amargura. E trate uma ausência total de avaliações como dados: uma plataforma que alega anos de atividade e uma base de clientes de seis dígitos sem rasto em lado nenhum está a dizer-lhe que um desses números é decorativo.

Bandeiras Vermelhas: Afaste-se Já

Alguns sinais encerram a investigação independentemente do que os registos disseram.

Retornos garantidos. Ninguém garante retornos em cripto — nem exchanges, nem fundos. “Três por cento ao dia, garantidos” é uma afirmação sobre o futuro, e o futuro não assina contratos.

Pressão de agora-ou-nunca. Um bónus que expira dentro da hora, um gestor de conta que precisa de autorização “antes de o mercado fechar”, um contador decrescente na página de inscrição. As plataformas legítimas continuam lá na próxima semana; a urgência funciona melhor com quem não verificou nada.

Pedidos da sua palavra-passe, códigos 2FA ou frase-semente. Nenhuma plataforma, corretora ou “departamento de verificação” legítimo precisa alguma vez de qualquer um destes. Quem os pede não o está a verificar — está a colhê-lo.

Sem entidade legal. Uma marca sem empresa por trás não tem ninguém contra quem fazer chargeback, de quem queixar-se ou a quem processar. Se o Passo 2 não encontrou nada, essa é a conclusão.

Números que não batem certo entre si. “Desde 2015” na homepage contra uma constituição de 2024 no registo; 500 000 clientes na página Sobre contra um domínio registado nesta primavera. Uma inconsistência é texto desleixado; duas são um padrão de invenção.

Depósitos só em cripto sem qualquer verificação. Se a única forma de entrar é uma transferência de carteira e nunca há KYC, não há via de chargeback nem regulador com um processo seu. A cripto é irreversível por design — um risco que está a conceder à plataforma.

Bandeiras Amarelas: Abrande, Não Pare

Estas não são prova de fraude. São razões para verificar com mais afinco e para dimensionar o seu primeiro depósito com honestidade.

Contas em dólares americanos quando o seu dinheiro não é em dólares. As plataformas que aceitam depósitos só em dólares americanos convertem a sua moeda duas vezes, à entrada e à saída, e o spread é um custo real e recorrente mesmo quando tudo o resto é honesto.

Empresas fundadas em 2024. Jovem não é criminoso; o registo tem menos para mostrar, as avaliações são mais finas, e o historial é uma afirmação e não um registo. Primeiro depósito pequeno, teste de levantamento cedo.

Classificações autopublicadas. Os selos de “n.º 1” de diretórios de que ninguém ouviu falar, ou do próprio blog da plataforma, provam que o seu marketing existe. Uma classificação que vale alguma coisa mostra os seus recibos — números de registo, pesquisas datadas em listas de alertas. Mantenha todas as classificações nesse padrão, incluindo as nossas.

Como É uma Verificação Passada

Para tornar o procedimento concreto, três plataformas tal como se resolveram através dele. Cada número abaixo é um que pode verificar por si, no registo nomeado, hoje.

SterlingVault AI, Reino Unido. A Companies House resolve o CRN 15038291 para o operador; o FCA Register tem o FRN 987654; a FCA Warning List não tinha entrada para o nome à data de 14 de outubro de 2026. Três números, três registos, dez minutos — o detalhe completo está na nossa análise da SterlingVault AI.

Zaichain AI, Japão. O site do número de pessoa coletiva da Agência Tributária Nacional resolve o 3566593633032 para a empresa operadora; os registos da FSA têm o registo n.º 3126; a adesão à JIAA está em arquivo. A mesma estrutura, em registos que a maioria dos leitores ocidentais nunca abre — veja a análise da Zaichain AI.

RijksLedger AI, Países Baixos. A KvK resolve o 85377005; o registo da AFM tem o 12066941 — análise da RijksLedger AI.

O ponto não são os três nomes. É que uma plataforma legítima deixa um rasto documental em registos que não controla, a correr do rodapé do site a uma entrada datada numa base de dados governamental. Esta é uma versão à escala do leitor daquilo que os nossos editores correm antes de publicar seja o que for — a metodologia completa está na nossa página Como Verificamos Burlas — mas a aritmética não precisa de nós: cinco passos, por ordem, antes do primeiro depósito.

Se Já Pagou: O Manual de Recuperação

Depósito por cartão. Ligue ao seu banco, reporte o comerciante como suspeita de fraude, bloqueie ou substitua o cartão, e depois apresente uma disputa de chargeback. As disputas por cobranças não autorizadas ou não conformes com o descrito são geralmente apresentadas num prazo de cerca de 120 dias, e os bancos dão razão aos titulares numa parte saudável dos casos de fraude de cripto.

Transferência bancária. Peça ao seu banco uma recuperação (recall). Funciona melhor nas primeiras 24 a 48 horas, precisa da cooperação do banco de receção e está longe de ser garantida — mas custa um telefonema.

Transferência de cripto. A mais difícil: uma transação on-chain é final por design. Se um explorador de blockchain mostrar os fundos a aterrar num exchange, reporte o endereço e o ID da transação a esse exchange de imediato; por vezes consegue congelar a conta que os detém. Caso contrário, documente tudo e reporte às autoridades.

Depois, queixe-se ao regulador — FCA, CNMV, BaFin, AFM, FSA, OSC, aquele que corresponder à origem da plataforma. Todos aceitam queixas online, e as queixas alimentam as listas de alertas que usou no Passo 3. Pode não recuperar o seu dinheiro; vai encurtar a investigação da próxima vítima.

Guarde provas desde o primeiro minuto: capturas de ecrã datadas, IDs de transação, e-mails, o anúncio que o trouxe. E desconfie dos agentes de recuperação que o contactam a prometer recuperar a sua cripto por uma taxa adiantada — a burla que visa as vítimas de burlas é tão comum como a primeira.

FAQ

Quanto tempo leva a verificar uma plataforma de cripto?

Cerca de quinze minutos: o WHOIS cerca de dois, a consulta ao registo cinco, a pesquisa na lista de alertas três, a verificação de clone três, uma passagem cética pelas avaliações dois. Conte um pouco mais se o registo estiver numa língua que não lê — a tradução automática dá conta do recado.

Uma plataforma é segura se não está em nenhuma lista de alertas?

Não — a ausência é a verificação mais fraca. As listas de alertas são reativas: uma burla nova pode operar durante meses, por vezes anos, antes de acumularem queixas suficientes para um regulador publicar o nome. Trate uma pesquisa limpa como um bom sinal entre vários, nunca como um certificado de segurança, e pese-o a par das verificações de registo e de clone acima.

Qual é a verificação mais decisiva?

A consulta ao registo. Se não há empresa por trás da marca, mais nada importa — não há licença para verificar, não há morada, não há a quem queixar-se. Se a empresa existe e corresponde às afirmações do site, tudo o resto é detalhe.

Posso reaver o meu dinheiro depois de uma burla de cripto?

Por vezes, e o método de pagamento decide a maior parte: os depósitos por cartão muitas vezes, através de um chargeback; as transferências bancárias ocasionalmente, através de uma recuperação rápida; as transferências diretas de cripto raramente — finais por design. Essa assimetria é a razão pela qual quinze minutos antes do depósito valem mais do que quinze dias depois dele.

O que é uma firma clonada?

Um site de burla a fazer-se passar por uma empresa real e licenciada: mesmo nome, mesmos números de licença, domínio sósia. As verificações de registo passam, porque a firma imitada está genuinamente registada. As defesas estão no Passo 4 — ler o domínio letra a letra, o certificado TLS, os redirecionamentos a caminho da página de depósito.

Devo confiar numa plataforma porque um site de análises a recomenda?

Confie mais nela se a análise mostrar o seu trabalho — números de registo, pesquisas datadas em listas de alertas, um levantamento documentado. Nesse caso não está a confiar; está a fazer uma verificação por amostragem. Uma análise sem recibos merece o ceticismo que daria à homepage da plataforma.

Aviso legal

Este guia é publicado para informação geral e educação. Não constitui aconselhamento financeiro, de investimento ou jurídico, nem é uma recomendação para usar ou evitar qualquer plataforma nomeada ou ligada aqui. As entradas em registos e as pesquisas em listas de alertas descrevem um momento no tempo — uma empresa registada e não sinalizada hoje pode comportar-se de forma diferente amanhã — e nenhuma verificação elimina o risco de mercado, a falha da plataforma ou a fraude que começa depois dela. Os criptoativos são voláteis e podem perder todo o seu valor. Verifique cada facto de forma independente antes de depositar, e nunca arrisque mais do que pode dar-se ao luxo de perder. A TycoonZone pode receber compensação das plataformas cobertas no site; pese isso ao decidir quanto confiar em qualquer fonte isolada — incluindo esta.