Como Saber se um Site de Leilão é Falso ou Verdadeiro em 10 Segundos
Um caminhão seminovo anunciado por 45% da Tabela Fipe, fotos reais tiradas em pátio murado e um atendente solícito enviando no WhatsApp uma carta de arrematação timbrada com armas da República. Esse roteiro responde pela maior fatia das perdas financeiras de compradores de veículos no Brasil. Antes de transferir um único centavo, a auditoria cruzada entre Junta Comercial, domínio oficial e titularidade bancária desmonta a farsa em minutos.
Mais de 70% dos golpes de veículos na internet usam sites clonados de leiloeiros famosos. Antes de fazer qualquer cadastro ou PIX, verifique a data de criação do domínio no Registro.br, o CNPJ titular e o nome do recebedor bancário.
Sinal #1: Domínios terminados em .com, .net, .org ou criados há poucos dias
Quase todos os leiloeiros oficiais brasileiros operam em domínios `.com.br` antigos (com anos de registro). Golpistas registram domínios como `leilao-oficial-sp.com` ou `.com.br` abertos há 15 dias em nome de um MEI aleatório de outro ramo (como confeitaria ou vestuário).
Sinal #2: Conta bancária do PIX em nome de terceiros
Leiloeiro público oficial é pessoa física matriculada na Junta Comercial (ou empresa homologada expressamente no edital). Se a chave PIX mostrar o nome de uma empresa recém-aberta sem relação com o leiloeiro, pare na hora.
Como checar o site em segundos aqui no RadarConsulta
Digite o endereço `.com.br` ou o CNPJ informado no rodapé do site na nossa ferramenta de Dossiê CNPJ: ela cruza ao vivo o Registro.br ↗ (RDAP), a data real de abertura na Receita Federal ↗, os sócios (QSA) e processos judiciais.
📊 Matriz de Auditoria Forense: Pátio Oficial Homologado vs. Página Clonada de Leilão
| Critério Auditado | Leilão Oficial Verdadeiro | Pátio Clonado / Golpe Digital | Fonte de Conferência |
|---|---|---|---|
| Matrícula e URL Oficial | URL consta exatamente no cadastro ativo do leiloeiro pessoa física na Junta Comercial | Usa nome de leiloeiro real, mas em domínio ausente da lista oficial da Junta | JUCESP, JUCEMG, JUCERJA, JUCEPAR, JUCISRS (IN DREI 52/2022) |
| Extensão e Idade do Site | Domínio .leilao.br ou .com.br antigo com anos de operação contínua | Domínio .com, .net, .site ou .com.br recém-registrado há dias ou poucas semanas | Protocolo RDAP / Registro.br e RadarConsulta |
| Visitação Presencial ao Lote | Edital fixa endereço real, dias e horários abertos para inspeção mecânica prévia | Proíbe visita alegando pandemia, pátio militar restrito ou liberação só após caução | Edital público do certame e vistoria in loco |
| Titular da Conta Recebedora | Conta bancária em nome do leiloeiro matriculado ou do banco/seguradora comitente | Chave PIX em nome de MEI, pessoa física desconhecida ou Ltda recém-constituída | Tela de pré-confirmação bancária do SPI/PIX |
| Formalização pós-pregão | Auto emitido dentro do painel autenticado do portal sem chantagem por telefone | PDF com brasão da República no WhatsApp exigindo pagamento em 30 minutos | Painel oficial logado do portal homologado |
| Preço de Saída vs. Mercado | Deságio compatível com monta, sinistro ou estado real disputado por lojistas | Caminhonetes e carros impecáveis travados em 40% a 50% da Fipe sem concorrência | Histórico médio de arrematações de frotas |
O que o Decreto nº 21.981/1932 e a IN DREI nº 52/2022 exigem de um leiloeiro oficial
No ordenamento jurídico brasileiro, leiloar bens de terceiros não é atividade livre para qualquer empresa recém-aberta. O Decreto Federal nº 21.981/1932 determina que a função de leiloeiro público oficial é personalíssima, exercida exclusivamente por pessoa física habilitada e matriculada na Junta Comercial da unidade federativa onde ocorre a guarda ou pregão dos lotes. Além disso, a Instrução Normativa DREI nº 52/2022 impõe um dever decisivo para desmascarar páginas piratas: todo profissional regular precisa declarar formalmente à sua Junta Comercial — seja JUCESP em São Paulo, JUCEMG em Minas Gerais, JUCERJA no Rio de Janeiro, JUCEPAR no Paraná ou JUCISRS no Rio Grande do Sul — a lista exata dos endereços eletrônicos homologados para captar lances online.
Quando quadrilhas clonam a identidade visual e até o número de matrícula verdadeira de um leiloeiro renomado, elas jamais conseguem inserir o endereço falso dentro do cadastro governamental da Junta. Por isso, nunca basta confirmar que o nome do profissional existe no Google: o comprador deve abrir a relação oficial da autarquia estadual e verificar letra por letra se a URL visitada coincide com o portal cadastrado pelo titular da matrícula ativa.
Anatomia da fraude do Termo de Arrematação com brasão enviado pelo WhatsApp
O momento mais perigoso da jornada não acontece na vitrine do site, mas nos quinze minutos seguintes ao falso encerramento do pregão. Assim que a vítima clica em dar lance ou preenche ficha cadastral, estelionatários entram em contato telefônico ou via WhatsApp corporativo simulando o setor financeiro do pátio. Para bloquear o senso crítico do comprador, disparam um arquivo PDF batizado de Termo ou Auto de Arrematação estampado com brasões coloridos da República, logotipos de bancos financiadores, carimbos falsificados do Detran e assinaturas digitais recortadas.
O documento impõe uma janela artificial de trinta a sessenta minutos para liquidação à vista, ameaçando aplicar multa contratual de 20% sobre o lote e bloqueio do CPF nos órgãos de proteção ao crédito caso a transferência atrase. Em leilões verdadeiros de bancos, seguradoras e órgãos públicos, nenhum preposto negocia abatimento por mensagem instantânea nem pressiona pagamento relâmpago em conta de terceiros. A liquidação legítima ocorre mediante guia emitida dentro do ambiente logado do portal homologado, tendo como favorecido exclusivo o próprio leiloeiro pessoa física matriculado ou a instituição comitente vendedora expressamente identificada no edital público.
Cruzamento forense entre endereço eletrônico, CNPJ de rodapé e favorecido bancário
Organizações criminosas especializadas em falsos pátios operam em escala industrial comprando domínios descartáveis com sufixos internacionais ou variações sutis contendo palavras como pátio, vip, oficial, leilões ou online acopladas à marca original. No rodapé da página, costumam colar o CNPJ verdadeiro de uma gestora logística idônea ou de uma holding patrimonial apenas para enganar quem faz uma consulta superficial na Receita Federal. A farsa desmorona quando se aplica a triangulação técnica em três pontas.
Na primeira ponta, checa-se o marco inicial de registro da URL: portais consolidados acumulam anos de histórico ininterrupto, enquanto réplicas fraudulentas exibem criação inferior a noventa dias. Na segunda ponta, confronta-se o titular do endereço eletrônico com a razão social informada no edital do lote. Na terceira ponta, simula-se a leitura da chave PIX antes de digitar a senha do aplicativo bancário: quando a tela de confirmação do banco revela uma sociedade empresária limitada aberta há poucas semanas, com atividade econômica de comércio de roupas, marketing digital ou transporte rodoviário, fica provado o uso de conta-passagem laranja para escoar recursos ilícitos.
Caiu em leilão falso? Como acionar o MED do Banco Central na primeira hora
Caso a transferência via PIX já tenha sido concluída para uma conta fraudulenta, cada minuto de hesitação reduz drasticamente a chance de recuperar o capital, pois os golpistas pulverizam o saldo em dezenas de carteiras digitais e criptoativos em questão de instantes. O caminho técnico regulamentado é o Mecanismo Especial de Devolução, instituído pela Resolução BCB nº 103/2021 do Banco Central do Brasil. Em vez de perder tempo implorando estorno ao golpista no WhatsApp — tática que só alerta o criminoso para esvaziar a conta imediatamente —, a vítima deve abrir o aplicativo do seu próprio banco pagador, localizar o comprovante da transação e acionar a opção formal de contestação de PIX por fraude ou golpe.
Simultaneamente, é indispensável registrar Boletim de Ocorrência na delegacia virtual de crimes cibernéticos informando o CNPJ ou CPF recebedor, a instituição financeira destinatária, o identificador EndToEndId de trinta e dois caracteres gravado no comprovante e as capturas de tela da página falsa. Uma vez protocolada a notificação de infração no sistema DICT, o banco recebedor aplica bloqueio cautelar imediato sobre eventuais valores remanescentes e avalia a devolução em até onze dias.
✅ Protocolo de 5 Travas Obrigatórias Antes de Pagar Qualquer Arrematação
- ✓Abrir o portal institucional da Junta Comercial do estado do pátio e confirmar que o endereço exato do site consta vinculado à matrícula ativa do leiloeiro.
- ✓Auditar o domínio eletrônico e o CNPJ do rodapé para descartar sites registrados há menos de 12 meses ou empresas com ramo de atividade incompatível.
- ✓Exigir visitação presencial ao veículo no pátio físico — ou enviar vistoriador automotivo local — antes do encerramento dos lances.
- ✓Conferir na tela do banco, antes de digitar a senha do PIX ou TED, se o nome e documento do favorecido batem com o leiloeiro oficial ou comitente do edital.
- ✓Recusar imediatamente qualquer boleto, QR Code ou Termo de Arrematação encaminhado por WhatsApp com ameaça de multa imediata por desistência.
Jamais confie no cadeado HTTPS do navegador nem em anúncios patrocinados no topo das buscas: criminosos emitem certificados SSL gratuitos em segundos e compram palavras-chave com nomes de pátios famosos para aparecer acima do site verdadeiro. Além disso, o domínio especial .leilao.br exige validação documental estrita no Registro.br, mas muitos leiloeiros antigos ainda usam .com.br — o que torna o cruzamento na Junta Comercial insubstituível.
❓ Esclarecimentos Jurídicos e Técnicos
Leiloeiro verdadeiro atende negociando desconto por WhatsApp?
Não! Em leilão oficial não existe "fechar por fora no WhatsApp antes do pregão" nem reserva de lote mediante sinal em PIX. Todo lance ocorre dentro do auditório eletrônico oficial.
Um site de leilão com cadeado de segurança SSL e selo Reclame Aqui pode ser falso?
Sim. O certificado SSL apenas criptografa o tráfego entre seu celular e o servidor, sendo emitido gratuitamente até para páginas criminosas. Já selos visuais de reputação costumam ser imagens estáticas copiadas em PNG sem link funcional para o perfil auditado.
Leilão judicial do Tribunal de Justiça cobra comissão por PIX em conta de empresa privada?
Não. Em hastas públicas judiciais reguladas pelo Art. 884 do CPC, o valor do bem arrematado é recolhido exclusivamente via guia de depósito judicial vinculada ao processo no Banco do Brasil ou Caixa Econômica Federal, e a comissão vai direto ao leiloeiro nomeado pelo juiz.
Qual o prazo máximo para solicitar o bloqueio via MED se eu tiver feito um PIX para golpista?
Pela Resolução BCB nº 103/2021, a contestação no Mecanismo Especial de Devolução pode ser aberta em até 80 dias contados da data da transferência, mas o acionamento nos primeiros 15 a 60 minutos é determinante para encontrar saldo antes do saque.
Posso cancelar um cadastro feito em site falso de leilão se enviei foto da minha CNH?
Se você enviou selfie ou foto de documento para um pátio fraudulento, registre imediatamente Boletim de Ocorrência por tentativa de estelionato para resguardar seu nome contra abertura indevida de contas digitais e ative o monitoramento de CPF no Registrato do Banco Central.
