Para identificar um site falso de leilão, faça três conferências antes de qualquer pagamento: chegue à plataforma sempre pelo link publicado no site oficial da Caixa ou do órgão promotor, e nunca por anúncio ou mensagem; confirme o nome e a matrícula do leiloeiro na Junta Comercial do estado, onde constam também os dados de contato oficiais; e verifique se a conta de depósito está no nome da pessoa jurídica do leiloeiro ou da instituição, jamais no nome de uma pessoa física. Se qualquer um desses três pontos falhar, não pague.
Golpes com leilão funcionam porque exploram a pressa. O prazo do pregão é curto, o valor parece uma oportunidade rara e o criminoso conta com você não tendo tempo de conferir. O antídoto é ter o roteiro de verificação pronto antes de precisar dele.
Site Falso de Leilão: Como o Golpe Funciona na Prática
O padrão mais comum é a clonagem. Os criminosos copiam integralmente o site de um leiloeiro real e conhecido, incluindo logotipo, textos, fotos de lotes e até o nome e a matrícula do profissional. A cópia fica visualmente idêntica ao original.
A diferença está no endereço. O site legítimo pode estar em um domínio e a cópia é registrada em outro muito parecido, mudando apenas a terminação ou uma letra. Um domínio real terminado em .com.br, por exemplo, ganha um clone terminado em .org ou .net, ou com uma palavra a mais no meio.
Feita a cópia, o tráfego é atraído por anúncios pagos em buscadores e redes sociais, links em grupos de mensagens e contatos diretos por WhatsApp. A vítima navega, escolhe um imóvel com preço atraente, recebe um boleto ou uma chave PIX e transfere o valor. O dinheiro cai em conta de terceiro e desaparece em minutos.
Em outra variação, não há site clonado: o criminoso se apresenta como leiloeiro ou representante do banco e envia documentos falsificados com aparência oficial, cobrando uma suposta taxa de cadastro, caução ou reserva do lote.
⚠️ Regra que resolve a maioria dos casos: leilão oficial não cobra taxa antecipada para você participar, nem reserva de lote mediante pagamento. Você paga depois de arrematar, conforme o edital. Cobrança para “garantir” o imóvel antes do pregão é golpe.
Verificação 1: Chegue pelo Caminho Oficial
Este é o passo que sozinho já elimina quase todo o risco, e também o mais ignorado. Não clique em anúncios, não use o link que alguém mandou e não confie no primeiro resultado do buscador, porque resultado patrocinado pode ser comprado por qualquer um.
O caminho correto é o contrário: comece pelo portal de imóveis da Caixa, localize o imóvel de interesse e use o link para o leiloeiro que a própria página do bem indica. Assim é a instituição que te leva à plataforma, e não o contrário.
Se você chegou primeiro à plataforma, faça o caminho inverso para conferir: procure o mesmo imóvel no portal oficial e veja se o leiloeiro indicado é o mesmo e se o endereço do site bate exatamente, caractere por caractere.
Verificação 2: Confira o Leiloeiro na Junta Comercial
Leiloeiro oficial no Brasil é uma profissão regulamentada. O profissional precisa estar matriculado na Junta Comercial do estado onde atua, e esse registro é público e consultável de graça.
Na consulta você confirma o nome completo, o número de matrícula, a situação do registro e, frequentemente, os dados de contato declarados. É esse cadastro que vale, e não o que está escrito no site. Se o site exibe uma matrícula, confira o número na Junta. Se o telefone e o e-mail do registro oficial forem diferentes dos do site, você está diante de uma cópia.
Os portais das Juntas Comerciais estaduais podem ser localizados a partir do portal do Governo Federal. Vale também consultar iniciativas de verificação mantidas pelo setor, sempre em conjunto com a checagem oficial, nunca no lugar dela.
Verificação 3: Analise o Domínio e o Certificado
Domínios terminados em .com.br exigem, no registro, um CNPJ ou CPF válido de titular no Brasil, o que cria rastreabilidade e facilita a atuação das autoridades. Domínios genéricos internacionais podem ser registrados com dados protegidos e hospedagem fora do país, o que é justamente o que interessa a quem pretende sumir.
Isso torna a terminação um sinal útil, mas não uma regra absoluta. Empresas legítimas usam domínios internacionais, e criminosos conseguem registrar domínios brasileiros. Use como indício, não como veredito.
- Leia o domínio caractere por caractere, procurando letras trocadas, hífens a mais ou palavras acrescentadas
- Confira se o cadeado do navegador existe e se o certificado foi emitido para aquele domínio
- Desconfie de domínio criado há poucos meses, informação consultável em ferramentas públicas de registro
- Verifique se as páginas institucionais existem de verdade e não são apenas texto genérico
- Procure endereço físico, CNPJ e telefone fixo, e teste se o telefone atende
Vale insistir em um ponto: cadeado no navegador significa apenas que a conexão é criptografada, não que o site é confiável. Qualquer pessoa obtém um certificado gratuito em minutos. O cadeado sozinho não prova nada.
Verificação 4: Para Quem Vai o Dinheiro
Esta é a última barreira e a mais definitiva, porque é o momento em que a perda acontece.
| Situação do pagamento | Como interpretar |
|---|---|
| PIX para CPF de pessoa física | Golpe na esmagadora maioria dos casos |
| Conta em nome que não bate com o leiloeiro | Não pague, confirme antes |
| Boleto com beneficiário desconhecido | Não pague, confirme antes |
| Pedido de taxa antes do pregão | Golpe |
| Conta em nome do leiloeiro ou da instituição, conforme o edital | Compatível com operação legítima |
Antes de transferir qualquer valor, compare o beneficiário com o que consta no edital e ligue para o leiloeiro usando o telefone do registro na Junta Comercial, e não o número que apareceu na conversa. Golpistas contam exatamente com o fato de que ninguém liga para confirmar.
Outros Sinais de Alerta
- Preço bom demais. Um apartamento em bairro nobre por uma fração do valor de mercado, sem disputa e sem ocupação, é praticamente sempre isca.
- Pressa artificial. Frases como “restam poucas horas” ou “outro comprador está pagando agora” servem para impedir a verificação.
- Atendimento só por aplicativo de mensagem. Leiloeiro oficial tem estrutura, telefone e e-mail institucional.
- Recusa em fornecer o edital completo. O edital é público. Quem não envia, não tem.
- Erros de português e imagens de baixa qualidade. Menos comum em clones bem feitos, mas ainda aparece.
- Insistência em pagamento imediato. O rito legítimo tem prazos definidos em edital.
O que Fazer se Você Já Pagou
- Acione o banco imediatamente e solicite o mecanismo de contestação disponível para a modalidade usada. Em transferências instantâneas existe procedimento específico de devolução em casos de fraude, e a chance de recuperação cai muito com o passar das horas.
- Registre boletim de ocorrência, presencialmente ou pela delegacia eletrônica do seu estado.
- Guarde todas as provas: capturas de tela do site, conversas completas, comprovantes, e-mails e o endereço exato do site falso.
- Comunique o leiloeiro verdadeiro que teve o nome usado, para que ele possa alertar outras pessoas e pedir a retirada do domínio.
- Procure um advogado para avaliar as medidas cabíveis.
O que fica
Golpe de leilão não é sofisticado, é rápido. Ele depende de você pular a verificação por causa da pressa. Chegue à plataforma sempre pelo portal oficial, confirme o leiloeiro na Junta Comercial, leia o domínio letra por letra e confira o beneficiário antes de transferir. Essas quatro conferências custam vinte minutos e são o que separa um bom negócio de um prejuízo total. Com a plataforma verificada, siga para a análise do lote em como ler o edital.
Fontes: Portal de Imóveis Caixa | Portal Empresas e Negócios, Governo Federal.