Exchange falsa e corretora clonada: como identificar o golpe

Você identifica uma corretora de cripto clonada por um conjunto de sinais que aparecem juntos: endereço de site parecido, mas não idêntico ao oficial; promessa de lucro garantido; ausência de CNPJ; suporte apenas por Telegram ou WhatsApp; e saques que travam na hora de resgatar. Acima de todos eles, há um teste objetivo — checar o cadastro oficial da corretora antes de depositar qualquer valor.

O risco é mais concreto do que parece. Em um experimento conduzido pela Comissão de Valores Mobiliários (CVM) em parceria com a ANBIMA, uma falsa corretora de investimentos foi colocada no ar por quatro meses de 2023, recheada de sinais óbvios de fraude. Ainda assim, o site fictício recebeu mais de 170 mil visitas e mais de 49 mil pessoas demonstraram interesse em investir. A CVM concluiu que quase metade (48%) de quem clicou no anúncio da falsa corretora poderia ter caído no golpe [1]. Ou seja: reconhecer a fraude antes de transferir o dinheiro é uma habilidade que boa parte dos investidores ainda não domina.

Exchange falsa e corretora clonada: como o golpe funciona

Sob o mesmo guarda-chuva convivem duas variações. A primeira é a exchange falsa construída do zero: uma plataforma inteira — site, painel, gráficos de lucro — criada só para receber depósitos e nunca devolvê-los. A segunda é a corretora clonada, que copia a identidade visual, o nome e quase o endereço de uma corretora conhecida e real, mudando um caractere ou a terminação do domínio para enganar quem não confere a URL letra por letra. O objetivo das duas é idêntico: fazer você depositar em uma estrutura controlada pelo golpista.

A escala explica por que o formato é tão explorado. Segundo o FBI Internet Crime Complaint Center (IC3), os golpes de investimento em cripto — categoria em que a corretora falsa é o veículo típico — causaram mais de US$ 6,5 bilhões em perdas reportadas por vítimas nos Estados Unidos em 2025, a maior fatia entre todas as fraudes com criptoativos [2]. É um dado de queixas voluntárias, e dos EUA, mas dá a dimensão do problema: a plataforma-fachada é o vetor de maior prejuízo.

O roteiro costuma se repetir. A vítima é atraída por um anúncio, por um grupo ou — como detalho no texto sobre o golpe do amor com cripto — por alguém que ganhou sua confiança e sugeriu a "plataforma certa". Os primeiros aportes aparecem rendendo, o painel exibe lucros crescentes, e isso estimula depósitos maiores. O problema surge no saque: ele trava, e aparece a exigência de uma nova taxa — "imposto", "liberação", "antecipação" — que nunca destrava nada. O dinheiro, a essa altura, já saiu da plataforma.

Os sinais de uma corretora de cripto clonada

A boa notícia é que a corretora falsa quase sempre se denuncia. A própria CVM, no mesmo experimento, listou os sinais que permitem reconhecer uma plataforma fraudulenta antes do prejuízo [1]. Reunidos aos padrões técnicos mais comuns nesse tipo de clone, os principais são:

• Endereço de site parecido, mas não idêntico ao oficial — um caractere trocado, um hífen a mais ou uma terminação diferente (.net no lugar de .com.br). É a assinatura da clonagem.
• Promessa de lucro alto sem risco — "renda garantida", "enriquecimento rápido". Nenhum investimento honesto entrega retorno certo.
• Ausência de CNPJ — ou um CNPJ que não corresponde à empresa que a plataforma diz ser.
• Erros de gramática e dados inconsistentes — textos mal escritos e informações que se contradizem entre as páginas.
• Suporte só por Telegram ou WhatsApp — sem canal formal de atendimento, endereço ou contrato.
• Exigência de depósito antes de operar e incentivo a trazer novos investidores, na lógica de pirâmide.
• Saques que não se concretizam — o sinal mais tardio e mais caro, quando o dinheiro já foi.

Nenhum desses sinais, isolado, prova a fraude — mas a soma deles desenha o retrato. Quanto mais itens a plataforma reúne, menor deve ser a confiança que ela merece. E vale registrar: a corretora clonada é boa justamente em disfarçar esses sinais, imitando o visual de uma marca séria. Por isso o critério mais confiável não está na aparência, e sim no registro.

Como verificar antes de depositar: o cadastro oficial

A recomendação da própria CVM é direta: antes de investir, o cidadão deve confirmar se está diante de uma pessoa ou empresa efetivamente autorizada. Há dois recursos gratuitos no portal gov.br/cvm — a Consulta de Participantes Autorizados, que mostra se a corretora está habilitada, e a lista de Ofertas e Atuações Irregulares, que reúne as plataformas já alvo de alerta do órgão [3]. A ANBIMA, por sua vez, mantém um registro público de suas associadas. São checagens que levam minutos e não custam nada.

Há uma ressalva técnica importante. Uma corretora de criptoativos "pura" — que só compra, vende e custodia cripto — não é regulada pela CVM, e sim pelo Banco Central, por força do Marco Legal dos Criptoativos (Lei nº 14.478/2022), cujo regime de autorização ainda está em implementação [4]. A CVM entra em cena quando a plataforma passa a oferecer investimento — "renda garantida", cotas, contratos —, que é justamente o disfarce mais comum da corretora clonada. Na dúvida, a lista de atuações irregulares da CVM e a checagem do CNPJ na Receita Federal são o filtro mais barato que existe. A mesma lógica vale para os aplicativos: um falso app de carteira ou exchange se instala com ícone e nome quase idênticos aos do original, e só deve ser baixado pelo site oficial verificado do provedor.

Por que verificar reduz, mas não elimina o risco

Checar o cadastro diminui muito a chance de cair, mas não a zera — e é honesto reconhecer o porquê. Golpistas às vezes usam o nome e o CNPJ de uma empresa real e regularmente registrada para se passar por ela; a própria CVM alerta para a falsificação de documentos. Por isso a verificação precisa ser feita pelo canal oficial — digitando você mesmo o endereço do gov.br/cvm ou do Banco Central —, e nunca pelo link que o "corretor" enviou, que pode apontar para uma cópia do próprio site do regulador.

A corretora clonada é ainda mais traiçoeira: como imita uma marca real e conhecida, quem confere apenas o nome se tranquiliza e deposita. O que separa o site verdadeiro do clone é a URL exata, caractere por caractere. Confira o endereço na barra do navegador, desconfie de links recebidos por mensagem e acesse a corretora sempre pelo caminho que você já conhece — não pelo que chegou até você.

Se você já depositou em uma exchange falsa

Se o depósito já aconteceu, a reação rápida é o que mais importa. Diferentemente da aparência efêmera do site — que sai do ar em dias —, o rastro do dinheiro não some. Quando você envia cripto, ou faz um PIX que é convertido em criptoativo, esse valor caminha na blockchain, um registro público e permanente, e pode ser seguido até o ponto em que o golpista tenta transformá-lo em dinheiro numa corretora real, com cadastro de clientes (KYC). É nesse ponto de conversão que a investigação se aproxima de uma pessoa — e é sobre a responsabilidade dessas plataformas de destino que o STJ vem construindo jurisprudência.

Vale a ressalva de sempre: rastrear não é o mesmo que recuperar. A análise on-chain identifica para onde os valores foram; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial; a devolução depende de decisão judicial e da cooperação da corretora de destino. O caminho prático para a vítima é preservar tudo — prints da plataforma, comprovantes, endereços e TXIDs, o código que identifica cada transação — e agir antes que os valores se pulverizem. Há orientações reunidas na página para vítimas de fraude com criptoativos.

Considerações finais

A corretora clonada aposta na pressa e na semelhança: um logotipo conhecido, um domínio quase igual, um lucro que aparece na tela. Contra isso, o antídoto não é técnico nem caro — é método. Desconfie do lucro garantido, leia a URL caractere por caractere e confirme o registro da plataforma pelo canal oficial do regulador antes de transferir qualquer valor. Os poucos minutos dessa checagem são incomparavelmente mais baratos do que o prejuízo que evitam.

E se a dúvida vier depois do golpe, cuidado para não transformá-la em um segundo prejuízo. Vítimas recentes costumam ser abordadas por quem promete "recuperar" o dinheiro mediante uma taxa antecipada — o chamado recovery scam. Nenhum profissional sério garante devolução, porque isso quem decide é o Judiciário. O que se produz é prova: um parecer técnico que mostra o caminho do dinheiro e instrui as medidas cabíveis.

Perguntas frequentes

Como identifico uma corretora de cripto clonada?

Por um conjunto de sinais que costumam aparecer juntos: endereço de site parecido, mas não idêntico ao oficial; promessa de lucro garantido; ausência ou inconsistência de CNPJ; suporte apenas por Telegram ou WhatsApp; e saques que travam. O teste decisivo, porém, é checar o cadastro da corretora no canal oficial do regulador (CVM ou Banco Central) antes de depositar.

Exchange falsa e corretora clonada são a mesma coisa?

São variações do mesmo golpe. A exchange falsa é uma plataforma criada do zero só para receber depósitos; a corretora clonada copia o nome, o visual e quase o endereço de uma corretora real para se passar por ela. O objetivo das duas é idêntico: induzir você a depositar em uma estrutura controlada pelo golpista.

Como verifico se uma corretora de cripto é autorizada?

Consulte gratuitamente, no portal gov.br/cvm, a Consulta de Participantes Autorizados e a lista de Ofertas e Atuações Irregulares. Uma exchange de cripto pura é regulada pelo Banco Central (Lei nº 14.478/2022), em regime ainda em implementação. Faça a checagem sempre pelo canal oficial que você mesmo digitou, nunca pelo link que o "corretor" enviou.

Depositei em uma exchange falsa; ainda dá para rastrear o dinheiro?

Em geral, sim. Cripto enviada ou o PIX convertido em criptoativo deixam rastro: a blockchain é pública e o caminho pode ser seguido até o ponto em que o golpista tenta sacar em uma corretora com KYC. Rastrear, porém, não é recuperar — a devolução depende de decisão judicial. Preserve provas e aja rápido.