Como saber se um leiloeiro é verdadeiro?

Procure nome e matrícula na lista da Junta Comercial do Estado, acessada sem usar o link do anúncio. Depois compare site, telefone e endereço com o cadastro, porque golpistas podem usar dados de profissionais reais. Em caso de dúvida, fale com o leiloeiro pelo canal informado pela Junta e confirme se aquele leilão é mesmo dele.

Site de leilão com domínio recente é sempre golpe?

Não. Um domínio novo é um indício, e não uma prova, pois empresas legítimas também criam endereços. O sinal ganha peso quando o site alega longa trajetória, usa nome de órgão público fora do gov.br, não aparece no cadastro da Junta ou pede pagamento para uma conta sem relação com o edital. Avalie sempre o conjunto.

Pagamento de leilão pode ser feito para conta de pessoa física?

A Polícia Civil do Paraná recomenda evitar transferências para contas de pessoas físicas em transações de leilão. Antes de pagar, compare o recebedor mostrado pelo banco com os dados do edital e confirme a informação com o leiloeiro, usando o contato do cadastro da Junta. Divergência entre esses dados é motivo para interromper o pagamento.

O que fazer depois de cair no golpe do falso leilão?

Avise o banco no mesmo dia e peça o acionamento do Mecanismo Especial de Devolução, se o pagamento foi por Pix. Registre boletim de ocorrência com URL, capturas, edital, boleto e comprovantes. Comunique também a Junta Comercial e o órgão cujo nome foi usado. A devolução depende de análise e de saldo disponível.

Golpe do falso leilão: como verificar antes do lance

Roteiro em fontes abertas para checar matrícula na Junta Comercial, idade do domínio e destino do dinheiro antes de dar um lance.

O golpe do falso leilão é uma fraude em que um site imita um leiloeiro, um banco ou um órgão público para vender, por Pix ou boleto, um bem que não existe. Para verificar antes de pagar, confira três coisas em fontes independentes do próprio anúncio: a matrícula do leiloeiro na Junta Comercial, o histórico do domínio e o titular da conta que vai receber o dinheiro. Se uma delas não fecha, não dê o lance.

O tema segue atual. Em setembro de 2026, as polícias civis de São Paulo e do Ceará cumpriram mandados contra um grupo suspeito de manter ao menos 13 sites falsos de leilão, segundo a cobertura da operação. A investigação estima movimentação acima de R$ 2,6 milhões, e os investigados têm presunção de inocência. O interesse para quem faz OSINT é outro: boa parte do que desmonta um site desses está em registros públicos, ao alcance de qualquer pessoa.

Como funciona o golpe do falso leilão?

A sequência se repete com poucas variações, como descreve o guia da Serasa e o alerta da Polícia Civil do Paraná:

Isca. Anúncio patrocinado ou site com veículos e máquinas muito abaixo do preço de mercado.
Cenário. Página com aparência profissional, logotipos de órgãos conhecidos, edital em PDF e certificado de arrematação.
Pressão. Contato por mensagem, com oferta de venda antecipada ou aviso de outros interessados.
Pagamento. Pedido de Pix, transferência ou boleto para garantir o lote.
Sumiço. O bem não aparece, o contato é cortado e o site costuma sair do ar.

Um exemplo documentado vem do Detran do Paraná, que em 2024 denunciou um domínio terminado em .org que usava o nome do órgão. O site emitia boletos e certificados de arrematação com o logotipo oficial. O próprio Detran esclareceu que não faz leilões on-line: quem conduz são leiloeiros oficiais identificados nos editais do portal do órgão.

Quem pode fazer um leilão no Brasil?

Essa é a pergunta que torna o golpe verificável. Pelo Decreto nº 21.981, de 1932, a profissão de leiloeiro depende de matrícula concedida pela Junta Comercial (art. 1º). O leiloeiro exerce a função pessoalmente, com delegação apenas ao preposto em casos previstos (art. 11), e a venda pela internet está expressamente admitida (art. 19). A página do DREI lembra que esses profissionais são matriculados e fiscalizados pelas Juntas, com regras complementares na Instrução Normativa DREI nº 52/2022.

Na prática, cada leilão legítimo aponta para uma pessoa identificável, com número de matrícula, em um cadastro que o golpista não controla. É aí que a verificação começa.

Passo a passo para verificar um leilão suspeito

1. Confira a matrícula no site da Junta Comercial

Anote nome e matrícula informados no anúncio e procure na lista da Junta do Estado indicado. Várias publicam a relação na internet, caso da Juceb, na Bahia, e da Jucemg, em Minas Gerais. Acesse a Junta digitando o endereço ou por um buscador, nunca pelo link do próprio anúncio.

Encontrar o nome não encerra a checagem. A Juceal, em Alagoas, informou ter recebido denúncias de uso indevido de dados de leiloeiros matriculados. Por isso, compare também o endereço do site e o telefone com o que consta no cadastro e, na dúvida, fale com o profissional pelo canal listado na Junta.

2. Examine o domínio

O golpe depende de endereços descartáveis, e o histórico do domínio ajuda a mostrar isso.

Grafia. Procure letras trocadas, hífens e nomes de órgãos públicos fora de gov.br. A Polícia Civil do Paraná cita variações do nome original entre os sinais de alerta, segundo a Serasa.
Data de criação. Para domínios .br, use o Whois do Registro.br; para os demais, o ICANN Lookup. Um site de poucas semanas que alega décadas de mercado merece suspeita, embora a data sozinha não prove fraude.
Domínio de categoria. A Juceal informa exigir o registro dos sites de seus leiloeiros em leilao.br. Confira a regra da Junta do seu Estado, pois ela pode variar.
Histórico. A Wayback Machine mostra se o site já vendia outra coisa, e o urlscan.io ajuda a ver para onde a página aponta sem abri-la na sua máquina. Pesquise primeiro por varreduras existentes antes de enviar um link novo.

3. Leia o edital como documento, não como imagem

Um edital verdadeiro identifica o leiloeiro e o comitente, descreve o lote e traz condições de pagamento. Sinal de alerta é o documento que menciona um banco ou órgão, mas não aparece em nenhum canal oficial dele. Procure o leilão no portal da instituição citada: a orientação da polícia paranaense é justamente verificar o site oficial do órgão promotor.

Vale também uma busca reversa das fotos do veículo. Imagem repetida em anúncios antigos ou em outra cidade é uma pista, não uma conclusão, e deve ser registrada como tal.

4. Cheque quem recebe o dinheiro

A Polícia Civil do Paraná recomenda evitar transferências para contas de pessoas físicas em transações de leilão e observar se a conta é do mesmo Estado da compra. Antes de confirmar um Pix, leia o nome e o documento parcial do recebedor exibidos pelo banco e compare com o edital. Se aparecer uma empresa, consulte o CNPJ, a atividade e os sócios: empresa recém-aberta, sem relação com leilões, pede pausa.

5. Registre o que encontrou

Se a dúvida virar denúncia, a coleta conta. Guarde URL, data e hora, captura de tela completa, código-fonte da página, edital, boleto e comprovantes. Essa documentação ajuda a polícia, o banco e a Junta. Dados de terceiros que aparecerem pelo caminho devem ser usados só para a finalidade da verificação, sem exposição pública, em linha com a LGPD.

Exemplo hipotético: um caminhão pela metade do preço

Imagine uma Hunter que recebe de um parente o link de um caminhão a 45% do valor de mercado, em leilão atribuído a um banco. O anúncio traz o nome de um leiloeiro de outro Estado. Ela encontra o nome na Junta, mas o site listado no cadastro é diferente do anúncio. O Whois indica criação há 20 dias. O portal do banco não menciona o lote, e o boleto tem como beneficiária uma microempresa de outro ramo.

Nenhum desses pontos prova crime nem autoria. Juntos, bastam para orientar o parente a não pagar, avisar o leiloeiro cujo nome foi usado e comunicar a Junta e a polícia.

O que fazer se já pagou?

Aja no mesmo dia. Avise o banco e peça o acionamento do Mecanismo Especial de Devolução do Pix, disponível também no aplicativo das instituições. A devolução depende de análise e de haver saldo, então a rapidez pesa. Registre boletim de ocorrência, anexe as evidências e denuncie o site à Junta Comercial e ao órgão cujo nome foi usado.

Na prática

Procure o leiloeiro na Junta Comercial e compare site e telefone com o cadastro, não apenas o nome.
Consulte a data de criação do domínio no Registro.br ou no ICANN Lookup.
Confirme o leilão no portal oficial do banco ou órgão citado, sem clicar no anúncio.
Antes do Pix, compare o nome do recebedor com o edital; desconfie de conta pessoal.
Salve URL, capturas, edital e comprovantes com data e hora.
Trate cada sinal como indício: a conclusão depende do conjunto e das autoridades.

Conclusão

O falso leilão funciona porque empresta a confiança de uma instituição e cobra rapidez. A resposta é tirar a checagem do terreno do golpista: Junta Comercial, registro de domínio, portal do órgão e dados do recebedor são fontes que ele não edita. Dez minutos nessas fontes costumam valer mais que qualquer impressão sobre o visual do site.

Golpe do falso leilão: como verificar leiloeiro, site e pagamento

Em resumo