Corretoras falsas, licenças clonadas e fraudes de investimento comuns

Uma fraude de investimento pode parecer um site de corretagem normal: um anúncio leva a um formulário, uma chamada persuasiva e um primeiro depósito, por vezes de apenas EUR 250. Os sinais surgem frequentemente quando o cliente quer levantar fundos. A Europol identifica a fraude em linha como uma ameaça crescente na UE e a fraude de investimento como um esquema importante e persistente^[1]. A FCA lista de advertências^[2] e a lista pública de advertências da KNF polaca^[3] ajudam a identificar preocupações, mas o seu silêncio não demonstra legitimidade. O nosso artigo de verificação de licenças (13.4) explica as verificações formais. Aqui analisamos como estes esquemas criam confiança, onde interrompê-los e como agir rapidamente se já tiver sido enviado dinheiro ou informação pessoal.

1. Anatomia de uma fraude de corretagem: como funciona

As fraudes de divisas exploram urgência, esperança e atalhos de decisão. Alguém preenche um formulário e recebe um guião telefónico profissional com números, prazo e «depósito inicial mínimo». O objetivo é obter uma decisão antes da verificação. A Europol descreve redes organizadas transfronteiriças de fraude de investimento com operações escaláveis semelhantes a um negócio de vendas^[1]. Uma apresentação persuasiva deve, por isso, desencadear verificações independentes, em vez de as substituir.

A operação ilustrada é um funil comercial com centro de chamadas, CRM e pessoal recompensado por depósitos em vez de bom serviço. Pode incluir captação, vendas e retenção para atrasar levantamentos. Uma fraude posterior de recuperação pode vir da mesma organização ou de um grupo independente que obtenha os dados da vítima. Os sites podem ter certificados HTTPS, chat e condições copiadas; nada autentica o operador. Escritórios, destinatário do pagamento e vítima podem estar em três países diferentes, exigindo cooperação entre sistemas jurídicos na investigação.

Um primeiro depósito de EUR 250 pode ser uma entrada, não o objetivo final. Os custos de captação podem ser recuperados com pagamentos posteriores maiores. Uma plataforma fabricada pode mostrar um «lucro» imediato sem negociação real. Neste cenário, o primeiro pagamento testa a disponibilidade e o acesso ao pagamento; depois procuram-se um segundo e terceiro depósito, enquanto o lucro apresentado incentiva a vítima a defender a decisão inicial. Explica um mecanismo possível, sem estabelecer que todo o depósito inicial pequeno ou conta rentável seja fraudulento.

O relatório da Europol sobre fraude em linha que acompanha o IOCTA 2023 descreve estes esquemas como uma ameaça em rápido crescimento e a fraude de investimento como um esquema-chave persistente, envolvendo redes criminosas e centros de chamadas multilingues^[1]. As autoridades nacionais respondem com listas como a de advertências da FCA^[2] e a lista pública de advertências da KNF^[3]. As publicações da ESMA para investidores^[5] abordam temas e produtos em vez de manter um registo de advertências de empresas identificadas ao estilo nacional.

A sequência e cinco pontos de interrupção

O modelo segue captação → confiança → depósito → resultados fabricados → pressão → levantamento bloqueado → taxa adicional → fraude de recuperação. Reconhecer a fase atual é mais útil do que contar sinais: em cada ponto, recusar a próxima ação pedida evita exposição adicional. Intervir mais tarde não desfaz todas as perdas anteriores, mas pode evitar outro pagamento ou divulgação. Os casos reais podem variar a ordem e omitir fases.

1. PARE 1: antes da instalação. Antes de instalar uma plataforma, aplicação de «verificação» ou acesso remoto como AnyDesk ou TeamViewer, determine a origem. Chegou independentemente ao site oficial por dados verificados ou apenas seguiu a ligação do interlocutor? O acesso remoto pode ser pedido depois, especialmente num suposto levantamento, e permitir ações no dispositivo. A secção 4 analisa o mecanismo. Não permita que uma chamada de investimento não solicitada controle a sua sessão bancária.
2. PARE 2: antes do primeiro depósito. Utilize a lista preliminar da secção 7 e o procedimento formal do artigo 13.4. Compare o domínio com o registo publicado pelo regulador, quando disponível, e verifique independentemente o beneficiário. Um agente de pagamentos declarado exige confirmação separada; outro nome não é automaticamente criminoso, mas um destino sem explicação fica por resolver. Alguns minutos aqui podem evitar expor todo o depósito.
3. PARE 3: antes de aumentar o depósito. O painel mostra um «lucro» e o interlocutor oferece uma «atribuição especial» antes de dados económicos. Pergunte se algum levantamento pedido chegou à sua conta no prazo prometido. Um saldo apresentado não prova dinheiro acessível. Um pagamento real demonstra apenas esse pagamento, não a legitimidade dos saldos seguintes nem a segurança de um depósito maior; os burlões podem permitir pequenos levantamentos para criar confiança.
4. PARE 4: antes de uma «taxa de levantamento» antecipada. É pedido um pagamento antecipado separado de «imposto», liquidação, caução ou conversão para libertar fundos. Pergunte porque não pode ser deduzido do saldo supostamente detido e verifique independentemente a base legal alegada. A secção 4 desenvolve o cenário e a preservação de provas. Não envie outro pagamento apenas para desbloquear um saldo não verificado.
5. PARE 5: antes de um serviço de recuperação. Uma empresa não solicitada promete recuperar perdas mediante adiantamento. Pergunte como obteve os seus dados e verifique o registo profissional apropriado ao serviço e país alegados. Um segundo pagamento pode criar outra perda antes da autenticação do prestador. A secção 8 explica as fraudes de recuperação; honorários jurídicos legitimamente contratados não provam, por si só, fraude.

2. Empresas clonadas: licenças e sites de corretagem copiados

Um clone faz-se passar por uma empresa existente em vez de inventar uma identidade inteiramente nova. Usa os dados públicos e a credibilidade da empresa regulada real. O mecanismo ilustrado é simples:

1. O autor escolhe uma empresa autorizada. A título ilustrativo, chamemos-lhe «Example Markets Ltd», com número de referência de empresa FCA XXXXXX. O nome e o número são fictícios e não identificam uma entidade existente.
2. É registado um domínio confundível. Um hífen, uma letra alterada ou outra extensão distingue alpha-markets.example de alphamarkets.example. O site copiado reproduz o logótipo, condições, informações da empresa e, sobretudo, o número de referência da empresa real.
3. Os dados de depósito são substituídos. Além do domínio, um destino de pagamento alterado determina para onde vai o dinheiro; o clone pode também mudar telefone e email. Quem procura apenas a referência vê uma autorização real e paga por engano ao impostor.

Verificar apenas a referência não basta. O número é público e fácil de copiar. Um registo real da FCA estabelece a autorização e permissões da empresa identificada, não a autenticidade de todos os sites que citem o FRN. Verificar o domínio e contactos publicados e confirmar independentemente o destino do pagamento fecha a lacuna explorada pelo clone.

A lista de advertências da FCA^[2] abrange empresas, pessoas, sites e contas sociais suspeitos de operar sem autorização, incluindo clones. As entradas resultam de denúncias e monitorização da FCA, enquanto um clone pode captar depósitos desde o primeiro dia. Um alerta pode, por isso, seguir a atividade em vez de a preceder. A ausência não confirma legitimidade: a FCA alerta expressamente que uma empresa não listada pode ser não autorizada ou fraudulenta, especialmente se os autores mudarem de nome.^[2].

Os clones podem também imitar empresas de investimento cipriotas. A KNF mantém a sua lista pública de advertências^[3], enquanto a sua campanha de fraude de investimento descreve sobretudo outra sequência: anúncio social, formulário, chamada de um suposto consultor e transferência, depois pedido de instalar acesso remoto ao levantar supostos lucros^[8]. Reconhecer essa sequência complementa a verificação de licenças.

3. Esquemas Ponzi de gestão de contas e retornos «garantidos»

Um esquema Ponzi de divisas pode apresentar supostos HFT algoritmos enquanto regista retornos fabricados em vez de negociação real. «20–30% garantidos todos os meses» significa, com capitalização mensal, cerca de 790%–2.230% de crescimento anual: 1,20 elevado a 12 é 8,92 e 1,30 elevado a 12 é 23,30. Um período invulgarmente rentável não prova um produto fixo sem risco. O alerta é a certeza prometida e a falta de atividade verificável, não afirmar que todo o retorno histórico elevado prove matematicamente fraude.

A sequência Ponzi de divisas ilustrada:

1. Recrutamento. Um suposto operador ou gestor recruta por redes, WhatsApp, Telegram ou reuniões, prometendo retornos mensais fixos como 10%, 20% ou 30% sem risco.
2. Crescimento. Os primeiros participantes recebem lucros aparentes de depósitos de investidores posteriores, não da negociação. Os pagamentos circulam entre contas. Participantes satisfeitos contribuem mais e apresentam amigos porque o primeiro pagamento parece validar a promessa.
3. Controlo da informação. Em vez de acesso a transações em tempo real verificável independentemente, os clientes recebem PDF próprios com tabelas, gráficos e listas atrativos. Pedidos de uma conta MT4 verificada independentemente são desviados com alegadas razões de segurança, estratégia própria ou regulação. O acesso só de leitura é normal; o problema é recusar a verificação independente, não a ausência de credenciais de negociação para um investidor gerido.
4. Obstrução de levantamentos. Um pedido gera taxas de liquidação inventadas, «retenção fiscal» antecipada ou penalização de saída de 30–50% do valor da conta na oferta ilustrativa. Visa atrasar a saída real do dinheiro. Os valores descrevem um modelo, não um padrão estabelecido nem uma taxa legal.
5. Colapso. Quando os depósitos novos deixam de financiar os pagamentos prometidos aos anteriores, a operação falha. A empresa desaparece, o site fica offline e cessa o telefone depois de os fundos serem transferidos para outro local.

4. Chamadas não solicitadas e venda sob pressão: contactos, centros de chamadas e depósitos

O percurso do anúncio ao depósito pode organizar-se como um funil, com objetivo, guião e medida de desempenho em cada fase. Um negócio legítimo de software vende um produto; no cenário fraudulento, o funil extrai dinheiro sob uma falsa premissa de investimento. A estrutura comercial, por si só, não prova fraude: importam a falsa identidade, atividade e alegações de pagamento.

Fase 1: captação de contactos. Um anúncio no Facebook ou em motores de pesquisa oferece «Como ganhar em divisas: livro gratuito», afirma que «uma mãe polaca ganha PLN 5.000 por dia em casa» ou sugere falsamente apoio de uma figura pública. São exemplos publicitários, não rendimentos verificados. Uma página pede nome, email e telefone. Procura imediatamente um potencial cliente contactável; o material gratuito pode ser isco, não o serviço real. Um depósito posterior pode superar muito o custo de captação.

Fase 2: a primeira chamada. Os tempos e montante ilustram um guião, não médias medidas. Entre 5–15 minutos após o formulário liga um «gestor» enquanto o interesse está fresco. Uma conversa de 10–20 minutos cria confiança, pergunta por rendimentos, poupanças e dinheiro disponível e apresenta a «plataforma». Procura um primeiro depósito de EUR 250, descrito como mínimo pequeno apenas para experimentar.

Fase 3: integração e lucros fabricados. O cliente recebe acesso a uma plataforma. Pode ser imitação web ou ambiente MT4/MT5 de marca branca com registos não verificáveis independentemente. O logótipo não estabelece negociação real nem exatidão de preços e transações. Os clientes não profissionais não veem diretamente cada prestador subjacente, rejeição ou configuração de preços. No cenário, o interlocutor liga diariamente, ajuda com supostas transações e o saldo apresentado sobe.

Fase 4: depósitos crescentes. Um guião de venda sob pressão transforma NFP, IPC ou um anúncio de banco central em urgência: «esta é a oportunidade». Uma escala ilustrativa é 250 → 1.000 → 5.000 → 10.000 → 25.000+, na mesma moeda dentro do exemplo. «Última oportunidade», «atribuição especial» e «execução VIP» pressionam. A suposta oportunidade é pretexto para outra transferência, não análise fundamentada.

Fase 5: retenção. Ao pedir levantar, surge outra pessoa como diretor ou responsável pela conformidade. No cenário alega-se volume de 20 vezes o depósito, documento KYC em falta, espera de 14 dias úteis ou revisão AML. Empresas reais podem verificar identidade e AML legalmente; alertam exigências inexplicadas ou incoerentes, bases fabricadas ou obstrução fora do contrato. Visa reter fundos até desaparecer ou mudar de nome quando questionado.

Exemplo de alerta: PLN 5.000 de «imposto» antes de levantar

Pede PLN 40.000. Dizem-lhe que está pronto, mas exige PLN 5.000 de «retenção fiscal», enviados à parte porque «o sistema não pode debitar o saldo». Pode passar a chamar-se liquidação, depósito reembolsável ou conversão. A exigência é a mesma: mais dinheiro para libertar um saldo não verificado. São valores de um exemplo polaco, não um caso real nem regra fiscal universal.

• Porque deve parar. O dinheiro tem de sair dos seus fundos, não dos PLN 40.000 supostamente disponíveis. Quem realmente tiver esse saldo deve explicar porque não pode deduzir uma taxa legal e fornecer base verificável independentemente. A exigência antecipada, por si só, não prova exatamente o que aconteceu, mas outra transferência inexplicada de PLN 5.000 alerta seriamente. Suspenda o pagamento e verifique por si, sem negociar outra contribuição.
• O que não fazer. Não envie o pagamento nem peça emprestado a familiares ou credores para o financiar. A KNF descreve no sexto passo um suposto imposto sobre o rendimento que condiciona o reembolso e autores que ajudam as vítimas a endividar-se para o pagar^[8]. Não instale software que supostamente acelera a libertação, forneça mais documentos de identidade ao interlocutor não verificado nem presuma que uma redução resolve o problema. Negociar é aqui outra fase comercial.
• Como verificar. Peça base legal escrita, dados do destinatário, número de conta e documento contabilístico. Compare independentemente o destinatário com a empresa contratante e confirme qualquer agente de pagamentos declarado. No exemplo de residente fiscal polaco, o rendimento privado de derivados é geralmente declarado anualmente, não libertado por outro imposto na conta da corretora. Contacte o serviço polaco de Informação Fiscal Nacional por dados obtidos independentemente de gov.pl. Noutro país, consulte a sua autoridade; não transponha regras fiscais polacas. Verifique o prestador com o artigo 13.4.
• Preserve provas. Guarde a exigência datada, cabeçalhos completos de email, dados de destinatário e conta, chat, confirmações anteriores e gravações existentes. Preserve tudo antes de responder, porque podem remover o acesso à conta ou correspondência após recusar. As regras de gravação e divulgação dependem da lei aplicável.
• Canais relevantes. Contacte o banco ou prestador para denunciar fraude, parar cobranças e consultar os meios disponíveis. No exemplo polaco, comunique a conduta relevante à KNF e consulte a sua lista^[3], avise a polícia ou Ministério Público e comunique phishing ou dispositivo comprometido à CERT Polska. Noutros locais use equivalentes locais. A secção 8 explica a ordem e as provas necessárias.

5. Um bónus que bloqueia levantamentos: condições de volume

As atuais restrições de incentivos CFD não profissionais não derivam diretamente da medida temporária da ESMA expirada em 31 de julho de 2019^[4]. Na Polónia, a Decisão KNF DAS.456.2.2019 no ponto 1, alínea d), proíbe determinados pagamentos e benefícios monetários do prestador ligados à venda de CFD a clientes não profissionais^[7]. A obrigação é do prestador; o cliente não profissional beneficia dela. O artigo 13.2 apresenta a base legal nacional e escala de proteção. A localização do prestador não resolve o âmbito: a decisão aplica-se a serviços não profissionais para residentes polacos independentemente de onde opere. Ofertas estrangeiras, incluindo as associadas a Vanuatu, SVG ou Belize, exigem verificações jurídicas e da entidade, não presumir isenção por localização. Leia se a condição de volume afeta só o bónus ou também o seu depósito antes de aceitar.

O artigo sobre sinais de alerta da corretora explica a importância da unidade do multiplicador: lotes e nominal na moeda da conta são quantidades diferentes. Um bónus aumenta o crédito ou saldo apresentado, enquanto levantá-lo, e por vezes levantar o depósito original, depende de completar um volume num prazo.

A questão é o que acontece ao levantar. As condições podem cancelar o bónus antes do volume completo, anular resultados atribuídos ou acrescentar uma suposta taxa administrativa. A restrição, não só o custo de transação, é a armadilha ilustrada: o acesso aos seus fundos depende da regra de volume de outra parte. Se não especificarem a unidade, peça explicação escrita antes de aceitar. Uma pergunta sem resposta justifica parar, não presumir uma interpretação favorável.

Um bónus CFD não profissional oferecido a um polaco pode indicar incumprimento da intervenção nacional. Não prova, por si só, fraude nem determina definitivamente o estatuto legal do prestador. Verifique separadamente autoridade, permissões, entidade real e regras territoriais. Motiva investigar, não demonstra maior proteção.

6. Contas geridas e mentores fraudulentos nas redes

Alguns promotores fraudulentos apresentam-se como mentores, treinadores ou educadores, não corretoras. Cursos e subscrições «VIP» podem ser o produto imediato: os exemplos polacos usam PLN 500–5.000 por curso e cerca de PLN 200 mensais por grupo como preços ilustrativos, não intervalo medido. Preocupam resultados sem provas, incentivos ocultos ou serviços não autorizados. Vender formação ou cobrar subscrição não é, por si só, fraude.

Sinais ilustrativos na apresentação de um mentor fraudulento:

• Imagens de luxo não verificáveis. Um Lamborghini no Dubai, relógio caro ou foto de apartamento sugerem riqueza sem estabelecer propriedade, resultados ou competência. Podem alugar-se acessórios; não deduza que toda a foto é falsa nem que a propriedade prove resultados.
• Lucros e perdas fabricados. Uma captura MT4 de «+USD 15.000 num dia» pode ser imagem editada ou conta demo. Sem registos auditados ou resultados verificáveis independentemente por um serviço como Myfxbook ligado a uma corretora identificada, não prova a alegação.
• Um grupo de sinais VIP. No modelo polaco, o Telegram custa PLN 200 mensais e publica «Compre EUR/USD agora, TP 50 pips», sem explicar análise, risco ou stop. Publicitam-se acertos; omitem-se perdas ou diz-se «SL apertado, próximo». A publicação seletiva não estabelece resultados globais.
• «Copie a minha conta». Um promotor dirige para uma plataforma gerida não verificada e cobra, ilustrativamente, 30–50% sobre resultados sem autorização relevante nem registo verificáveis. Fica por resolver se há transações reais. Alertam entidade, permissão e atividade não verificáveis, não só a percentagem nem afirmar que todo o acordo fora do EEE careça de direitos.

A classificação legal pode ser menos óbvia que o marketing. A formação geral pode não exigir autorização financeira, enquanto aconselhamento e gestão sim, consoante jurisdição e conceção. O limite segue substância e prestação, não título nem aviso. Recomendações personalizadas, sinais de entrada/saída ou cópia automática podem ser regulados conforme a estrutura. «Não é aconselhamento», «por sua conta e risco» e «só formação» não decidem legalidade. Compete à lei e autoridade competentes, não ao rodapé publicitário.

7. Lista preliminar de sinais de alerta em cinco minutos

Cinco minutos podem identificar motivo para parar, não completar toda a diligência. Os oito sinais complementam a secção 1: o 4 diz respeito à instalação, PARE 1; 1, 2, 3, 6, 7 e 8 ao primeiro pagamento, PARE 2; o 5 surge no levantamento, PARE 4. Um problema forte por resolver justifica suspender e investigar. Empresas legítimas também falham nas vendas ou serviço; os sinais não são decisão final de fraude. Vários exigem verificar independentemente entidade e permissões antes de expor mais.

Estas oito verificações detetam problemas, mas a má conduta de uma empresa autorizada também pode ser ilícita ou prejudicial. Não confie só em registo, segregação declarada ou logótipo: verifique entidade real, permissões, documentos, contactos alcançados independentemente e pagamentos. Estabelecem factos distintos, sem garantir levantamentos nem execução futuros.

8. Se já pagou: resposta imediata

Se acabou de perceber que pode ter pago a uma fraude, aja depressa. Informar antes preserva opções porque o dinheiro pode ser reenviado em horas. A sequência inclui contenção, provas, contacto com o prestador e denúncias adequadas. Nada garante recuperar; não adie contactar o banco para reunir todos os documentos.

Passo 1: contenha imediatamente danos no dinheiro, contas e dispositivo

1a. Corte primeiro o acesso se partilhou controlo remoto ou credenciais.

Instalar AnyDesk, TeamViewer, Quick Assist ou semelhantes, ou partilhar palavra-passe ou código SMS, pode expor dispositivo, navegador e dados guardados para além de um pagamento. A ordem importa:

• Desligue da rede o dispositivo afetado, incluindo Wi-Fi e cabo, para terminar uma possível sessão remota.
• Ligue ao banco de outro telefone com dados obtidos independentemente. Peça para parar pagamentos pendentes e assegurar cartões e canais remotos conforme apropriado. Verifique alterações recentes em limites, contactos e beneficiários de confiança.
• Altere palavras-passe de outro dispositivo de confiança: primeiro email, que permite repor outros acessos, depois banco, corretora e contas com pagamentos guardados. Não use o computador comprometido.
• Revogue sessões ativas, com «terminar sessão em todos os dispositivos» se disponível, e ative autenticação de dois fatores se faltava.
• Verifique reencaminhamentos de email e respostas automáticas, juntamente com dispositivos e aplicações autorizados. Um reencaminhamento despercebido pode expor mensagens bancárias e códigos.
• Remova ferramentas remotas não autorizadas e analise com segurança atualizada; recorra a especialistas se persistir. Se expôs acessos de negociação ou chaves privadas cripto, assegure-os de um dispositivo fiável. Mover uma chave exposta não a revoga: use uma carteira/chave segura nova quando necessário, sem seguir o interlocutor.
• Se enviou documentos de identidade, incluindo documento, passaporte, fatura ou selfie com identificação, siga a caixa de uso indevido de identidade.

O artigo 13.8 sobre cibersegurança do operador explica dispositivos, gestores de palavras-passe, dois fatores e segurança do terminal. Não adie a contenção imediata até o ler.

1b. Pare pagamentos e corte contacto.

• Para cartões, assegure-o com o banco como parte do passo 1a e pergunte como impedir mais cobranças do mesmo comerciante. O passo 4 explica o chargeback. Informe depressa da disputa juntamente com a contenção, sem esperar por uma fase posterior para contactar o banco.
• Para transferências, contacte imediatamente o banco sobre recuperação ou outros meios. Disponibilidade e resultado dependem do sistema, motivo, cooperação do banco recetor e fundos recuperáveis. Obtenha prazo, provas e referência diretamente, sem confiar num limite universal.
• Uma transferência blockchain confirmada não se reverte como uma bancária nem tem equivalente ao chargeback. Informe ainda assim a bolsa ou intermediário recetor identificável e as autoridades: podem identificar ou congelar ativos pelos procedimentos aplicáveis. Guarde endereço e ID. Nenhum contacto garante bloquear ou recuperar.
• Corte contacto com o suspeito. Não devolva chamadas, instale mais software nem assine mais «verificações» sob instruções dele. Use canais verificados independentemente para banco, autoridades e prestadores reais.

Passo 2: preserve provas hoje

• Capturas de site, painel, transações e conversas.
• Correspondência completa, com confirmações e cabeçalhos completos se possível.
• Gravações existentes: gravar e divulgar dependem da lei; determine o uso permitido antes de partilhar.
• Confirmações bancárias com datas, montantes, moedas e destinatário.
• URL e capturas imediatas. Um site fraudulento pode desaparecer sem aviso; meses depois pode não existir ou mudar o titular.
• Preserve registos locais MT4/MT5, incluindo a pasta Logs, entradas Journal e registos exportados relevantes. Os caminhos dependem da versão e instalação; Journal é um separador, não necessariamente pasta à parte. O operador pode retirar acesso, enquanto ficam ficheiros locais. Um registo só não prova manipulação: compare histórico, correspondência e pagamentos. Preserve cópia sem modificar originais.
• Crie uma cronologia num ficheiro: data e hora de contactos, telefone e email, domínio, aplicação, conta ou endereço cripto e montante e moeda de cada pagamento. Bancos, autoridades e investigadores precisam disso; reconstruir de memória depois é mais difícil.
• Anote cada referência de processo: número bancário, comunicação ao regulador, referência policial/Ministério Público e pessoa ou equipa contactada. Guarde o comprovativo policial se o banco pedir; não é requisito universal de todo o chargeback. As referências permitem seguimento sem repetir o relato.

Passo 3: informe a autoridade relevante e as autoridades policiais

• Polónia: KNF. Os canais publicados incluem correio para UKNF, entrega no registo, email indicado e entrega eletrónica e-Doręczenia^[9]. Uma comunicação pode informar a supervisão, sem criar automaticamente uma advertência. A lista abrange notificações de suspeita da KNF e processos criminais iniciados independentemente ou por outra denúncia em que o seu presidente exerce direitos de lesado^[3]. As provas podem contribuir para essas vias; apresentá-las não é, por si só, esse ato processual.
• Reino Unido: FCA. Use a informação em fca.org.uk/consumers/report-scam. A FCA remete denúncias criminais para Report Fraud, renomeado de Action Fraud em 16 de dezembro de 2025, e diz que não recupera dinheiro embora considere todas as comunicações. Fora do Reino Unido dirige primeiro à polícia local e regulador do país de residência^[6]. Por isso polícia polaca e KNF são as vias nacionais do exemplo mantido; fora usam-se equivalentes. Uma comunicação FCA sobre atividade regulada britânica pode complementar, não substituir.
• Chipre: CySEC. Para serviços a partir de Chipre ou em Chipre de uma entidade não autorizada, consulte «Complaints Regarding Non-regulated Entities». Uma empresa cipriota autorizada, CIF, tem outro procedimento^[10]. A regulação cipriota alegada deve ser verificada independentemente.
• Polícia e Ministério Público. No exemplo polaco, a denúncia pode fazer-se pessoalmente ou por escrito pelos canais de gov.pl; a orientação citada não fornece um único formulário nacional em linha^[11]. Obtenha comprovativo e entregue-o se o banco pedir. Fora use procedimentos locais. Investigações transfronteiriças podem demorar muito e não garantem recuperar.
• CERT Polska. Para phishing ou dispositivo comprometido no caso polaco, use incydent.cert.pl. Fora consulte o serviço nacional de incidentes relevante.

Passo 4: chargeback para pagamentos com cartão

O chargeback é um procedimento do sistema de cartões pelo qual o emissor reclama ao comerciante. Informe depressa e descreva factos, sem escolher designações jurídicas: pagamento, saldo, pedido, montante, data e resposta. O emissor escolhe o motivo; obstruir levantamentos pode diferir de não prestar o serviço. Prazo e início, como transação ou data esperada, dependem de regras e circunstâncias. Obtenha e registe a resposta do emissor, sem limite universal. Depende de regras, provas e resposta comercial; perder a negociar não torna recuperável automaticamente um pagamento a um serviço real. O artigo 13.7 explica motivos adequados e casos difíceis. Identifique se recebeu a corretora, intermediário, carteira ou outra empresa: a relação e discrepâncias importam, sem que todo o intermediário declarado seja fraudulento.

Passo 5: fraudes de recuperação e revitimização

Uma vítima pode sentir urgência de recuperar parte da primeira perda. A fraude explora essa vulnerabilidade. A Europol descreve revitimização e contactos que imitam advogados ou autoridades^[1]. Site profissional, logótipo «equipa legal» e referência podem acompanhar um adiantamento seguido de desaparecimento. Pode ser o grupo original ou outro com os dados. Querer recuperar depressa reproduz a pressão inicial. A fonte estabelece o mecanismo, não uma prevalência numérica aqui.

Sinais de fraude de recuperação:

• Fazem o primeiro contacto não solicitado. Pergunte como obtiveram os dados: podem vir da fraude, venda de dados ou outro comprometimento, sem presumir uma fonte provada.
• Exigem um adiantamento antes de um contrato claro verificado. Um advogado escolhido independentemente pode cobrar honorários legítimos e adiantamentos, mas base, âmbito e condições devem constar antes de pagar.
• Garantem recuperar. Ninguém pode estabelecer o resultado antecipadamente; uma garantia é um alerta sério.
• Não se verifica a habilitação alegada. Para advogados ou consultores jurídicos polacos consulte o registo. Para estrangeiros peça autoridade, número e âmbito e verifique-os aí. Não constar na Polónia não determina ilegalidade estrangeira, mas recusar identificar credenciais deixa a alegação por resolver.