Caiu no golpe do falso leilão? Veja o que fazer agora
Revisado por Lucas Karam, advogado (OAB/BA 56.878), em .
Viu um carro, uma moto, um imóvel ou um eletrônico num leilão pela internet, pagou o boleto ou o Pix e o bem nunca chegou? Isso é o golpe do falso leilão: um site falso, muitas vezes copiado de um leiloeiro de verdade, que recebe o dinheiro e some. Os primeiros passos são seus e não dependem de advogado: avise agora o banco por onde pagou, peça o MED se foi Pix e guarde as provas antes que o site saia do ar. Aqui você aprende a reconhecer o golpe, a conferir se o leilão é real e quando o banco responde pelo prejuízo.
Ainda não pagou? Procure o leiloeiro na lista da Junta Comercial do estado e confirme com ele, por um contato que você achou por conta própria, que o site e o lote são dele. Veja como conferir
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Como o golpe do falso leilão funciona
O roteiro quase sempre se repete. Funciona porque o leilão de verdade também tem valores baixos e prazos curtos, e o site falso imita esse ambiente.
- O anúncio de carro, moto, imóvel ou eletrônicoUm anúncio patrocinado nas redes sociais ou na busca mostra um carro, uma moto, um imóvel ou um eletrônico "de leilão" bem abaixo do valor normal e leva a um site que parece profissional.
- O site copiado de um leiloeiro de verdadeO site falso copia o nome, a matrícula, as fotos e até os editais de um leiloeiro real. O endereço muda pouco. Hoje, uma cópia assim sai rápido, às vezes com inteligência artificial.
- O cadastro e o lance vencedorO site pede um cadastro, muitas vezes com foto de documento. Você dá um lance e logo recebe, por e-mail ou WhatsApp, a notícia de que venceu, com um documento de arrematação de aparência oficial.
- O boleto ou o Pix com prazo curtoVem então a cobrança, por boleto ou por Pix, com poucas horas para pagar, sob pena de perder o lote. Depois, surgem taxas de pátio, de documentação ou de frete, até o site sumir.
O mesmo golpe aparece em lojas que vendem produtos que nunca entregam. Se você comprou num site comum, e não num leilão, veja o guia do golpe da loja falsa. Se o site parecia perfeito demais, veja também como funcionam os golpes feitos com inteligência artificial.
Sinais de alerta
- Valor muito abaixo do mercadoO bem sai pela metade do valor ou menos. No caso de falso leilão que chegou ao STJ, o tribunal de São Paulo apontou que a oferta era 70% inferior ao valor de mercado do carro.
- Pagamento para pessoa física ou outra empresaO beneficiário do boleto ou do Pix, que é quem recebe o dinheiro, é uma pessoa física ou uma empresa com nome que não tem relação com o leiloeiro nem com o dono do bem.
- Pressa para pagarO prazo é de poucas horas e vem com ameaça de perder o lote ou pagar multa. A pressa serve para você não conferir nada.
- Endereço do site diferenteO endereço tem letra trocada, hífen a mais ou um final diferente do site que você encontra por conta própria. Você chegou ali por um anúncio ou por um link recebido em mensagem.
- Taxas depois do pagamentoDepois que você paga, surgem cobranças novas para liberar o bem.
Como conferir se o leilão é real
Leva poucos minutos. Faça antes de mandar documentos e antes de pagar.
-
Procure o leiloeiro na Junta Comercial
Leiloeiro é um profissional com matrícula na Junta Comercial do estado. Pelo Decreto 21.981/1932, art. 1º, a profissão é exercida mediante essa matrícula, e o art. 41 manda as Juntas organizarem e publicarem a lista dos leiloeiros. Procure na lista da Junta o nome e o número de matrícula que aparecem no site. O leilão pela internet é permitido (art. 19, com a redação da Lei 13.138/2015), mas é feito pelo leiloeiro matriculado.
-
Confirme que o site é mesmo do leiloeiro
Achar o nome na lista não basta: o golpista copia o nome e a matrícula de leiloeiros de verdade. Fale com o leiloeiro por um telefone ou e-mail que você achou por conta própria, e não pelo contato do site suspeito, e pergunte se o leilão e o lote existem.
-
Leilão da Receita Federal
A Receita Federal faz os leilões de mercadorias apreendidas ou abandonadas no Sistema de Leilão Eletrônico, que você acessa pelo e-CAC ou pelo portal de serviços da Receita, com conta gov.br prata ou ouro. Pelo Manual do Licitante, o lote arrematado é pago por DARF emitido no próprio sistema.
-
Leilão de outro órgão público
Para leilão de Detran, prefeitura ou tribunal, digite você mesmo o endereço do site oficial do órgão, em geral terminado em gov.br, ou em jus.br nos tribunais, e procure ali o edital.
-
Confira o beneficiário antes de pagar
Antes de confirmar o boleto ou o Pix, o aplicativo do banco mostra o nome de quem recebe. Se não for o leiloeiro, o órgão público ou a empresa indicada no edital, não pague e tire a dúvida primeiro.
Não existe lista nacional: cada Junta publica a do seu estado. O DREI, órgão federal que coordena as Juntas, mantém a relação das Juntas Comerciais. A regra da matrícula está no Decreto 21.981/1932, e o caminho dos leilões da Receita está na página oficial de leilões da Receita Federal.
Já pagou? O que fazer agora
-
Fale com o seu banco agora
Se pagou por Pix, use a opção de contestar o Pix no aplicativo ou ligue para o SAC e peça o MED, o Mecanismo Especial de Devolução do Banco Central. Se pagou boleto, conte que foi golpe e peça o registro. Anote o número do protocolo.
-
Avise o banco que recebeu
O comprovante mostra o nome do beneficiário e, em geral, o banco dele. Avise esse banco pelo SAC ou pela ouvidoria, conte que a conta foi usada num golpe e anote o protocolo.
-
Guarde as provas antes que o site suma
Faça prints do site com o endereço aparecendo, do anúncio, do lote, do documento de arrematação, das conversas e dos e-mails. Guarde o boleto e o comprovante.
-
Registre o boletim de ocorrência
O boletim de ocorrência pode ser feito pela internet, na delegacia virtual do seu estado. Conte o que aconteceu, com datas, valores, o endereço do site e o nome do beneficiário que aparece no comprovante.
-
Denuncie e avise quem teve o nome usado
Denuncie o anúncio na própria rede social ou no buscador onde ele apareceu. Se o site copiou um leiloeiro de verdade, avise o leiloeiro e a Junta Comercial, que fiscaliza a profissão.
-
Mandou documentos? Proteja o seu nome
Se mandou foto de documento ou selfie, ative o BC Protege+, do Banco Central, que impede abrir conta no seu nome enquanto estiver ativado, e acompanhe o Registrato para ver se surgiu conta ou empréstimo que você não fez.
No Pix, o MED pode ser pedido em até 80 dias, mas quanto antes, maior a chance de ainda haver saldo nas contas do golpista. Veja o passo a passo no guia sobre o que fazer depois de um golpe do Pix. No boleto não há MED; veja como agir no guia do boleto falso. Se mandou documentos ao site, veja o que fazer se abrirem conta ou fizerem empréstimo no seu nome.
O banco responde pelo falso leilão?
Depende de qual banco e do que aconteceu. Há dois bancos: o seu, por onde o dinheiro saiu, e o do golpista, que recebeu o pagamento. Cada um é analisado de um jeito.
O STJ já julgou um caso de golpe do leilão falso (REsp 2.124.423, Terceira Turma, notícia oficial de 27/01/2025). Um homem achou que tinha arrematado um carro num leilão virtual e pagou um boleto de R$ 47 mil emitido por um banco digital. O carro nunca chegou. Ele processou o banco digital, onde a conta do golpista tinha sido aberta, dizendo que era fácil demais abrir conta ali. Um detalhe importa: ele não era cliente desse banco. O correntista era o golpista.
A vítima perdeu. Por maioria, a Turma entendeu que, se o banco verificou e validou a identidade e a qualificação do titular da conta e seguiu as regras do Banco Central, não há falha no serviço só porque a conta foi usada num golpe. Mas, se houver prova de que o banco descumpriu as diligências da abertura da conta, fica configurada a falha no dever de segurança. Como a vítima não era correntista, também não se aplicou o argumento de pagamento fora do perfil da conta.
Na prática: contra o banco que recebeu o dinheiro, é preciso mostrar que ele falhou ao abrir ou ao manter a conta do golpista. Contra o seu próprio banco, a análise é outra e olha, por exemplo, se a operação fugia do seu costume. Veja os detalhes no guia sobre quando o banco tem que devolver o dinheiro do golpe. Não há resultado garantido, e cada caso depende das provas.
O que diz a lei penal
- EstelionatoCódigo Penal, art. 171: obter vantagem ilícita enganando alguém. Pena de reclusão de 1 a 5 anos e multa, na redação da Lei 15.397/2026.
- Fraude eletrônicaCódigo Penal, art. 171, § 2º-A: quando a fraude usa informações dadas pela vítima enganada por redes sociais, aplicação de internet ou outro meio fraudulento parecido. Pena de reclusão de 4 a 8 anos e multa, na redação da Lei 15.397/2026.
- Vítima idosa ou vulnerávelCódigo Penal, art. 171, § 4º: a pena aumenta de 1/3 ao dobro se o crime é cometido contra idoso ou vulnerável, considerada a relevância do resultado gravoso (redação da Lei 14.155/2021).
Quem pagou achando que arrematava um bem é vítima. O boletim de ocorrência com as provas ajuda a polícia a chegar a quem está por trás do site e da conta.
Guias relacionados
- Comprou numa loja on-line e não recebeu?Veja como reconhecer a loja falsa e pedir o dinheiro de volta pelo cartão, pelo Pix ou pela plataforma.
- Pagou um boleto falso?Veja como conferir o beneficiário, o que fazer depois de pagar e quem pode responder pelo prejuízo.
- O site parecia perfeito demais?Sites falsos feitos com inteligência artificial copiam marcas e leiloeiros em pouco tempo. Veja como reconhecer.
Se você perdeu dinheiro: como funciona o atendimento
Cada etapa depende da anterior. Nem todo caso passa por todas elas. Não há resultado garantido. Cada caso depende das provas.
-
Análise do caso
Leitura do anúncio, dos prints do site, do boleto ou do comprovante do Pix, do boletim de ocorrência e das respostas dos bancos, para entender o que aconteceu e definir o caminho.
-
Medidas com os bancos
Pedido formal ao seu banco e ao banco que recebeu o dinheiro, com as provas do golpe, quando o MED foi negado ou o pedido ficou sem resposta.
-
Medidas na Justiça
Quando cabível, pedido para que bancos e provedores informem quem está por trás da conta e do site, e ação de reparação contra os responsáveis.
Advogado responsável
Lucas Karam é advogado especialista em Direito Digital. A atuação inclui a orientação de vítimas de golpes digitais, como o golpe do falso leilão, a loja falsa e outros pagamentos feitos a sites que imitam empresas de verdade.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre sites falsos, golpes no Pix e fraudes na internet.
-
Rádio Antena 1 Salvador, Bahia Notícias no Ar
Golpes no Pix no Carnaval
-
TV Brasil, Repórter Brasil
Crimes digitais: punições previstas em lei para hackers
-
TV Record
Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima
-
CNJ
Entrevista como professor e advogado de Direito Digital
Perguntas frequentes
Dá para recuperar o dinheiro do leilão falso?
Pode dar, mas depende de cada caso. Se pagou por Pix, peça o MED ao seu banco o quanto antes, em até 80 dias. O bloqueio alcança o saldo que ainda estiver nas contas do golpista, e o resultado depende de haver dinheiro nelas. No boleto não existe MED: o caminho é o pedido aos bancos e, quando cabível, a Justiça.
Como saber se um site de leilão é verdadeiro?
Procure o nome e a matrícula do leiloeiro na lista da Junta Comercial do estado e fale com ele por um contato que você achou por conta própria, não pelo do site. Desconfie de valor muito abaixo do mercado, de pressa para pagar e de boleto ou Pix em nome de pessoa física ou de outra empresa.
Paguei por boleto. O banco tem que devolver?
Depende de qual banco e do que aconteceu. Em um caso de falso leilão, o STJ decidiu que o banco digital onde o golpista abriu a conta não responde se verificou a identidade do titular e seguiu as regras do Banco Central, mas responde se houver prova de que falhou na abertura da conta (REsp 2.124.423). O seu próprio banco é analisado de outra forma.
O nome do leiloeiro estava na lista da Junta. Mesmo assim era golpe?
Pode ser. O golpista costuma copiar o nome e a matrícula de um leiloeiro de verdade. Por isso, além da lista, é preciso confirmar com o próprio leiloeiro, por um contato que você achou por conta própria, que o site e o lote são dele.
Leilão da Receita Federal pede Pix?
Pelo Manual do Licitante da Receita Federal, o lote arrematado é pago por DARF emitido no próprio Sistema de Leilão Eletrônico, que você acessa pelo e-CAC com conta gov.br prata ou ouro. Site em nome da Receita que pede Pix ou depósito em conta deve ser tratado como suspeito.
Moro em outro estado. Vocês podem me atender?
Sim. O atendimento é online, para pessoas de todo o Brasil, e os processos na Justiça são eletrônicos. Lucas Karam é inscrito na OAB da Bahia, e a forma de atuar em processos de outros estados é explicada na análise de cada caso.
Informações atualizadas em outubro de 2026.
Onde conferir
- Decreto 21.981/1932, profissão de leiloeiro (Planalto)
- DREI: tradutores e leiloeiros (gov.br)
- DREI: Juntas Comerciais (gov.br)
- Receita Federal: leilão (gov.br)
- Receita Federal: Manual do Licitante
- STJ, golpe do leilão falso com conta digital (REsp 2.124.423)
- Código Penal (Planalto)
- Guia do MED, Banco Central do Brasil
- BC Protege+, Banco Central do Brasil
Pagou o leilão e o banco não ajudou?
Se o banco negou o MED, não respondeu ou disse que não pode fazer nada sobre o boleto, ainda pode haver outros caminhos. A equipe avalia as medidas possíveis.
Tenha à mão os prints do site e do anúncio, o boleto ou o comprovante do Pix e o boletim de ocorrência. No primeiro contato, não mande senhas nem códigos do banco.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Quer saber como o escritório atua nesse tipo de caso? Veja a página do advogado para golpes e fraudes na internet.
Guias do mesmo tema
Ver os guias de golpes e fraudes
Onde denunciar golpe e crime na internet, por estado
Ver todos os 90 guias, por tema
Leia também
- Advogado Especialista em Criptomoedas
- Advogado Especialista em Comércio Eletrônico
- Segurança de celulares: orientações de Lucas Karam
As informações desta página são gerais e não substituem a análise de um caso concreto.