Como identificar uma oferta de bônus falsa
Sinais de alerta na redação da oferta
A redação entrega mais do que o layout. Três padrões de formulação aparecem em quase toda oferta fabricada, e cada um deles afirma algo que uma empresa regulada não tem permissão para dizer.
Lucro garantido ou "sem risco"
O sinal isolado mais forte é a certeza sobre o resultado. Palavras como garantido, sem risco, lucro certo, sem perda e retorno assegurado descrevem algo que não existe no trading alavancado, e uma empresa regulada é obrigada a se mover na direção oposta: as empresas devem exibir um aviso de risco padronizado informando o percentual das contas de clientes de varejo do próprio provedor que perdem dinheiro.
A escala da realidade por baixo é o motivo de essa exigência existir. A própria análise da CySEC de uma amostra de 18 grandes provedores de CFD de 1º de janeiro de 2017 a 31 de agosto de 2017 encontrou 76% das contas de clientes com prejuízo geral, e as análises da ESMA entre jurisdições citaram de 74% a 89% das contas de varejo perdendo dinheiro, com perdas médias por cliente de EUR 1.600 a EUR 29.000. Esses são números de reguladores para o setor inteiro, abrangendo muitos provedores, e não números de uma corretora específica, e nenhum provedor pode publicar uma promessa que fique acima deles.
Então a conferência não é questão de gosto. Uma página que oferece certeza de lucro ou não é publicada por uma empresa regulada ou não está descrevendo um produto real. Qualquer uma das respostas já basta para parar.
Percentuais redondos como 100%
O segundo padrão é o formato do número. As ofertas fabricadas usam números redondos e memoráveis porque são escritos para serem repetidos, e não derivados de qualquer termo comercial. Um depósito dobrado, um percentual fixo sobre o primeiro pagamento, um crédito de manchete que termina em três zeros: o número se lê bem e não tem origem.
Duas perguntas separam um termo comercial real de um termo escrito. Onde ele está publicado, e quais são as condições dele? Os termos reais moram em algum lugar específico e chegam com as partes chatas anexadas, porque as partes chatas são o que os torna exigíveis. Os inventados têm uma manchete e nada por trás, e pedir as condições produz ou silêncio ou uma segunda resposta inventada. O caso específico da alegação do depósito dobrado é desmontado em por que as ofertas de bônus de 100% no depósito não são oficiais.
Pressão para agir imediatamente
O terceiro padrão é a pressão de tempo: uma contagem regressiva, a alegação de que a oferta fecha hoje à noite, uma cota limitada de cupons, uma data que discretamente coincide com hoje sempre que você carrega a página. A função dela é comprimir o intervalo entre ler e agir, que é o único intervalo em que a conferência acontece.
Um contra-hábito útil é recarregar a página e ver o que o cronômetro faz. Se ele recomeça, nunca esteve acompanhando nada. De modo mais amplo, a urgência deve ser lida como declaração sobre a intenção do publicador, e não sobre a disponibilidade da oferta, já que um termo comercial real sobrevive aos dez minutos que você gasta confirmando-o.
- Certeza sobre lucro: nenhuma empresa regulada pode prometer isso.
- Um número redondo de manchete sem condições publicadas.
- Uma contagem regressiva ou contador de escassez que zera ou nunca expira de fato.
- Uma data que se atualiza sozinha para hoje a cada visita.
- Linguagem de ter sido "selecionado" ou de ser "elegível" sem contexto algum de conta.
Certeza de lucro, um número redondo sem condições e uma contagem regressiva são os três sinais de redação; qualquer um deles já basta para parar de ler.
Sinais de aviso no endereço do site
Um endereço carrega mais informação do que a página inteira acima dele. As ofertas fabricadas precisam morar em algum lugar, e onde elas moram é a parte mais difícil da ilusão de falsificar de forma convincente.
Domínios da marca com erro de grafia
A técnica mais antiga é um domínio que é quase a marca: uma letra dobrada, uma letra faltando, um par trocado de lugar, um hífen inserido entre duas palavras, ou caracteres que parecem semelhantes num relance. Funciona porque ler é reconhecer padrões, e um formato familiar é aceito sem inspeção, sobretudo num celular, onde a barra de endereço é curta e muitas vezes fica parcialmente escondida.
A defesa é um hábito, e não um ato de vigilância. Leia o endereço da esquerda para a direita e identifique o domínio registrável, que é a parte imediatamente antes do sufixo de topo. Tudo à esquerda dele pode ser definido como qualquer coisa por quem controla o domínio, então as palavras que você reconhece ali não provam nada. Se a parte registrável não for exatamente o domínio da própria corretora, você não está na corretora.
Subdomínios e sufixos estranhos
Um truque aparentado coloca a marca onde ela não sustenta nada. O nome da marca aparece como subdomínio de um domínio sem relação, ou como segmento de caminho, ou na frente de um sufixo de país ou genérico incomum, e o olho lê a marca e para. Subdomínios de hospedagem gratuita, encurtadores de link e cadeias de redirecionamento produzem todos o mesmo efeito.
Duas regras cobrem isso sem conhecimento técnico algum. Primeiro, a única parte de um endereço que identifica quem opera um site é o domínio registrável mais o sufixo dele; um nome de marca em qualquer outro ponto do endereço é decoração. Segundo, um link que passa por um encurtador ou um redirecionamento esconde o destino até você chegar, o que significa que o destino tem de ser conferido na barra de endereço depois de carregar, e não confiado de antemão. Nenhuma das regras exige que você decore uma lista de sufixos suspeitos.
Sem certificado de segurança válido
A conferência do certificado é rápida e os limites dela importam tanto quanto o valor dela. Um aviso do navegador sobre certificado, um certificado expirado, ou uma divergência de nome entre o certificado e o endereço é uma parada dura, e isso nunca deve ser ignorado com um clique numa página ligada a dinheiro.
O limite é que um certificado válido prova apenas que a conexão é criptografada e que ela corresponde ao domínio em que você está. Ele não diz nada sobre quem é dono do domínio nem sobre a honestidade do site, e os certificados estão disponíveis livremente para qualquer um, inclusive para operadores de sites de personificação. Então um cadeado confirma que você está conversando de forma privada com o domínio que estiver na barra; é o próprio domínio que tem de estar certo. O lado de personificação disso está coberto em sites de phishing e clones usando a isca de bônus.
Só o domínio registrável identifica quem opera um site; um nome de marca num subdomínio ou caminho e um cadeado no domínio errado não provam nada.
Ações pedidas suspeitas
O que uma oferta pede que você faça separa um clique desperdiçado de uma perda real. O marketing quer um clique; qualquer coisa além de um clique pertence a outra categoria de página.
Depósitos para carteiras desconhecidas
O desqualificador mais claro é um pedido para enviar dinheiro a qualquer lugar que não seja o caixa da própria corretora, com você logado. As variantes incluem um endereço de carteira dado num chat, uma "taxa de ativação" que supostamente libera um bônus, um pedido para financiar por meio de um intermediário que vai aplicar a promoção para você, ou uma conta bancária em nome de pessoa física.
O raciocínio é simples e não depende de julgar o site. Uma conta de trading com fundos é financiada de dentro da plataforma, e todo método de depósito e saque oferecido à sua conta depende do seu país e é mostrado no caixa. Dinheiro enviado fora dessa rota não chegou a conta de trading nenhuma, e transferências para carteiras em geral não são reversíveis. Trate o pedido como a resposta inteira.
Compartilhar senhas ou códigos
O segundo desqualificador é qualquer pedido de algo que autentica você: uma senha, um código de uso único, um valor de autenticador, acesso remoto ao seu dispositivo, ou uma oferta de fazer login em seu nome e configurar a promoção. Esses pedidos chegam enquadrados como ajuda, e o enquadramento é a técnica.
Sustente uma regra sem exceções. Nada numa promoção jamais exige que um terceiro tenha as suas credenciais, e nenhum processo legítimo de suporte pede um código de uso único, já que um código de uso único existe justamente para provar que quem o tem é você. Um pedido desse código é um pedido para virar você.
Instalar aplicativos não oficiais
O terceiro desqualificador é software de fora dos canais oficiais: um arquivo instalador enviado num chat, um pacote de aplicativo oferecido como "versão bônus" da plataforma, uma extensão de navegador prometendo aplicar cupons automaticamente, ou um assistente de trading que precisa dos dados da sua conta. O software instalado assim roda com o acesso que você conceder a ele, e pode ler o que você digita.
Use anúncios de lojas oficiais de aplicativos e o site da própria corretora, e nada mais. Um cliente modificado que oferece recursos que a plataforma real não tem está se descrevendo com precisão: ele não é a plataforma real.
- Fundos pedidos fora do caixa da plataforma: pare.
- Senha, código de uso único ou acesso remoto pedidos: pare.
- Instalador, extensão ou bot oferecido fora de uma loja oficial: pare.
- Documentos de identidade pedidos por um site que não é o da corretora: pare.
Nenhum desses quatro exige que você tenha decidido se a oferta é real. É esse o ponto de usar o pedido, e não a aparência, como o seu teste.
O marketing pede um clique; pedidos de fundos fora do caixa, de credenciais ou de software não oficial colocam uma página numa categoria inteiramente diferente.
Conferir antes de confiar
Conferir leva minutos e resolve a maioria dos casos de saída. A sequência abaixo está ordenada de propósito para que as conferências mais baratas venham primeiro e você pare na primeira falha clara.
Comparar com os canais oficiais
A primeira comparação é contra a fonte que carregaria a oferta se ela existisse. Tudo o que é oficial é publicado pela corretora nas propriedades dela ou está visível dentro da sua conta logada, e em nenhum outro lugar. Uma página de terceiros não tem como saber a que entidade legal a sua conta pertence, que é o fato que decide se um incentivo pode ser oferecido a você.
- Leia a promessa. Se ela garante lucro ou remove risco, pare aqui. Nenhuma empresa regulada pode fazer essa alegação.
- Leia o endereço. Identifique o domínio registrável imediatamente antes do sufixo. Se não for iqoption.com, você não está na corretora, tenha a página a aparência que tiver.
- Leia o pedido. Se a página quer fundos fora do caixa, uma senha, um código de uso único, documentos ou um instalador, pare e feche-a.
- Procure as condições. Um termo comercial real tem condições publicadas. Um número de manchete sem nada por trás é texto publicitário, não termo.
- Confira a regra. As medidas nacionais da CySEC proíbem fornecer a um cliente de varejo um pagamento, benefício monetário ou benefício não monetário excluído em relação à comercialização, distribuição ou venda de um CFD. Uma oferta de bônus de depósito a um cliente de varejo do EEE contradiz isso.
- Confira a sua própria conta. Chegue à plataforma digitando você mesmo o endereço, faça login, e olhe a seção Promo. O que estiver no ar para você está ali ou não está em lugar nenhum.
- Decida de uma vez. Se os passos de um a seis deixarem qualquer dúvida, trate a oferta como não real e siga em frente. Não há custo em recusar uma oferta que não existe.
Buscar o texto exato da oferta
A segunda conferência é uma busca pela própria frase da oferta entre aspas. As ofertas fabricadas são produzidas a partir de modelos e reutilizadas em muitos sites, então a mesma redação em geral aparece numa fileira de domínios sem relação, com apenas o nome da marca trocado. Ver a frase atrelada a quatro corretoras diferentes é uma resposta completa.
Observe o que os resultados contêm, e não só quantos são. Um termo comercial real produz resultados nas propriedades da própria corretora. Um modelo produz resultados apenas em outras páginas de terceiros, que é uma cadeia de cópias sem original no fim dela.
Ler discussões independentes
A terceira conferência é a experiência de outras pessoas, usada com cuidado. A discussão é útil para uma coisa estreita: descobrir se uma oferta ou um domínio já foi encontrado antes e o que aconteceu depois. Ela não é útil como prova de que uma oferta é real, porque confirmações positivas são a coisa mais fácil do mundo de fabricar.
Leia buscando detalhes e datas, e não veredictos. O relato do que uma página pediu, numa data nomeada, é informativo; um "funciona" de uma linha não é. E trate o material anterior a 2018 como histórico: a intervenção de produto acordada em 23 de março de 2018 e anunciada em 27 de março de 2018 mudou o que pode ser oferecido a clientes de varejo na UE, então discussões sobre bônus mais antigas que isso descrevem um mercado que não existe mais. O pano de fundo está exposto em a história dos bônus da IQ Option.
Rode os sete passos em ordem, busque a redação exata da oferta para achar o modelo de onde ela veio, e leia as discussões atrás de detalhes datados em vez de veredictos.
O que fazer se identificar uma
Identificar uma só é útil se você souber o que fazer em seguida. A resposta certa é menor do que a maioria espera, e o maior erro é interagir para descobrir mais.
Evitar qualquer interação
A primeira resposta é parar, não investigar. Não digite um cupom para ver o que acontece, não responda à mensagem, não abra o anexo, e não faça login em lugar algum para testar se a oferta se aplica. Cada uma dessas ações é o passo que a página foi construída para obter, e testar fornece exatamente aquilo que o teste deveria evitar.
Dois pontos menores importam aqui. Interagir já confirma ao operador que uma pessoa real está no seu endereço ou número, o que tende a produzir mais contato e não menos. E se você quer saber se algo existe, o jeito de descobrir é chegar à plataforma digitando você mesmo o endereço e olhar, o que responde à pergunta sem tocar na página suspeita.
Denunciar onde for possível
Denunciar vale alguns minutos mesmo que em geral nada visível aconteça de imediato. Denuncie a página ao buscador ou à plataforma em que você a encontrou, denuncie a personificação à corretora pelo canal oficial de suporte dela e, se fundos ou dados de cartão estiveram envolvidos, procure primeiro e rápido o seu provedor de pagamento, já que o tempo importa mais que a certeza nesse estágio.
Guarde os detalhes que você tem: o endereço, a data, uma cópia da mensagem. Se um domínio que personifica uma marca é denunciado por gente suficiente, ele tende a perder alcance mais rápido, e a sua denúncia não lhe custa nada além dos dois minutos.
Avisar outras pessoas quando puder
O último passo é social, e ele funciona. As ofertas fabricadas viajam por grupos, campos de comentário e mensagens encaminhadas, então uma nota curta e factual no mesmo lugar desacelera a mesma mensagem para todos que a virem depois de você.
Mantenha a nota específica e sem emoção: o que a página pediu, qual era o endereço, e qual é a situação real. Neste caso a situação real é curta. Nenhum cupom oficial publicamente verificável pôde ser encontrado durante a pesquisa checada em 3 de setembro de 2026; clientes de varejo do EEE da entidade regulada pela CySEC não podem receber um incentivo monetário; e o que cada conta individual consegue ver depende de entidade, país e data, o que só a própria plataforma pode resolver. Se você quer um lugar útil para onde mandar a pessoa em vez disso, a conta demo gratuita com US$ 10.000 em fundos virtuais não precisa de cupom nem de depósito, e as alternativas que de fato existem estão expostas em o que você de fato ganha em vez de um bônus.
As autorizações regulatórias e as ofertas da plataforma mudam, então esta página reflete fontes oficiais da CySEC, da ESMA e da IQ Option checadas em 3 de setembro de 2026, e você deve confirmar o que for importante para você no site da própria corretora antes de depositar.
Pare em vez de testar, denuncie a página e guarde os detalhes, e substitua a oferta falsa pela alternativa real quando contar a outra pessoa.
Perguntas frequentes
Qual é o jeito mais rápido de identificar uma oferta de bônus falsa?
Leia o que ela promete e depois leia a barra de endereço. Uma promessa de lucro garantido ou sem risco não pode ser feita legalmente por uma empresa regulada, que é obrigada a exibir um aviso de risco padronizado informando o percentual das próprias contas de varejo que perdem dinheiro. E se o domínio registrável imediatamente antes do sufixo não for o da própria corretora, você não está na corretora, tenha a página a aparência que tiver. Essas duas conferências levam cerca de quinze segundos e resolvem a maioria dos casos antes que qualquer detalhe mais fino importe.
Um cadeado na barra de endereço significa que a oferta é segura?
Não. Um certificado prova que a conexão é criptografada e que ela corresponde ao domínio mostrado na barra, e nada além disso. Ele não diz nada sobre quem é dono do domínio nem sobre a honestidade do conteúdo, e os certificados estão disponíveis livremente para qualquer um, inclusive para operadores de sites de personificação. Confira o domínio primeiro e o certificado depois: um cadeado num domínio parecido é uma conexão segura com a parte errada, que é justamente o que um clone bem-feito oferece.
Alguém se ofereceu para aplicar um cupom na minha conta. Isso é normal?
Não, e isso deveria encerrar a conversa. Aplicar uma promoção nunca exige que um terceiro tenha a sua senha, o seu código de uso único ou acesso remoto ao seu dispositivo, e um código de uso único existe especificamente para provar que quem o tem é você. Pedidos assim chegam enquadrados como suporte prestativo, o que é a técnica e não um acaso. Se um cupom se aplica à sua conta, ele é digitado dentro da plataforma depois de você mesmo fazer login.
Como confiro se um texto de oferta é um modelo?
Busque entre aspas uma frase distintiva da oferta. As ofertas fabricadas são produzidas em volume a partir de modelos, então a mesma redação em geral surge em vários sites sem relação com apenas o nome da corretora trocado, o que responde à pergunta na hora. Preste atenção também em onde os resultados estão: um termo comercial real produz resultados nas propriedades da própria corretora, enquanto um modelo produz apenas mais cópias de terceiros sem original por trás.
Digitei a minha senha numa página que acabou sendo falsa. E agora?
Trate isso como exposição de credenciais e aja rápido. Chegue à plataforma de verdade digitando você mesmo o endereço, e não por qualquer link que lhe enviaram, troque a senha ali, e ative autenticação forte. Troque essa senha em qualquer outro lugar em que ela foi reutilizada, já que a reutilização é o que transforma uma exposição em várias. Se dados de cartão foram digitados, procure o emissor do seu cartão e, se você enviou fundos fora do caixa da corretora, procure o seu provedor de pagamento sem demora. Depois denuncie a página ao canal oficial de suporte da corretora e à plataforma em que você a encontrou.