Site clone de casino online: como verificar o domínio e não entregar os seus dados a burlões

Se um site se parece com um casino que conhece, mas o endereço levanta dúvidas, não introduza nada e não transfira dinheiro. Não clique no botão de início de sessão, não descarregue a aplicação e não contacte o apoio através dos dados dessa página. Anote o URL e, depois, abra separadamente o site do regulador local e verifique a entidade jurídica, o estado da licença e o domínio exato. Um carácter a mais, outra extensão de domínio ou um redirecionamento para um endereço não declarado são motivo para interromper a verificação.

O cadeado HTTPS não prova que o proprietário do site é de boa-fé. Mostra apenas uma ligação segura ao domínio que abriu. Até uma página falsa pode usar encriptação. Se já introduziu a palavra-passe, termine a sessão suspeita, abra manualmente o serviço verdadeiro, altere a palavra-passe, termine sessão em todos os dispositivos e ative a verificação em dois passos, se estiver disponível.

O que é um site clone

Um site clone imita o nome, o design, o formulário de início de sessão ou o apoio de outro serviço para obter dinheiro ou dados. Pode diferir do endereço verdadeiro por:

• uma letra ou um algarismo;
• um hífen;
• caracteres trocados;
• outra extensão de domínio;
• uma palavra a mais antes ou depois da marca;
• um carácter de outro alfabeto, visualmente parecido com um latino;
• uma cadeia de redirecionamentos;
• um subdomínio que cria a falsa impressão de um endereço oficial.

Um endereço parecido nem sempre prova uma fraude. Algumas marcas usam vários domínios autorizados ou endereços separados para países diferentes. Por isso, o fator decisivo não é a semelhança visual, mas a correspondência com o registo oficial em vigor e com os dados jurídicos.

Porque é que o aspeto não prova nada

O logótipo, as cores, as fotografias e o texto podem ser copiados. As avaliações na própria página também são controladas pelo seu proprietário. Até o primeiro lugar nos resultados de pesquisa pode ser um anúncio e não um resultado oficial.

O NCSC aconselha, em caso de dúvida, a não seguir a ligação recebida, mas a escrever manualmente um endereço conhecido e de confiança. A FTC alerta ainda que os burlões criam sites encriptados: os dados podem ser transmitidos em segurança diretamente ao burlão. Por isso, o HTTPS é um elemento necessário da proteção da ligação, mas não confirma a identidade do operador nem a licença.

Verificação do domínio em sete pontos

1. Anote o endereço final

Não olhe para o texto do botão, mas para o URL real depois de todos os redirecionamentos. Não envie a ligação a outras pessoas como ligação ativa. Para registo, faça uma captura de ecrã da barra de endereço e guarde o URL como texto.

2. Abra o regulador local separadamente

Encontre o registo oficial do Estado para o país onde se encontra. Não use o selo de «licença» do site como única prova. Verifique:

• a entidade jurídica;
• o número e o estado da autorização;
• os tipos de atividade permitida;
• o domínio exato;
• o território de validade;
• a data da verificação.

A UK Gambling Commission permite pesquisar licenciados britânicos pelo nome da empresa, nome comercial e domínio. É um exemplo do procedimento para o Reino Unido. Para outro GEO é necessário o respetivo regulador.

3. Compare o domínio carácter a carácter

É útil dividir o endereço em partes:

subdomínio . nome principal . extensão de domínio

Verifique cada letra, cada hífen e a terminação. Se o registo incluir vários domínios, confirme que o endereço aberto consta mesmo da lista e não se limita a parecer-se com um deles.

4. Compare a entidade jurídica

Abra Terms, License, Privacy e Contacts. O nome da marca pode ser diferente do nome da empresa. A empresa indicada no site tem de corresponder ao registo do regulador e à licença aplicável.

5. Verifique o percurso de início de sessão e de pagamento

Não introduza dados enquanto a verificação não estiver concluída. Sinais de alerta:

• o formulário pede a palavra-passe do e-mail ou do banco;
• o apoio pede um código de utilização única;
• propõem-lhe depositar por transferência para um particular;
• a aplicação tem de ser instalada a partir de um ficheiro desconhecido;
• o acesso só é possível depois de desativar a proteção do dispositivo;
• os contactos existem apenas num mensageiro pessoal;
• não há regras nem dados da empresa.

6. Compare os contactos oficiais

Não ligue para o número da página suspeita. Obtenha os contactos a partir do registo, da aplicação oficial ou de uma fonte de confiança guardada anteriormente.

7. Registe o resultado

Guarde a data, o URL, a entrada no registo e o motivo da decisão. Os estados e os domínios podem mudar, por isso uma captura antiga não substitui a verificação no dia do registo ou do pagamento.

Verificação em cinco minutos

Se a verificação parou, não tente compensar a discrepância com um bónus, avaliações ou um design familiar.

Se já introduziu a palavra-passe

Aja a partir de um dispositivo em que confia:

• Abra manualmente o site ou a aplicação oficial.
• Altere a palavra-passe da conta comprometida.
• Altere a mesma palavra-passe em todos os outros serviços onde a repetia.
• Termine todas as sessões ativas e saia de todos os dispositivos.
• Ative a verificação em dois passos, se estiver prevista.
• Verifique o e-mail: regras de reencaminhamento, inícios de sessão desconhecidos e pedidos de reposição.
• Informe o operador verdadeiro através do canal oficial.
• Guarde a hora, o URL e as ações que conseguiu realizar.

Estes passos seguem a sequência geral do NCSC para recuperar uma conta comprometida. As funções concretas dependem do serviço.

Se introduziu os dados do cartão ou enviou dinheiro

Contacte de imediato o banco através do número da aplicação oficial, do cartão ou do site do banco. Indique que dados foram introduzidos e se a operação foi confirmada. Siga as instruções do banco sobre bloqueio, substituição do cartão e contestação apenas dentro das circunstâncias reais.

Não chame não autorizado a um pagamento que o próprio confirmou. Descreva com exatidão o que aconteceu. Guarde o comprovativo, o nome do destinatário, a hora, o montante, o URL e a correspondência.

Se enviou um documento, registe a sua versão exata e os campos que estavam visíveis. Verifique o e-mail e as outras contas para as quais esse documento poderia ser usado na recuperação do acesso.

Como denunciar um site suspeito

O percurso depende do país. Destinatários possíveis:

• o operador verdadeiro ou o titular da marca;
• o regulador local do jogo;
• o centro nacional de cibersegurança ou a autoridade de combate à fraude;
• o banco ou o serviço de pagamentos;
• o alojamento ou o registador, se tiverem um formulário de abuse.

O NCSC recebe denúncias de URL suspeitos no contexto britânico e aconselha a não clicar numa ligação suspeita. Para outro GEO, procure o canal nacional oficial.

Como o IPU.bet pode ajudar

O IPU.bet pode ajudar a montar uma lista de verificação do domínio, da entidade jurídica e da licença, bem como a organizar as provas do pedido. O IPU.bet não confirma a legalidade de um operador para todos os países, não gere sites de terceiros e não garante o bloqueio do clone nem a devolução de fundos.

Antes de nos contactar, oculte os dados desnecessários. Não envie ao IPU.bet a palavra-passe, códigos de utilização única, o CVV, o número completo do cartão, a frase seed ou a chave privada.

O que deve reter

Um clone não se verifica pelo design, mas pelo domínio exato, pela entidade jurídica e pela entrada no registo do regulador local. O HTTPS protege a ligação, mas por si só não confirma a quem pertence o site.

Se os dados já foram introduzidos, proteja primeiro o e-mail, a palavra-passe, as sessões e o método de pagamento. Depois guarde as provas e use apenas contactos oficiais.

18+. Jogue com responsabilidade. Os jogos de azar não são uma forma de ganhar dinheiro.

Antes do registo, percorra os sete pontos de verificação e guarde o resultado. Se encontrou uma discrepância ou já transmitiu dados, reúna materiais sem dados pessoais e abra o formulário de pedido do IPU.bet.