Quase todo mundo já passou por isso. Você encontra um fornecedor com ótimos preços, uma loja virtual de que nunca ouviu falar, uma oferta de emprego que surgiu do nada ou um novo cliente que quer fechar tudo rapidamente, e fica com uma pulga atrás da orelha. Isso é real? Será que estou prestes a cair em um golpe?
Isso não é paranoia: é uma reação perfeitamente normal. Uma pesquisa de 2026 constatou que 97% das pessoas já se preocuparam, em algum momento, com a possibilidade de uma empresa encontrada na internet não ser real, e essa preocupação é totalmente justificada. A FTC informou que as perdas com golpes atingiram o recorde de US$ 15,9 bilhões em 2025, e empresas falsas ou golpistas que se passam por empresas reais respondem por uma parcela significativa desse total. A boa notícia é que verificar uma empresa é muito mais fácil do que a maioria das pessoas imagina, e a grande maioria das fraudes é bastante malfeita quando você sabe o que procurar. Este guia apresenta os golpes aos quais você deve ficar atento, as verificações capazes de identificá-los, como a verificação muda conforme o país e o setor e em que ponto as checagens simples deixam de ser suficientes.
Uma ideia percorre todo o guia. Na prática, verificar uma empresa envolve duas camadas. As verificações superficiais mostram se ela parece real e existe no papel, identificando golpes pouco elaborados em minutos. As verificações aprofundadas mostram se ela é realmente legítima e se é seguro fazer negócios com ela, identificando as fraudes que parecem impecáveis. Um golpe bem elaborado passa com facilidade pelas verificações superficiais. “Parece confiável” e “é confiável” são coisas diferentes.
O que significa uma empresa ser legítima?
Antes de verificar uma empresa, vale esclarecer o que “legítima” realmente significa, porque o conceito vai além do que a maioria das pessoas imagina. Uma empresa legítima atende a quatro condições ao mesmo tempo, e um golpe costuma simular a primeira sem cumprir as demais.
Ela existe legalmente, está devidamente registrada e, quando exigido, possui as licenças necessárias. Tem operações de verdade, com produtos, serviços e atividades reais por trás do nome, em vez de ser apenas uma empresa de fachada inativa. É administrada com honestidade, ou seja, cumpre o que promete e é controlada pelas pessoas que declara, e não por alguém oculto. E é autêntica: atua em nome próprio, sem se passar por outra empresa. O registro comprova apenas a primeira dessas condições. Uma empresa pode estar perfeitamente registrada e ainda ser uma estrutura sem atividade real, uma fachada ou uma fraude completa. É exatamente por isso que confirmar sua existência é o começo da verificação, não o fim.
Você precisa verificar uma empresa? Por quê?
Mais pessoas precisam fazer isso do que imaginam, porque o risco não se limita a grandes negócios. Um consumidor que compra em uma loja virtual desconhecida corre o risco de pagar por produtos que nunca chegam. Quem procura emprego pode encontrar um falso recrutador interessado em coletar seus dados pessoais ou cobrar uma “taxa” antecipada. Um freelancer pode lidar com um cliente que não existe ou que nunca teve a intenção de pagar. E qualquer empresa que contrate um fornecedor, aceite um cliente ou vendedor ou estabeleça uma parceria fica exposta a fraudes, falta de entrega, sanções e danos à reputação por se associar a alguém envolvido em atividades ilícitas.
O ponto em comum é uma assimetria muito simples. Uma verificação básica leva poucos minutos. O golpe que ela evita pode custar dinheiro, dados, tempo e reputação e, para uma empresa regulada, gerar uma exposição jurídica muito onerosa. A ideia não é desconfiar de todo mundo. É dedicar um pouco de esforço no início para evitar muita dor de cabeça depois. Quanto mais estiver em jogo na relação, mais vale esse esforço inicial.
Os golpes e tipos de fraude empresarial mais comuns
É mais fácil identificar uma fraude quando você conhece suas formas. A maioria dos golpes empresariais é uma variação de alguns esquemas recorrentes:
- Lojas virtuais falsas. Lojas convincentes que recebem pagamentos e nunca enviam os produtos, muitas vezes criadas rapidamente em um domínio novo e retiradas do ar em poucas semanas.
- Falsidade de identidade e phishing. Golpistas que se passam por uma empresa ou marca real e confiável para induzir clientes a pagar ou fornecer dados.
- Faturas falsas e comprometimento de e-mail corporativo. Cobranças fraudulentas ou e-mails que se passam por um fornecedor ou executivo para desviar um pagamento real para a conta de um fraudador.
- Fraude de pagamento antecipado. A exigência de pagar algo agora, como uma taxa, um sinal ou um imposto, para liberar um valor muito maior ou uma oportunidade que nunca se concretiza.
- Golpes de falsas vagas de emprego e recrutamento. Vagas inexistentes usadas para coletar dados pessoais, obter pagamentos antecipados ou conseguir “treinamento” gratuito.
- Golpes de investimento e esquemas Ponzi. Empresas falsas ou sem atividade real que prometem retornos irreais, muitas vezes com uma identidade visual sofisticada e um histórico de resultados inventado.
- Fraudes de fornecedores e falta de entrega. Uma versão da loja falsa voltada a negócios entre empresas: recebem um sinal por produtos ou serviços e depois desaparecem.
- Empresas sem atividade real e empresas de fachada. Entidades devidamente registradas e com aparência regular, usadas para ocultar quem realmente está por trás de uma operação ou para lavar dinheiro.
As técnicas evoluem, e a IA tornou as fraudes convincentes mais baratas do que nunca, mas as estratégias por trás delas são antigas. Conheça os formatos: assim, o golpe específico passa a importar menos do que o padrão que você reconhece.
As táticas usadas pelos golpistas
Por trás dos esquemas específicos, há um conjunto menor de táticas psicológicas. Muitas vezes, elas são a maneira mais rápida de identificar um golpe, porque funcionam mesmo quando o fraudador não tem empresa alguma.
A principal é a urgência: uma oferta por tempo limitado, um cliente que precisa resolver tudo imediatamente ou uma conta que será “suspensa” se você não agir agora. Essa urgência é intencional, porque parar para pensar revelaria o golpe. Em seguida vêm a falsidade de identidade e a falsa autoridade: dizem que você está falando com uma marca conhecida, um banco, um órgão regulador ou um colega em cargo de liderança para se apropriar da confiança que você deposita neles. A oferta é sempre boa demais para ser verdade. Muitas vezes, surgem pedidos de pagamento incomuns e impossíveis de rastrear, por transferência bancária, criptoativos ou cartões-presente. E, claro, há a manipulação emocional: a empolgação com uma oportunidade ou o medo de uma consequência. Uma empresa legítima raramente vai entrar em pânico para que você ignore sua própria due diligence. Se isso acontecer, esse é o sinal de alerta.
Primeiro passo: comece pelo registro oficial
Vamos às verificações. A checagem gratuita mais útil também é uma das mais ignoradas: consultar a empresa no registro empresarial oficial do país em que ela afirma operar. Todos os países têm um, e todos são gratuitos. No Reino Unido, é a Companies House, nos Estados Unidos, é o registro do Secretary of State do estado correspondente. Para uma consulta internacional rápida, você pode usar um agregador como o OpenCorporates, que reúne dados de empresas do mundo todo.
O que você precisa procurar é simples. A empresa existe legalmente com o nome que está usando? Está ativa, ou foi dissolvida ou está inativa? Quando foi registrada, e essa data combina com sua história? Uma empresa que se vangloria de vinte anos de atuação, mas foi constituída há três meses, está dando uma pista. O mesmo vale para um endereço cadastrado que, na verdade, é uma caixa postal compartilhada com centenas de outras empresas. Uma empresa que não aparece no registro, ou cujos dados não correspondem ao que informou, já falhou no teste mais simples que existe. Só essa consulta elimina uma parcela surpreendente das empresas totalmente falsas.
Segundo passo: verifique o site e o domínio
Um site com aparência profissional custa muito pouco e revela muito pouco. Por isso, vá além do design e procure alguns indícios mais concretos.
Verifique a idade do domínio. Uma consulta simples ao WHOIS, gratuita em vários sites, mostra quando ele foi registrado. Um domínio recém-criado para uma empresa que se diz consolidada é um grande sinal de alerta. Confira se o site tem um certificado HTTPS válido: o cadeado no navegador não significa que a empresa é legítima, apenas que a conexão é criptografada. Procure um endereço físico real e um telefone que funcione, não apenas um formulário de contato, e compare esses dados com o registro empresarial. Analise também o conteúdo: descrições genéricas, fotos de banco de imagens apresentadas como a equipe, ausência de nomes de pessoas e textos pouco naturais em um site que tenta transmitir a imagem de uma empresa internacional sofisticada são motivos para desconfiar. O design é a parte mais fácil de falsificar; os detalhes são mais difíceis.
Terceiro passo: pesquise a reputação com senso crítico
O que outras pessoas dizem sobre uma empresa é útil, desde que você se lembre de que as avaliações podem ser manipuladas nos dois sentidos: notas falsas de cinco estrelas ajudam a sustentar golpes, enquanto avaliações de uma estrela plantadas às vezes atacam concorrentes honestos. Por isso, procure padrões em vez de se prender a avaliações isoladas.
Pesquise o nome da empresa junto com palavras como golpe, reclamação e fraude e veja o que aparece. Consulte uma entidade que receba reclamações, como o Better Business Bureau ou seu equivalente no seu país. Veja se as informações são coerentes entre as diferentes fontes independentes. Uma empresa com um histórico real terá registros desse histórico; uma falsa não terá nada para mostrar ou exibirá uma sequência suspeitamente uniforme de elogios publicados em uma única semana. Considere também o contexto mais amplo das estatísticas de crimes cibernéticos do FBI, que mostram o enorme volume de fraudes praticadas por operações online com aparência legítima, mas inteiramente falsas. A ausência completa de qualquer vestígio já é, por si só, reveladora.
Quarto passo: verifique as pessoas, além da empresa
É aqui que terminam as verificações fáceis e começam as que realmente aprofundam a análise, justamente onde a maioria das pessoas não olha. Uma empresa pode passar por todas as etapas anteriores, com registro válido, site sem problemas, boas avaliações e assim por diante, e ainda representar um problema. Muitas vezes, o risco não está na empresa em si, mas nas pessoas que a administram.
Por isso, investigue as pessoas. Pesquise os fundadores e diretores pelo nome. Eles já administraram empresas que faliram, foram impedidos de exercer cargos de direção ou deixaram um histórico de mídia negativa e processos judiciais? Quem realmente controla a empresa são as pessoas indicadas pelo site, ou o verdadeiro proprietário está cuidadosamente oculto por trás de um representante nominal ou de uma holding? Essa verificação identifica a fraude sofisticada, aquela que se deu ao trabalho de parecer legítima, porque é fácil criar uma fachada bem-acabada, mas não reunir pessoas com histórico limpo. A confiabilidade de uma empresa depende de quem a possui e administra, e são essas pessoas que o golpista mais se esforça para manter fora do seu alcance.
Além do básico: verificações avançadas
Quando há muito em jogo, algumas verificações mais aprofundadas separam uma análise séria de uma olhada superficial. São elas que identificam as fraudes elaboradas o suficiente para passar por todas as checagens anteriores.
- Rastreie os beneficiários finais. Percorra a estrutura de propriedade, incluindo holdings e representantes nominais, até chegar às pessoas que, em última instância, controlam a empresa.
- Faça a triagem em listas de sanções e de PEP. Verifique a empresa e seus proprietários em listas internacionais de sanções e bases de dados de pessoas expostas politicamente, porque fazer negócios com uma parte sancionada é um problema grave, mesmo que você não soubesse da sanção.
- Pesquise mídia negativa de forma completa. Procure notícias negativas sobre a empresa e as pessoas ligadas a ela, inclusive em outros idiomas e jurisdições, sem se limitar à primeira página de uma busca em inglês.
- Verifique processos judiciais e o histórico regulatório. Um padrão de ações judiciais ou uma medida de um órgão regulador revela como a empresa se comporta quando algo dá errado.
- Cruze várias fontes. Nenhum registro ou mecanismo de busca é completo. Por isso, confirme o que encontrar em outras fontes, em vez de confiar em apenas uma.
Isoladamente, cada uma dessas medidas vai além do que a maioria das pessoas se dispõe a fazer. Juntas, elas marcam a diferença entre confirmar que uma empresa existe e saber de fato com quem você está lidando.
Como verificar empresas em cada país
Um erro comum é supor que a verificação de empresas funciona da mesma forma em todas as jurisdições. Não funciona. Não existe um registro global único, e a fonte “oficial” a consultar varia conforme o local onde a empresa está de fato estabelecida.
Nos Estados Unidos, não existe um registro empresarial nacional. As empresas são registradas nos estados, então você precisa consultar o Secretary of State do estado correspondente. As companhias abertas apresentam documentos à base EDGAR da SEC. No Reino Unido, o processo é muito mais simples e melhor, graças à Companies House, que é gratuita, centralizada e realmente útil. Na EU, o cenário é fragmentado: cada país mantém seu próprio registro, a qualidade e o nível de acesso variam, e uma decisão judicial de 2022 praticamente fechou o acesso aos dados de beneficiários finais. Em outros lugares, a situação vai de excelente, com registros digitais totalmente abertos, a praticamente opaca. Para verificações internacionais, você pode usar agregadores como o OpenCorporates, que reúne vários registros nacionais em uma única busca. A regra geral é sempre consultar a empresa no registro oficial de sua própria jurisdição e considerar a falta de um registro confiável um sinal de alerta por si só.
Verificação por setor
Além das verificações gerais, alguns setores exigem checagens adicionais, normalmente relacionadas a licenças e à situação perante os órgãos reguladores. Alguns exemplos:
- Serviços financeiros: confirme se a empresa está autorizada pelo órgão regulador competente e consulte o cadastro e as listas de alertas desse órgão, pois empresas “financeiras” não autorizadas são um golpe muito comum.
- Cripto e ativos digitais: verifique a situação do registro ou da licença e eventuais alertas dos órgãos reguladores, pois o setor reúne tanto empresas legítimas quanto muitas fraudes que se movimentam rapidamente.
- Saúde, construção e serviços técnicos: verifique licenças profissionais, credenciamentos, seguros e garantias para distinguir os profissionais legítimos dos charlatães.
- Comércio eletrônico e marketplaces: ao verificar vendedores e fornecedores, pesquise o histórico de falsificação de produtos e confirme qual empresa está por trás da loja, além de analisar a própria loja.
As verificações centrais nunca mudam: confirme a entidade, as pessoas e o histórico. Mas cada setor regulado acrescenta sua própria licença a verificar, e, nesses setores, atuar sem licença já é um sinal de alerta.
Os sinais de alerta reunidos
Reunindo tudo, estes são os sinais de alerta que você deve memorizar. Qualquer um deles, isoladamente, pode ter uma explicação; quando vários aparecem juntos, dificilmente há uma explicação inocente. A habilidade não está em identificar um único sinal de alerta, mas em reconhecer quando vários estão presentes na mesma empresa.
- Ausência de um registro verificável no cadastro empresarial oficial ou dados que não correspondem ao que a empresa informou.
- Um domínio muito recente ou um registro recém-feito para uma empresa que afirma ter uma longa história.
- Ausência de endereço físico ou telefone reais, com apenas um formulário de contato ou um endereço de caixa postal compartilhada.
- Exigência de pagamento somente por transferência bancária, criptoativos ou cartões-presente, com forte pressão para pagar rapidamente.
- Ofertas ou retornos bons demais para ser verdade e resistência a formalizar as condições por escrito.
- Avaliações todas extremas, todas recentes ou suspeitamente uniformes, ou ausência completa de qualquer vestígio online.
- Estrutura de propriedade oculta ou divergente, que impede identificar quem realmente está no controle.
- Nome, logotipo ou site que imita de perto uma marca conhecida, o que indica tentativa de se passar por ela.
Como acontece na prática: três padrões comuns
É mais fácil reconhecer esses golpes quando você vê como se desenrolam. Por isso, apresentamos três padrões que se repetem constantemente e a única verificação que teria impedido cada um. Eles representam a forma como essas fraudes costumam ocorrer, sem se referir a um caso específico.
O fornecedor que “desaparece”. Uma empresa encontra um fornecedor que oferece um preço muito bom, paga um sinal por um pedido grande e, depois, o fornecedor simplesmente some. A pista estava no registro. A empresa não constava no cadastro ou havia sido constituída poucas semanas antes, apesar de afirmar que atuava há anos. Uma consulta de dois minutos ao registro teria revelado isso antes de sair um centavo do sinal.
A fachada regular com um proprietário oculto. Uma empresa passa por todas as verificações superficiais: registro real, site bem organizado, nenhuma reclamação. Só mais tarde se descobre que ela sempre foi controlada por alguém com uma série de processos por fraude ou por uma pessoa sancionada, oculta por trás de uma holding. Nada na superfície revelava isso. Apenas uma investigação da propriedade real e das pessoas por trás dela teria mostrado o problema.
O impostor. Clientes pagam ao que acreditam ser uma marca conhecida e confiável, por meio de um site que copiou seu nome, logotipo e aparência em um domínio parecido. A empresa real nunca recebe o dinheiro e, mesmo assim, sofre o dano à reputação. Uma análise da idade do domínio e do endereço exato do site, comparado ao endereço verdadeiro da marca, teria revelado a cópia.
Verificação manual e automatizada
Todas as verificações acima podem ser feitas manualmente e, para uma compra pontual ou um único fornecedor, é perfeitamente razoável fazê-las por conta própria. A verificação manual é gratuita e, quando feita com cuidado, funciona contra as fraudes óbvias. Seus limites aparecem em duas situações: quando a fraude é sofisticada e quando você precisa verificar muitas empresas, em vez de apenas uma.
Uma fraude muito convincente, uma empresa de fachada bem montada com o verdadeiro proprietário oculto duas camadas abaixo na estrutura ou mídia negativa disponível apenas em outro idioma podem passar por uma verificação manual. Isso acontece porque o volume de trabalho necessário para pesquisar várias bases de dados e idiomas torna o processo muito lento e fácil de contornar. Se você faz o onboarding de fornecedores, clientes ou parceiros regularmente, verificar cada um manualmente simplesmente não funciona em escala. É aí que entra a verificação automatizada: um software que verifica a entidade, identifica a estrutura de propriedade, faz a triagem de sanções e mídia negativa e mantém o monitoramento ao longo do tempo. Tudo em minutos, em vez de horas. A questão real não é escolher entre manual e automatizado, como a concorrência costuma apresentar. A automação dá conta do volume e da profundidade do trabalho para que as pessoas possam concentrar seu julgamento no que importa.
Quando as verificações simples não bastam
Para uma compra pontual em uma loja que você não conhece, as verificações básicas costumam ser mais do que suficientes: siga as etapas e você evitará a grande maioria dos golpes. Há, porém, um limite razoável a estabelecer, e é justamente nesse ponto que ocorrem os erros mais caros. As verificações por conta própria identificam as fraudes óbvias, mas simplesmente não dão conta das mais sofisticadas. Em qualquer escala significativa, a abordagem manual deixa passar informações sem que você perceba. É quando confirmar se uma empresa é legítima deixa de ser uma busca de 10 minutos e se torna um processo de verificação. Um processo com nome e metodologia consolidada: Know Your Business. Aprofundamos o tema em nosso guia de verificação KYB e oferecemos um checklist prático de KYB para ajudar você a avaliar uma contraparte antes mesmo de assinar um contrato.
Olhe além da fachada
A ideia que percorre todo este guia é muito simples. Uma empresa registrada não é automaticamente legítima; isso só significa que alguém preencheu um formulário. Um site bem-acabado não comprova a integridade de uma empresa; basta gastar algumas centenas de libras e uma tarde de trabalho. O que realmente mostra se uma empresa é legítima para fazer negócios é o que existe por trás da fachada: a estrutura de propriedade, o histórico e as pessoas. É essa parte que um golpe mais se esforça para esconder e, portanto, é nela que você precisa dedicar mais tempo de análise.
Para empresas que querem fazer essa análise de forma completa e em escala, a Beady transforma o trabalho manual em um processo sistemático. Ela verifica a empresa em uma base com mais de 200 milhões de pessoas jurídicas e administradores no mundo todo, identifica os verdadeiros proprietários e faz a triagem tanto da empresa quanto das pessoas por trás dela em fontes de sanções, mídia negativa e registros judiciais, com cada resultado rastreável até sua fonte. Assim, você pode avaliar e aprovar as pessoas por trás da empresa, além de analisar o site, e fazer isso em minutos, em vez de vasculhar uma dúzia de abas do navegador.
Se você quiser ver o que uma verificação completa revela sobre uma empresa que está avaliando, agende uma demo e faremos a análise com você.
