Casino falso ou site clone: sinais e resposta em Portugal
Comparar um domínio suspeito com o registo oficial e reduzir exposição a phishing.
Resposta curta
O nome e o aspeto podem ser copiados; a verificação deve partir do endereço exato, da entidade e de um canal institucional aberto separadamente.
Esta conclusão foi preparada para responder também a quatro necessidades próximas: detetar diferenças no endereço; validar canais de apoio; proteger códigos e documentos; comunicar um incidente digital. As observações materiais foram verificadas em 11 de agosto de 2026. Uma página pública pode mudar depois dessa data; por isso, os endereços estão junto das afirmações e a consulta deve ser repetida antes de agir.
Não recolhemos depósitos, não resolvemos contas e não temos acesso ao processo do utilizador. A nossa revisão compara documentos publicados. Uma alegação de um utilizador pode indicar onde procurar, mas não é tratada como prova de falha, intenção ou infração.
Procedimento em cinco passos
| Passo | Ação | Resultado a guardar |
|---|---|---|
| 1 | Não iniciar sessão nem instalar a aplicação proposta. | Registo datado e verificável |
| 2 | Copiar o domínio e observar hífenes, extensão e subdomínio. | Registo datado e verificável |
| 3 | Abrir a lista SRIJ por um marcador ou pesquisa independente. | Registo datado e verificável |
| 4 | Alterar credenciais se já as introduziu e contactar o prestador de pagamento. | Registo datado e verificável |
| 5 | Conservar a mensagem e comunicar o incidente pelos canais competentes. | Registo datado e verificável |
Faça a sequência pela ordem apresentada. Saltar diretamente para uma conclusão costuma misturar três coisas distintas: o que a fonte oficial diz, o que o operador declara nos seus próprios termos e o que aconteceu numa operação concreta. Se duas camadas não coincidem, o estado correto é “por esclarecer”.
Matriz de evidência e limites
| Camada | Serve para | Não demonstra por si só |
|---|---|---|
| Registo ou orientação oficial | Competência, identidade publicada e rota institucional | Resultado futuro ou cada facto de uma conta |
| Termos ou instruções do serviço | Regra que o operador diz aplicar e canal indicado | Que a regra foi aplicada corretamente num caso |
| Comprovativo do utilizador | Data, montante, estado e sequência concreta | Motivo interno que não consta da resposta |
| Relato público | Pista contextual para formular perguntas | Verdade de uma acusação, frequência real ou culpa |
O nível de prova deve acompanhar a frase. “A página indica” é adequado para uma declaração oficial ou do operador; “um utilizador relata” identifica um sinal não verificado; “o regulador concluiu” só pode ser usado quando existe esse ato oficial. Esta página não encontrou nem atribui uma decisão adversa a uma marca específica.
Como documentar sem aumentar o risco
Crie uma pasta com uma nota cronológica em texto, os comprovativos originais e uma cópia das condições aplicáveis. Dê nomes claros aos ficheiros, incluindo data e assunto. Não edite a imagem original; se precisar de ocultar dados para partilha, conserve uma cópia intacta em local seguro e envie apenas a versão reduzida.
Não volte a depositar para “testar”, não forneça códigos de autenticação e não instale aplicações por indicação recebida numa conta pessoal. Se a questão envolver um domínio inesperado, use também o guia de sites clone e phishing. Para dinheiro pendente, consulte a folha de evidências de levantamento.
Decisão por cenários
Há correspondência
Registe fonte e data, leia as condições e decida sem assumir uma garantia de resultado.
Falta um elemento
Interrompa a operação e peça confirmação escrita pelo canal oficial.
Existe contradição
Guarde as duas versões e formule uma pergunta concreta à entidade competente.
Há urgência ou pressão
Não autorize pagamentos nem envie documentos enquanto a identidade não estiver resolvida.
Uma pausa é uma decisão válida. A urgência comercial, o receio de perder um bónus ou a promessa de desbloquear saldo não reduz a necessidade de confirmar. Se a pesquisa estiver a alimentar uma vontade difícil de controlar, interrompa o processo e use apoio ao jogador.
Comparação técnica sem confiar no aspeto
Um clone pode copiar cores, logótipo, jogos, rodapé e até uma imagem de licença. O elemento mais difícil de disfarçar é o endereço efetivo que o navegador abriu. Leia-o do fim para o início: identifique a extensão, o domínio registado e só depois o subdomínio. Palavras como “seguro”, “oficial” ou “Portugal” antes do domínio não alteram a entidade que controla o endereço.
Repita a verificação fora da mensagem que recebeu. Abra a lista SRIJ num novo separador, encontre a marca e use o website ali publicado. Compare também a entidade nos termos. Se o suposto apoio pede para continuar por WhatsApp ou Telegram, volte ao canal indicado no domínio confirmado. Um interlocutor que conhece o seu nome, saldo ou número de telefone não prova legitimidade; esses dados podem ter vindo de uma fuga, de um formulário falso ou de informação pública.
Se já interagiu, faça uma triagem por tipo de dado. Para palavra-passe, altere todas as reutilizações. Para cartão ou conta, contacte o emissor. Para documento de identificação, guarde o formulário e peça orientação sobre exposição de identidade. Para aplicação instalada, remova permissões e procure assistência técnica se houver comportamento anómalo. Não pague uma “taxa de libertação” nem autorize um pedido MB WAY para recuperar fundos. Preserve a URL e a mensagem original, mas evite voltar ao endereço suspeito só para obter uma captura melhor.
Revisão final antes de agir
Neste caderno sobre Casino clone e phishing, a conclusão deve continuar presa ao objetivo documentado: comparar um domínio suspeito com o registo oficial e reduzir exposição a phishing. Antes de fechar a consulta, confirme se conseguiu responder às quatro questões de apoio — detetar diferenças no endereço; validar canais de apoio; proteger códigos e documentos; comunicar um incidente digital — e marque como “em aberto” qualquer campo sem fonte ou comprovativo. Uma lacuna não deve ser preenchida com uma opinião encontrada num fórum.
Faça ainda uma leitura do registo como se outra pessoa tivesse de repetir o processo amanhã: o endereço está completo, a data está visível, a versão das condições foi guardada e os dados sensíveis foram ocultados na cópia de partilha? O passo final é conservar a mensagem e comunicar o incidente pelos canais competentes. Se surgir informação nova, acrescente-a à cronologia em vez de substituir o documento anterior. Esta disciplina permite corrigir uma conclusão sem apagar o contexto em que ela foi tomada.
Perguntas frequentes
Como comparo um domínio com a lista do SRIJ?
Comece pela fonte oficial indicada na página, confirme o endereço completo e registe a data. A conclusão deve ficar limitada ao campo que efetivamente conseguiu comparar.
Um cadeado no navegador prova legitimidade?
Não. Um elemento isolado — nome, logótipo, método de pagamento ou relato — não substitui a cadeia de identidade e os documentos aplicáveis.
O que faço se já enviei um documento?
Guarde apenas o necessário: URL, data, condições, comprovativo e resposta escrita. Oculte códigos, palavra-passe, número completo do cartão e identificadores que não sejam necessários.
Onde comunico uma tentativa de phishing?
Use primeiro o canal oficial da entidade e, quando o problema estiver no âmbito regulado, a rota indicada pelo SRIJ. A página de correções também recebe informação documental sobre este guia.
Método editorial e correções
A Mesa de Evidência Portuguesa abriu as fontes, comparou o âmbito de cada uma, separou registo oficial de declaração comercial e retirou qualquer inferência que não pudesse ser repetida. Não foram criadas queixas, pessoas, licenças, datas ou citações. As variantes de pesquisa foram integradas na explicação sem criar páginas duplicadas.
Se uma fonte mudou, envie o endereço atual, a data e uma descrição objetiva pelo formulário em Correções e contacto. A equipa revê o documento, publica uma nota quando a alteração for material e mantém o limite temporal da observação anterior.