É realmente aquele moinho? Como identificar sites de aço clonados

October 18, 2026

Os fraudadores copiam os nomes, logotipos e certificados de siderúrgicas conhecidas em sites e endereços de e-mail parecidos, depois recebem pedidos e pagamentos. Como distinguir a siderúrgica real da clone.

Resposta curta: encontre você mesmo o site oficial da siderúrgica, não por meio de um link em um e-mail, anúncio ou chat. Compare o endereço letra por letra e confirme qualquer vendedor, pedido ou conta bancária através dos contatos listados nesse site oficial.

Como funciona um clone

Um endereço que parece correto: uma letra ou hífen a mais, um final diferente, ou o nome da siderúrgica mais "steel", "group" ou "trading".
Conteúdo copiado: o logotipo, as fotos, os certificados e o histórico da siderúrgica real.
E-mail parecido: mensagens do domínio copiado, ou de uma conta de e-mail gratuita usando o nome da siderúrgica.
Um "escritório de vendas" que vende barato: preços abaixo dos da siderúrgica real, pequenas quantidades de qualquer coisa, e um pedido de pagamento antecipado.

O que as próprias siderúrgicas dizem

"O aço não está sendo entregue." Um grande distribuidor de aço alemão alerta que golpistas estão "registrando inúmeros domínios que anunciam fraudulentamente produtos de aço com nossas marcas", usando erros de grafia do nome da empresa e empresas "Inc." inventadas. Seu resumo é direto: "As ofertas são feitas mediante pagamento antecipado. O aço não está sendo entregue."
Apenas endereços oficiais. Um produtor europeu de aço inoxidável lista os sites pelos quais vende, afirma que não vende por meio de marketplaces de terceiros ou lojas online, e diz que seus e-mails vêm apenas do seu próprio domínio. Uma "loja oficial" em outro lugar é, portanto, um sinal de alerta.
Anúncios falsos e perfis de chat. A unidade brasileira de uma siderúrgica global relata sites fraudulentos e perfis falsos de WhatsApp usando sua marca desde julho de 2023, com cotações falsas pedindo aos compradores que paguem em contas em outros nomes. Afirma que criminosos "até impulsionam campanhas de marketing para seus anúncios na plataforma Google Ads", orienta os compradores a verificar se o beneficiário do pagamento corresponde à empresa e a "nunca confiar em números de telefone listados em outros sites". A unidade mexicana do mesmo grupo alertou em outubro de 2025 que nove nomes de empresas semelhantes foram recentemente registrados nos Estados Unidos.
Um site copiado. Uma siderúrgica japonesa alertou que uma empresa "foi identificada como tendo plagiado" seu site, e que e-mails de dois domínios semelhantes não tinham nada a ver com ela.

Casos reais

Duas letras de diferença (2021). Um domínio a duas letras do nome de uma siderúrgica global foi registado em fevereiro de 2021 e utilizado para "enviar emails fazendo-se passar por um dos funcionários da Reclamante com o objetivo de redirecionar pagamentos". Um painel da OMPI concluiu que existia "intenção de má-fé de utilizar o nome de domínio em disputa para fins de solicitação de pagamentos fraudulentos" e ordenou a transferência do domínio para a siderúrgica.
Uma letra a mais (2020). Um domínio com uma letra a mais no nome de um comerciante de aço foi utilizado para enviar emails a clientes a solicitar dados bancários. Foi transferido para o comerciante em janeiro de 2020.
US$3,7 milhões (2024). Uma empresa norte-americana de serviços siderúrgicos declarou num processo judicial que fraudadores que se faziam passar por uma subsidiária de outra empresa siderúrgica lhe enviaram por email instruções de transferência bancária, e que enviou US$3,7 milhões para duas contas bancárias.

O FBI contabiliza mais de US$55 mil milhões em perdas expostas devido a comprometimento de email empresarial em todo o mundo entre outubro de 2013 e dezembro de 2023, e aconselha as empresas a "estar atentas a hiperligações que possam conter erros ortográficos no nome de domínio real."

Sinais de alerta

O endereço web não é o que consta no relatório anual ou nos documentos apresentados à bolsa pela siderúrgica.
O domínio foi registado recentemente.
Contacto apenas através de aplicações de chat ou email gratuito.
Uma conta bancária que não está em nome da siderúrgica, ou está noutro país.
A "siderúrgica" vende qualquer produto em qualquer quantidade, a um preço que a siderúrgica real não igualaria.

Como verificar uma siderúrgica em cinco passos

Encontre o endereço oficial de forma independente: no relatório anual da siderúrgica, nos seus registos junto da bolsa de valores ou numa fonte em que confie, não na mensagem que recebeu.
Compare-o letra a letra com o endereço no e-mail e no site.
Verifique a idade do domínio com uma consulta WHOIS pública. Um site que alega décadas de história mas foi registado no mês passado é um clone.
Ligue para a central telefónica principal da siderúrgica, usando o número do seu site oficial, e peça que confirmem o vendedor, a encomenda e a conta bancária.
Verifique a parte contratante: a empresa no contrato, a empresa no registo comercial e o titular da conta bancária devem ser uma e a mesma.

Como a SinoAli trata disso

O seu contrato é com uma empresa chinesa registada, e é você quem escolhe quem faz a inspeção. Podemos ajudar a esclarecer especificações, verificar documentos, coordenar a inspeção e organizar as etapas de expedição. Qualquer produto em sinoali.com pode ser comprado através de um contrato SinoAli.