De onde vêm as nossas verificações: fontes e método do Scan Raccoon

Quando o Scan Raccoon diz que um site, uma empresa, um e-mail ou um número de telefone merece cautela, você tem o direito de saber em que se baseia essa opinião. Esta página descreve, em palavras simples, as fontes que usamos, o que cada uma traz, o que não prova e como evitamos acusar alguém sem fundamento. É atualizada quando os nossos métodos mudam.

Fontes oficiais e públicas

São as mais sólidas, porque qualquer pessoa as pode consultar e verificar por si.

• O registo oficial de empresas de França. Diz se uma empresa francesa existe, o seu número SIREN, a data de criação, a localidade e se continua ativa. Uma empresa dissolvida, ou criada há poucas semanas, não é necessariamente desonesta, mas é um facto que convém conhecer.
• A idade do nome de domínio, lida nos diretórios públicos dos registos de domínios (protocolo RDAP, sucessor do «whois»). Muitos sites de burla são criados dias ou semanas antes de uma campanha e depois abandonados. Um domínio recente é um indício, não uma prova: uma loja honesta também pode ser jovem.
• A lista de alerta da AMF, o regulador financeiro francês, com sites que oferecem investimentos, criptomoedas ou forex sem autorização em França. Respeitamos o seu sentido oficial: «não autorizado», não «burlão provado».
• Uma lista pública de sites de phishing e fraude (projeto PhishDestroy, com licença aberta MIT), que reúne mais de 200 000 nomes de domínio denunciados. Se um site consta dela, indicamos o nome da fonte.
• Regras de numeração publicadas pelos reguladores (ANACOM em Portugal, Anatel no Brasil, ARCEP em França, Ofcom no Reino Unido, Bundesnetzagentur na Alemanha, AGCOM em Itália, FTC e FCC nos EUA). Permitem reconhecer um número de valor acrescentado ou um prefixo associado às chamadas «de um toque» sem perguntar a ninguém: são regras públicas, não suposições.
• As tabelas de numeração da ARCEP (dados abertos): para um número francês indicam a que operador o bloco está atribuído e permitem detetar um número que não está atribuído a ninguém, ou seja, falsificado. O operador mostrado é o de origem: a portabilidade permite mudar.
• As queixas apresentadas à FTC dos EUA (lista Do Not Call, dados públicos): para um número norte-americano indicamos quantas queixas foram apresentadas. Uma queixa não é prova e os números são muitas vezes falsificados.
• O DNS público. Para um e-mail, apenas verificamos se o domínio existe e está configurado para receber mensagens. Um endereço cujo domínio não existe é necessariamente falso.
• Uma lista de serviços de e-mail descartável (endereços temporários que desaparecem em minutos), para avisar quando um endereço pertence a um deles.

Denúncias e avaliações da comunidade

Os utilizadores do Scan Raccoon podem denunciar um site, um e-mail ou um número de telefone e deixar a sua opinião sobre uma empresa. Estes contributos são valiosos, porque as burlas circulam primeiro entre as vítimas, mas também mais frágeis: uma denúncia pode ser um erro ou um ressentimento. Por isso:

• uma única denúncia não basta para lançar um aviso forte: são precisas várias pessoas distintas;
• o texto livre das denúncias nunca é mostrado publicamente, apenas o seu número, para evitar acusações ou assédio com base numa mensagem não verificada;
• uma avaliação da comunidade não pode, sozinha, anular um veredicto verificado pela equipa, a não ser que sejam muitas e venham de contas suficientemente antigas;
• cada conta conta uma só vez.

Verificações da equipa

Para os grandes retalhistas e plataformas muito conhecidas, a equipa verifica à mão e regista um veredicto que prevalece sobre qualquer estimativa automática. Quando uma página tem este estatuto, di-lo claramente. Estas verificações não são patrocinadas nem negociáveis: veja a nossa carta de confiança.

O papel da inteligência artificial

Para analisar um produto ou um anúncio, o Scan Raccoon usa uma IA: identifica o artigo a partir da foto ou do link, estima um preço habitual e deteta incoerências. O que convém saber:

• o preço de mercado é uma estimativa, não uma promessa;
• a IA julga com base no que aprendeu: perante um site pequeno e recente ou um número de telefone concreto, em geral não sabe nada. Nesse caso não a deixamos inventar uma opinião: o resultado diz «desconhecido»;
• para um e-mail ou um número de telefone, a verificação não usa IA: assenta na base de denúncias e nas verificações técnicas descritas acima.

O que cobrimos em cada país, e o que não

O Scan Raccoon é usado em seis idiomas, mas algumas fontes valem para um só país. Para ser claro:

• a verificação de empresas consulta o registo francês. Para uma empresa portuguesa, pesquise o NIPC na Certidão Permanente do registo comercial; para uma empresa brasileira, consulte o CNPJ na Receita Federal. Para empresas da UE, o número de IVA pode ser validado no serviço europeu VIES;
• a lista da AMF é francesa. Em Portugal, a CMVM publica alertas sobre entidades não autorizadas; no Brasil, a CVM faz o mesmo; outros países têm autoridades equivalentes (BaFin, CONSOB, FCA, SEC…);
• as regras de numeração e as listas públicas de phishing são, pelo contrário, internacionais;
• as denúncias dos utilizadores não dependem do país: uma denúncia sobre um site vale para todos os idiomas.

Estamos a trabalhar para alargar as fontes nacionais. Se conhece um registo ou uma lista pública fiável do seu país, escreva-nos.

O que as nossas verificações não conseguem fazer

Nenhuma ferramenta deteta todas as burlas. Alguns limites:

• um site pode mudar depois da nossa análise, ou ser honesto hoje e não amanhã;
• um número de telefone pode ser falsificado: vê-lo no ecrã não prova de onde vem a chamada;
• um site que não consta das nossas listas não é necessariamente fiável: pode ser demasiado novo;
• as nossas listas públicas são atualizadas a intervalos regulares e podem ficar ligeiramente atrás da atualidade.

Use o resultado como ajuda à decisão e mantenha o seu próprio critério nas compras importantes. O nosso guia como saber se um site é golpe mostra como completar a análise por si.

Como nos financiamos, e porque isso não muda os resultados

Oferecemos algumas análises gratuitas sem registo, e um plano pago dá acesso a mais. Alguns links para lojas são de afiliação: podem render-nos uma pequena comissão se comprar, sem alterar o seu preço. Essa comissão não influencia a pontuação de um produto, nem o veredicto sobre um site, nem as alternativas sugeridas. Não vendemos os seus dados pessoais. Os detalhes estão na página Sobre.