Análise Dono do Site — falso empréstimo do Nubank com taxa antecipada por Pix
Quem é o dono do site securelimite.com?
Reunimos os dados públicos de registro, a infraestrutura e as evidências para responder se securelimite.com é confiável. Veja a análise e baixe o relatório completo, de graça.
Baixar relatório grátis de securelimite.com
Por que securelimite.com foi investigado
Página de "Crédito Pessoal Pré-Aprovado" que se apresenta como o Nubank, com limite de até R$ 30.000 em 120x e selos de "Banco Central" e "Instituição regulada". Após um funil de dez etapas que pede CPF, renda, profissão e uma selfie pela câmera, o site anuncia o empréstimo como aprovado e exige o pagamento de um "Seguro Prestamista" de R$ 36,84 por Pix para liberar o dinheiro.
Análise do domínio securelimite.com
O securelimite.com é um funil de empréstimo falso que usa o nome do Nubank e termina em cobrança de taxa antecipada. A página inicial se apresenta explicitamente como o banco ("Empréstimo pessoal rápido e sem burocracia é com a Nubank!", "Limite de até R$ 30.000", "Taxas a partir de 0,81% a.m.", "parcelamento em até 120x"), com simulador, selos de "Banco Central" e "Instituição regulada", métrica não verificável de "+500 mil clientes" e depoimentos atribuídos a "Maria Silva" e "João Santos". No rodapé e na janela "Fale Conosco" o site declara o CNPJ 30.680.829/0001-43 e a razão social "Nubank Soluções Financeiras Ltda": a consulta à base pública mostra que esse CNPJ é real e está ativo, mas pertence à NU FINANCEIRA S.A. — SOCIEDADE DE CRÉDITO, FINANCIAMENTO E INVESTIMENTO (aberta em 2018-06-12, São Paulo/SP), razão social diferente da declarada — ou seja, é número de terceiro exibido para simular legitimidade, e não identificação do operador do site. O rodapé ainda assina "© 2025 Pagamentos S.A", o telefone informado é o sequencial "(11) 98765-4321", e outras duas sequências apresentadas como CNPJ reprovam no cálculo do dígito verificador (módulo 11) — são números inventados. O site não é uma página única: é um funil de dez etapas em HTML estático — "Verificação de Dados", "Informações do Empréstimo", "Termos e Condições", "Análise de Crédito", "Empréstimo Aprovado", "Verificação Facial", "Escolha o Vencimento", "Confirme seus Dados", "Seguro Prestamista" e um checkout final. Dois achados são especialmente graves. Primeiro, na segunda etapa o CPF digitado é enviado a um serviço externo de consulta, pelo endereço concurso-inscricao.com/v1/consultarev0ltz/<CPF>/?token=... — domínio sem relação com o Nubank, registrado em 2025-02-19, que na data desta análise já não resolve em DNS; esse tipo de consulta devolve o nome do titular do CPF, o que permite ao funil tratar o visitante pelo nome real logo após ele digitar apenas o número do documento. Segundo, na sexta etapa o site abre a câmera do dispositivo (getUserMedia) e captura uma imagem JPEG (canvas.toDataURL) a título de "verificação facial" — ou seja, coleta uma selfie. Ao longo do funil são pedidos ainda nome, e-mail, telefone, profissão, renda mensal, escolaridade, finalidade do empréstimo e dia de vencimento: um conjunto de valor próprio para abertura de contas e outras fraudes de identidade, independentemente de qualquer pagamento. O desfecho é o mecanismo clássico da fraude da taxa antecipada: depois de anunciar o empréstimo como aprovado e "reservado para liberação imediata", a última etapa exige o pagamento de um "Seguro Prestamista" de R$ 36,84 por Pix, descrito como "100% reembolsável" e condição para "confirmar a liberação em seu CPF". O código Pix é gerado pelo próprio site (api.php?action=generate), de modo que o beneficiário final não é exposto ao visitante; o checkout é parametrizado por oferta (?offer=main) e um comentário esquecido no código pelo desenvolvedor menciona ofertas de upsell subsequentes, indicando que o valor inicial é a porta de entrada de uma cadeia de cobranças. A regra geral vale sempre: empréstimo legítimo não cobra nada antecipadamente, e seguro prestamista, quando existe, é embutido nas parcelas do contrato — nunca pago por Pix a terceiro antes da liberação. O domínio foi registrado em 2026-01-06, com titular oculto e validade de um ano, via Dynadot, e opera atrás da Cloudflare, sem registro MX e sem endereço verificável. Toda a coleta foi passiva — sem preenchimento de formulários, sem envio de CPF e sem ativação de câmera — e as evidências foram preservadas com hash SHA-256; o conjunto classifica o caso como risco alto ao consumidor, tanto pela perda financeira quanto pelos dados pessoais e biométricos coletados. Não se imputa conduta ilícita à instituição financeira cuja marca e CNPJ aparecem no site, que figura como titular da identidade usada sem vínculo demonstrado e pode ser vítima de apropriação, nem aos provedores de infraestrutura citados (Dynadot, Cloudflare).
Dados de registro (WHOIS) de securelimite.com
Consulte os dados públicos de registro (RDAP) de securelimite.com e baixe a ficha técnica completa — registro, DNS, IP e hospedagem — no relatório em PDF.