RELATÓRIO INVESTIGATIVO EXCLUSIVO
A REDE XCITE
Anatomia de uma organização criminosa global de fraude financeira
Como uma única rede de corretoras fraudulentas — Zenstox, Prostoxfx, Ontega, Warren Bowie & Smith,
70Trades, XLNTrade e Fortissio operam sob a mesma plataforma proprietária para enganar milhares de investidores em todo o mundo.
Fonte primária da pesquisa: Brokers Recomendados.com
Março 2026 | Investigação Financeira e Fraude na Internet
1. RESUMO EXECUTIVO
Uma investigação minuciosa, baseada em documentação compilada pela Brokers Recomendados.com, reforçada por denúncias de vítimas em fóruns internacionais, bases de dados regulatórias e análises forenses de estruturas corporativas, permitiu mapear a estrutura completa de uma organização criminosa especializada em fraudes financeiras em escala global.
O núcleo central desta rede é a plataforma de investimentos Xcite, desenvolvida pela Tiebreak Holdings Limited (com sede no Chipre e filial em Sófia, Bulgária), sob a qual operam pelo menos sete marcas de corretoras fraudulentas bem documentadas: Zenstox, Prostoxfx, Ontega, Warren Bowie & Smith, 70Trades, XLNTrade e Fortissio. A investigação também identificou outras marcas ligadas à mesma rede, como Finansero, Edutrading, A3Trading, Profinancez, TRADIT, Financika, TradoCenter e Braintrade, entre outras.
🚨 MAGNITUDE DA FRAUDE: As vítimas relataram perdas que variam de US$ 200 a US$ 290,000 por pessoa. As marcas dessa rede atuam principalmente na América Latina, Oriente Médio, Europa Oriental, Polônia, Itália, Suécia e países do Golfo Pérsico.
A plataforma Xcite é a principal ferramenta do golpe: ela permite que os operadores fraudulentos manipulem artificialmente os saldos e lucros visualizados pelas vítimas, criando a ilusão de investimentos bem-sucedidos para pressioná-las a depositar mais dinheiro, sem que nenhum capital real chegue aos mercados financeiros.
2. A PLATAFORMA XCITE: O INSTRUMENTO DA FRAUDE
2.1 O que é o Xcite?
A Xcite é uma plataforma de negociação proprietária desenvolvida e comercializada pela Tiebreak Holdings Limited (também conhecida como Tiebreak Solutions), fundada em 2013 no Chipre, com uma filial operacional no edifício BSR 1, Rua Nikola Tesla, nº 3, 7º andar, Sófia, Bulgária 1574. A empresa se apresenta como fornecedora de soluções tecnológicas "chave na mão" para corretoras de CFD, incluindo CRM, sistemas de back-office, marketing e fidelização de clientes.
🏢 FATO CORPORATIVO: A Tiebreak faz parte do que se autodenomina 'Grupo Invesus', com mais de 1,000 funcionários. A plataforma Xcite era anteriormente chamada de 'PROfit Platform' e teve seu nome alterado para ocultar sua história.
A plataforma integra-se com 73 provedores de serviços de pagamento (incluindo 36 soluções exóticas) e apresenta um sistema CRM avançado, gerenciamento de campanhas publicitárias e ferramentas de fidelização de clientes: exatamente as ferramentas que uma operação de "boiler room" precisa para atrair e manipular vítimas de forma sistemática.
2.2 Manipulação da Plataforma
De acordo com diversas reclamações coletadas pelo Brokers Recomendados.com e corroboradas em fóruns como Forex Peace Army, WikiFX e Trustpilot, a plataforma Xcite permite que fraudadores manipulem manualmente os saldos e as negociações visualizadas pelas vítimas. O dinheiro depositado pelos clientes nunca chega aos mercados reais; ele permanece retido nas contas bancárias da organização criminosa desde o início.
🔴 MODUS OPERANDI: Vítimas de diferentes países relataram que a plataforma mostrava ganhos de até US$ 17,000 ou mais, mas quando tentavam sacar o dinheiro, o sistema bloqueava a solicitação ou exigia novos depósitos sob pretextos como "impostos", "taxas de liberação" ou "legalização de fundos".
3. MARCAS REGISTRADAS DA ORGANIZAÇÃO: CORRETORES FALSOS SOB O MESMO GUARDA-CHUVA
A rede criminosa opera sob diversas marcas de corretoras que aparentam ser empresas independentes e concorrentes. Na realidade, todas compartilham a mesma plataforma (Xcite), as mesmas empresas controladoras (Securcap Securities Limited, Wanakena Ltd), os mesmos métodos de recrutamento e as mesmas centrais de atendimento. Cada marca documentada é analisada abaixo:
| MARCA | ENTIDADE JURÍDICA | REGULAMENTAÇÃO DECLARADA | DOENÇA |
|---|---|---|---|
| Zenstox | VIE Finance Sey Ltd | FSA Seychelles (offshore) | Fraude ATIVA/Documentada |
| Prostoxfx | Securcap Securities Ltd | FSA Seychelles (offshore) | Fraude ATIVA/Documentada |
| onga | Green Pole Ltd / Rehoboth Ltd | VFSC Vanuatu (falso) / Chipre (não CySEC) | Fraude ATIVA/Documentada |
| Warren Bowie e Smith | Securcap Securities (MU) Ltd / Wanakena Ltd / Kalaminion Holdings | FSC Maurício (inválido) | Fraude ATIVA/Documentada |
| 70 Negócios | Securcap Securities Ltd / Wanakena Ltd | FSA Seychelles SD012 | Fraude ATIVA/Documentada |
| XLNTrade | Securcap Securities Ltd / Wanakena Ltd | FSA Seychelles SD012 (inconsistente) | Fraude ATIVA/Documentada |
| Fortissius | Securcap Securities Ltd | FSA Seychelles (offshore) | Fraude ATIVA/Documentada |
| Financiador | Global Trading CIF Ltd (HE311445) | Chipre (não CySEC) | ACTIVE / Nova marca do grupo |
| A3 Trading | Wanakena Ltd / Securcap Securities Ltd | FSA Seychelles SD012 (expirado em fevereiro de 2025) | SEM REGULAMENTAÇÃO a partir de 2025 |
| Educação | Intraservice Ltda. / Adlegion Ltda. | Nenhum (lista negra da KNF Polônia) | LISTA NEGRA |
| TRADIÇÃO | Ligado à Securcap/Wanakena | Sem regulamentação válida | ATIVO |
| Profinancez | Conectado à rede | Sem regulamentação | ATIVO |
| Braintrade | Vinculado à Finansero/Edutrading | Sem regulamentação | NOVA MARCA 2025 |
3.1 A Estrutura Corporativa Compartilhada: A Pegada Digital
O denominador comum mais revelador em toda a rede é a Securcap Securities Limited, registrada nas Seychelles sob a licença número SD012, que serve como entidade jurídica guarda-chuva para diversas marcas (70Trades, XLNTrade, Prostoxfx, A3Trading). Paralelamente, opera a Wanakena Ltd, registrada no Chipre (número 379327) em Limassol — sem uma licença válida da CySEC — que funciona como processadora de pagamentos e fachada europeia para conferir uma aparência de legitimidade.
A Ontega, uma das marcas mais antigas da rede, está ligada à Green Pole Ltd (Vanuatu) e à Rehoboth Ltd (Nicósia, Chipre), no endereço 73 Arch. Makarios III Avenue, CY1070 Nicósia. Investigadores da Forex Peace Army confirmaram que a Rehoboth Ltd tem ligações históricas com a Intraservice Ltd e a corretora Edutrading, demonstrando que a rede recicla continuamente entidades jurídicas em Chipre.
📍 CHIPRE: A FRENTE EUROPEIA: Chipre é usado como uma base de fachada europeia. Os reguladores cipriotas (CySEC) não registraram nenhuma dessas entidades como empresas autorizadas, mas os endereços em Nicósia e Limassol dão às vítimas uma falsa sensação de segurança dentro da UE.
4. INFRAESTRUTURA OPERACIONAL E ÁREAS DE MAIOR ATIVIDADE
4.1 Centrais de Atendimento: Onde a Fraude é Cometida
Graças ao depoimento de um ex-funcionário da organização e à investigação da Brokers Recomendados.com, foi possível estabelecer definitivamente os locais físicos de onde a fraude está sendo cometida. As informações obtidas desmantelam definitivamente a narrativa dos call centers offshore: os paraísos fiscais são meras fachadas no papel. Os verdadeiros call centers estão localizados exclusivamente no México e no Paraguai.
▸ Cidade do México, México: Rua Nova York, nº 115, Cidade do México (primeiro contato com as vítimas); Rua Tehuantepec, nº 118, Roma Sul, Cidade do México. As empresas operadoras são a Securcap SA e a Contractech SA (também conhecida como 'MarkeTiT' / 'EXTREMELY TECH'). Elas também possuem escritórios em Pachuca.
▸ Nicósia e Limassol, Chipre: 73 Arco. Avenida Makarios III (Rehoboth Ltd, Ontega, Edutrading, Wanakena). Chipre funciona como um nó de coordenação europeu e um centro financeiro.
▸ Sófia, Bulgária: Escritórios da Tiebreak Solutions (desenvolvedora da plataforma Xcite). Vários relatos indicam que operações de fraude administrativas ocorrem neste local.
▸ Tel Aviv, Israel: As investigações do OCCRP apontam para a região metropolitana de Tel Aviv como o centro de redes semelhantes de fraude com CFDs/Forex. Vários funcionários-chave foram identificados nessa área.
⚠️ FATO CRÍTICO — Seychelles / Vanuatu / Maurício / Chipre (sede fiscal): Um ex-funcionário da organização confirmou que essas jurisdições offshore são APENAS sedes de fachada. Não existem call centers ou funcionários operacionais nessas ilhas. Ninguém trabalha nas Seychelles, Vanuatu, Maurício ou nos supostos escritórios offshore. São endereços legais fictícios criados para obter licenças de baixo nível e enganar reguladores e vítimas. A verdadeira atividade fraudulenta é realizada no México e no Paraguai.
4.1.B PARAGUAI: O NOVO CALL CENTER É CONFIRMADO POR UM EX-FUNCIONÁRIO
🕵️ FONTE: Depoimento direto de um ex-funcionário da organização — janeiro/fevereiro de 2025
Uma das revelações mais significativas desta investigação provém do depoimento direto de um ex-funcionário da organização criminosa, que contatou a BrokersRecomendados.com em janeiro e fevereiro de 2025. Suas informações, que incluem fotografias dos supostos funcionários e detalhes operacionais internos, desmantelam definitivamente o mito de que a rede opera a partir de paraísos fiscais e confirmam precisamente onde a fraude é fisicamente cometida.
🚨 INFORMAÇÃO IMPORTANTE: As sedes nas ilhas offshore (Seychelles, Vanuatu, Maurício) são APENAS endereços de fachada. Não há funcionários, centrais de atendimento ou operações reais nessas jurisdições. Toda a fraude é realizada fisicamente a partir do México e do Paraguai. Essa distinção é crucial para as autoridades que investigam o caso.
Escritório do Paraguai: Ciudad del Este, Shopping Zuni
Segundo o ex-funcionário, a organização criminosa mantém um escritório operacional em Ciudad del Este, Paraguai, localizado no térreo, nos fundos do Shopping Zuni. Essa localização, na principal cidade comercial fronteiriça do Paraguai — uma área conhecida pelo alto volume de câmbio e pela fraca fiscalização financeira transfronteiriça — é estrategicamente conveniente para a operação fraudulenta.
🏢 EMPRESA CONTRATANTE: A empresa que contrata formalmente os trabalhadores no Paraguai opera sob o nome de PROMISUR. Essa entidade atua como intermediária de mão de obra para a rede criminosa, dando a aparência de emprego legítimo aos agentes de call center que realizam o golpe telefônico.
O ex-funcionário identificou YASEN TABAKOV como o diretor local da operação no Paraguai em janeiro de 2025. Sua função consistiria na coordenação e supervisão da central de atendimento em Ciudad del Este.
🔍 PESSOA DE INTERESSE: Yasen Tabakov — Diretor Local de operações no Paraguai (Ciudad del Este, Shopping Zuni). Identificado como supervisor de call center em janeiro de 2025 por fonte interna.
O ex-funcionário confirmou explicitamente que as seguintes marcas operam a partir do escritório de Ciudad del Este: Warren Bowie & Smith, Zenstox e XLNTrade, todas gerenciadas pelo aplicativo Xcite. Suas palavras exatas foram: “Trabalhamos com todas essas marcas”. Isso corrobora definitivamente que as três marcas fazem parte da mesma organização e compartilham a mesma infraestrutura operacional.
✅ MARCAS CONFIRMADAS COMO OPERADAS A PARTIR DO PARAGUAI: Warren Bowie & Smith | Zenstox | XLNTrade — todas sob a plataforma Xcite. Fonte: depoimento direto de um ex-funcionário, janeiro de 2025.
Em fevereiro de 2025, o mesmo ex-funcionário forneceu ao BrokersRecomendados.com fotografias dos supostos funcionários da corretora em Ciudad del Este, Paraguai, constituindo prova visual direta da existência do call center físico. Essas imagens foram preservadas como documentação para a investigação.
📷 EVIDÊNCIA FOTOGRÁFICA: Em fevereiro de 2025, o ex-funcionário enviou fotografias dos funcionários do call center de Ciudad del Este para a Brokers Recomendados.com. Essas imagens constituem prova material da existência da operação física no Paraguai.
Por que Ciudad del Este?
Ciudad del Este é a segunda maior cidade do Paraguai e um dos principais centros comerciais da América do Sul, localizada na Tríplice Fronteira com o Brasil e a Argentina. Essa localização estratégica oferece diversas vantagens para organizações criminosas: fiscalização financeira menos rigorosa do que no México ou na Espanha; facilidade de circulação transfronteiriça de pessoas e capitais; proximidade com mercados-alvo no Brasil e na Argentina; e menor atenção da mídia e das investigações em comparação com a Cidade do México.
📊 RESUMO DAS LOCALIZAÇÕES REAIS CONFIRMADAS: CIDADE DO MÉXICO (central de atendimento principal — Securcap SA / Contractech SA) | CIUDAD DEL ESTE, PARAGUAI (central de atendimento secundária — Promisur, diretor: Yasen Tabakov) | SOFIA, BULGÁRIA (infraestrutura tecnológica — Tiebreak Solutions) | NICOSIA/LIMASSOL, CHIPRE (coordenação corporativa — Wanakena Ltd / Rehoboth Ltd). As localizações nas Seychelles, Vanuatu e Maurício são puramente fictícias.
4.2 Países com a maior concentração de vítimas ativas
As reclamações recolhidas em fóruns internacionais e pela Brokers Recomendados.com permitem-nos mapear as regiões onde a rede está atualmente mais ativa:
🏢 EMPRESA CONTRATANTE: A empresa que contrata formalmente os trabalhadores no Paraguai opera sob o nome de PROMISUR. Essa entidade atua como intermediária de mão de obra para a rede criminosa, dando a aparência de emprego legítimo aos agentes de call center que realizam o golpe telefônico.
🌍 América Latina: México, Colômbia, Argentina, Chile, El Salvador, Paraguai e Venezuela são os países com o maior volume de reclamações. As marcas mais ativas nessa região são XLNTrade, Warren Bowie & Smith, Ontega e Zenstox. Os "consultores" ligam em espanhol com sotaque neutro ou mexicano, usando números do WhatsApp com o código do país +52.
🌍 Oriente Médio e Golfo Pérsico: O Catar, a Arábia Saudita, o Bahrein e os Emirados Árabes Unidos registraram vítimas da Zenstox, com perdas documentadas de até US$ 290,000 por pessoa. A WikiFX lista o Bahrein como o principal mercado-alvo da Zenstox, com impactos também sentidos no Brasil, na Colômbia, no México e nos Estados Unidos.
🌍 Sul e Leste da Europa: Itália, Espanha e Portugal foram os principais alvos dos golpes aplicados pelas empresas Edutrading e Finansero/Fortissio. Na Polônia, a autoridade financeira KNF adicionou a Edutrading à sua lista oficial de alertas em outubro de 2025. A Suécia também registrou vítimas da Finansero (Edutrading), com uma delas tendo perdido mais de US$ 70,000.
🌍 África: A Nigéria lidera o número de denúncias na África Subsaariana, principalmente ligadas à Ontega. A rede também atuou no Marrocos (Zenstox) e na África do Sul.
🌍 Sul da Ásia: A Índia tem sido alvo da A3Trading (a mesma rede Xcite/Securcap), que se apresenta especificamente como uma corretora para residentes fiscais indianos.
5. MODUS OPERANDI: O CICLO DA FRAUDE
A metodologia da rede Xcite segue um padrão altamente sistemático e padronizado, aplicado de forma quase idêntica em todas as suas marcas. O site Brokers Recomendados.com documentou esse ciclo por meio de dezenas de depoimentos de vítimas.
FASE 1: Recrutamento
A vítima é atraída por meio de anúncios em redes sociais (Facebook, Instagram, Google) ou por ligações telefônicas que utilizam dados pessoais obtidos fraudulentamente de bancos. O método do "abate de porcos" também é usado: contato inicial em redes sociais e aplicativos de relacionamento para ganhar confiança antes de apresentar a "oportunidade de investimento".
FASE 2: O Primeiro Depósito
É exigido um depósito mínimo de US$ 200. O "consultor financeiro" (que usa um nome falso: os pseudônimos Chaker, Sheikh, Iswaran, Ali F., Adriana, Ximena Vega, Andrés, Santiago, Germán, Rodrigo, Daniel e Lucía Madrigal, entre outros, foram documentados) orienta a vítima em sua primeira operação, que é sempre bem-sucedida graças à manipulação da plataforma Xcite.
FASE 3: Inflação Artificial
A plataforma exibe lucros fictícios e crescentes. O consultor pressiona os usuários a reinvestirem e aumentarem seu capital. O uso de ordens de stop-loss é proibido, expondo a conta a perdas que o consultor sempre justifica com novas promessas. As ligações duram até duas horas e são feitas diariamente, criando dependência psicológica.
FASE 4: A Armadilha da Aposentadoria
Quando a vítima tenta sacar fundos, encontra obstáculos constantes: a plataforma exige que ela abra novas contas, pague "impostos de repatriação", "taxas de liberação", "taxas de legalização" ou qualquer outro pretexto inventado. Esses pagamentos representam o segundo nível do roubo.
FASE 5: Pressão e Ameaças
Caso a vítima resista, os consultores recorrem a táticas coercitivas: insultos, ameaças, intensa pressão psicológica e assinatura forçada de documentos que isentam a corretora de responsabilidade. Há relatos de casos com gravações de áudio e vídeo como prova.
FASE 6: Desaparecimento
Quando a capacidade de pagamento da vítima se esgota, a conta é bloqueada sem aviso prévio, o acesso é cancelado e os consultores param de responder. A marca pode ser retirada do mercado e substituída por uma nova (por exemplo, Fortissio → Finansero, Ontega → XLNTrade).
6. ATORES IDENTIFICADOS NA INVESTIGAÇÃO
⚖️ AVISO LEGAL: As informações a seguir provêm de relatos de vítimas, ex-funcionários e investigações publicadas. São incluídas para fins informativos e para auxiliar as autoridades competentes. Não constituem uma acusação formal.
6.1 Ricardo Coronel Castro
Diversas fontes compiladas por sites de análise de fraudes apontam Ricardo Coronel Castro, um cidadão mexicano-espanhol, como a figura central ou proprietário da rede fraudulenta de corretoras. As informações disponíveis o ligam às corretoras Ontega, XLNTrade, Warren Bowie & Smith, Capex, Fortissio, Finansero, 70Trades, Financika, TradoCenter e A3Trading, além de uma ligação anterior com a corretora iForex. Os investigadores alertam que os funcionários da organização são obrigados a usar pseudônimos, o que impossibilita confirmar se este é o seu nome verdadeiro.
A Comissão Nacional Bancária e de Valores Mobiliários do México (CNBV) identificou as empresas Securcap SA e Contractech SA, sediadas na Cidade do México, como operadoras não autorizadas no México. Ricardo Coronel Castro e Pablo Soria De Lachica representam a face operacional latino-americana de uma organização cuja verdadeira propriedade e controle estão sediados em Israel (Tel Aviv) e na Itália. Os proprietários reais dessas empresas permanecem sob investigação ativa, e é a partir desses locais que os sites, a tecnologia e a estratégia global do grupo são criados e controlados.
6.2 Pablo Soria De Lachica — Coproprietário designado e contato com a Bforex/PROfit
⚖️ NOTA LEGAL: Informações baseadas em depoimento de um ex-funcionário e registros públicos verificáveis. Não constituem uma acusação formal.
Um ex-funcionário da organização identificou Pablo Soria De Lachica como um dos proprietários ou líderes da rede fraudulenta de corretagem. Seu histórico profissional público revela ligações diretas e documentadas com a infraestrutura central da fraude, conferindo considerável credibilidade a essa acusação.
A ligação mais reveladora é a sua posição como Diretor de Desenvolvimento de Negócios na Bforex — uma empresa israelense com escritórios em Tel Aviv e Limassol (Chipre) — que operava utilizando a plataforma PROfit, a mesma que a Tiebreak Holdings posteriormente renomeou para Xcite para operar a atual rede fraudulenta. Soria De Lachica aparece em comunicados de imprensa e perfis profissionais como um representante-chave da Bforex na América Latina desde pelo menos 2008.
🔗 CADEIA DOCUMENTAL VERIFICÁVEL: Pablo Soria De Lachica → Bforex (Israel/Chipre, desde 2008) → PROfit Platform (Tiebreak Holdings) → Xcite Platform (mesmo software, novo nome) → Zenstox / Prostoxfx / Ontega / Warren Bowie & Smith / 70Trades / XLNTrade / Fortissio.
Seus perfis públicos também o ligam à Kartoshka, uma empresa descrita como "líder mundial em tecnologias de vendas, telemarketing e suporte ao cliente" — exatamente as capacidades que uma central de telemarketing precisa para atrair e fidelizar vítimas. Além disso, seus registros mencionam doações para a Fundação Cultural América-Israel, reforçando suas conexões com o ecossistema empresarial israelense a partir do qual a rede criminosa opera.
6.2 Claudio Stryjer
Mencionado juntamente com Ricardo Coronel Castro em denúncias recebidas por analistas do setor. As informações disponíveis o situam no mesmo ambiente operacional da rede, embora não tenha sido possível confirmar sua função específica por meio de registros públicos.
6.4 Konstantinos Pagiatakis
Identificada em documentos corporativos como responsável pela corretora Ubanker (operada pela Green Pole Ltd, a mesma entidade por trás da Ontega). A Ubanker era uma marca anterior da rede que foi descontinuada após acumular um número suficiente de reclamações públicas.
6.6 Os Diretores Registrados da Tiebreak Holdings: A Face Israelense da Plataforma
O Registo Comercial do Chipre revela que a Tiebreak Holdings Limited (HE321432), empresa que desenvolveu a plataforma Xcite, tem atualmente nove administradores registados. Este número invulgarmente elevado de administradores é, por si só, um sinal de alerta: reflete uma estrutura concebida para dispersar responsabilidades e dificultar a prestação de contas. Os administradores identificados são:
▸ Tomer Tzuman: Diretor registrado da Tiebreak Holdings. Ele consta publicamente como CEO da Finexo, uma corretora online com sede em Israel. Seu perfil no LinkedIn o indica como residente em Israel. O fato de ele ser simultaneamente diretor da empresa de tecnologia que desenvolve a plataforma antifraude e CEO de uma corretora online israelense estabelece uma ligação direta com o ecossistema de fraude de CFDs em Israel.
▸ Hananel Levi: Diretora Registrada da Tiebreak Holdings. O nome coincide com o de vários profissionais financeiros israelenses. Função na rede: desconhecida, segundo fontes abertas.
▸ Gil Farhang: Diretor Registrado da Tiebreak Holdings. Documentariamente identificado como CEO da FXGM, uma subsidiária direta da bforex (a corretora israelense onde Pablo Soria De Lachica era Diretor de Negócios para a América Latina). Farhang também foi nomeado CEO da Depaho Ltd, empresa que absorveu a FXGM e operava como uma corretora "white label" para a bforex, com a GTCM como outra marca dentro do grupo. Sua presença como diretor da Tiebreak completa o círculo entre a bforex, a plataforma PROfit/Xcite e a atual rede de corretoras fraudulentas.
▸ Georgi Aleksandrov Gerginov: Diretor Registrado da Tiebreak Holdings. Nome de origem búlgara/macedônia — compatível com a localização dos escritórios operacionais da Tiebreak Solutions em Sófia, Bulgária. Possivelmente responsável pelas operações técnicas no centro tecnológico búlgaro.
▸ Eric Uzie Ovits: Diretor Registrado da Tiebreak Holdings. Nome possivelmente de origem israelense. Papel na rede: sob investigação.
▸ Γεώργιος Χατζηπιέρης (Georgios Chatzipieros): Diretor registrado na Tiebreak Holdings. Nome cipriota grego. Possivelmente relacionado com a gestão local em Chipre (Limassol).
▸ Versemerge Management Limited: Uma entidade corporativa registrada como diretora da Tiebreak. Utilizar uma empresa como diretora é uma técnica comum para adicionar camadas extras de opacidade à identidade dos verdadeiros proprietários.
▸ Effective Secretarial Ltd: Empresa de secretariado registada como desempate oficial. Funções de conformidade administrativa e regulamentar local no Chipre.
▸ MAP Corporate Services Limited: Secretária da Tiebreak Holdings. A MAP Corporate Services também figura como secretária de diversas entidades no Chipre, incluindo corretoras como a Ingot Brokers Cyprus Ltd, a XTB Limited e a Capital Index Cyprus Holdings Ltd.
🔗 CONEXÃO CRÍTICA CONFIRMADA: Gil Farhang (Diretor da Tiebreak Holdings) → CEO da FXGM (subsidiária direta da bforex) → CEO da Depaho Ltd (white label da bforex) → Pablo Soria De Lachica (Diretor de Negócios da bforex para a América Latina) → plataforma PROfit da bforex = plataforma Xcite da Tiebreak Holdings. Essa cadeia de eventos, verificável em registros públicos, liga diretamente o ecossistema de gestão israelense da bforex à plataforma Xcite e à rede de corretoras fraudulentas sob investigação.
ℹ️ OPACIDADE DO REGISTRO DE BENEFICIÁRIOS EFETIVOS: O Registro de Beneficiários Efetivos (UBOs) do Chipre era de acesso público até 3 de janeiro de 2023, quando o Tribunal de Justiça da União Europeia suspendeu esse acesso. Desde então, apenas as autoridades de supervisão e as entidades sujeitas às regulamentações de AML (Antilavagem de Dinheiro) podem consultar quem são os beneficiários efetivos da Tiebreak Holdings e suas empresas associadas. Essa opacidade legal protege a identidade dos beneficiários efetivos da rede que não são publicamente identificados, e cuja investigação permanece em aberto.
6.5 A Rede Operacional: Nomes Utilizados pelos 'Consultores'
Os agentes do call center usam sistematicamente identidades falsas. Os pseudônimos documentados em denúncias de vítimas em diversos países incluem: Chaker, Sheikh, Iswaran, Ali F., Adriana, Ximena Vega, Andrés, Santiago, Germán, Rodrigo, Daniel e Lucía Madrigal. As equipes são organizadas por idioma e região geográfica alvo, utilizando números VoIP que aparentam ser do país da vítima.
6.5 TEL AVIV, ISRAEL: A VERDADEIRA BASE DE COMANDO DA ORGANIZAÇÃO CRIMINOSA
🚨 CONFIRMADO POR EX-FUNCIONÁRIO: Os verdadeiros donos da organização — além de Ricardo Coronel Castro e Pablo Soria De Lachica — estão sediados em Israel, especificamente em Tel Aviv. Todos os sites do grupo são criados e controlados de lá.
Para além dos call centers que operam no México e no Paraguai, e da infraestrutura tecnológica na Bulgária, a investigação apurou que a verdadeira liderança da organização se encontra em Tel Aviv, Israel. De lá, são tomadas as decisões estratégicas, criados e controlados os websites de todas as marcas do grupo, geridos os sistemas de pagamento e supervisionada a expansão global da fraude.
O ecossistema de fraudes em CFDs/Forex em Israel: por que Tel Aviv?
Israel não é por acaso. Investigações do OCCRP (“Scam Empire”), do Times of Israel e do Haaretz documentaram que a região metropolitana de Tel Aviv abriga o maior ecossistema mundial de fraudes financeiras online envolvendo CFDs, opções binárias e forex há mais de uma década. Quando Israel proibiu as opções binárias em 2017, muitas operadoras não fecharam seus negócios: elas realocaram seus call centers para a Bulgária, Ucrânia, Geórgia e Espanha, mas mantiveram a direção estratégica e o controle de seus sites a partir de Tel Aviv.
O OCCRP documentou em “Scam Empire” que uma das maiores redes de fraude com CFDs operava com pelo menos sete escritórios em Israel, Bulgária, Ucrânia, Espanha e Chipre, empregando mais de 480 pessoas, com todos os pagamentos das vítimas registrados centralmente sob a direção de uma equipe na região metropolitana de Tel Aviv. Promotores europeus confirmaram ao The Times of Israel que, repetidamente, ao investigar fraudes com CFDs na Europa, constatam que o controle e a direção das redes estão sediados em Tel Aviv.
ℹ️ PADRÃO CONFIRMADO: A rede Xcite replica exatamente esse modelo: call centers no México e no Paraguai, tecnologia na Bulgária, empresas de fachada no Chipre e licenças fictícias nas Seychelles, mas o controle e a propriedade reais estão em Tel Aviv.
A Conexão Bforex: A Origem Israelense da Plataforma Xcite
A plataforma PROfit — antecessora direta da Xcite — foi originalmente desenvolvida para a Bforex, uma empresa israelense fundada em 2007 com sede em Tel Aviv e escritórios em Limassol, Chipre. A Bforex operava sem regulamentação válida e foi alvo de reclamações de vítimas com perdas de até US$ 25,000 (WikiFX). Seu site oficial está atualmente fora do ar. Pablo Soria De Lachica foi seu Diretor de Desenvolvimento de Negócios para a América Latina a partir de 2008. A continuidade tecnológica e organizacional entre a Bforex/PROfit e a rede Xcite é a evidência mais forte da origem israelense da fraude.
De Tel Aviv: Controle dos sites do grupo
Segundo o ex-funcionário, a gestão israelita controla remotamente: (1) o registo e a manutenção dos domínios web de todas as marcas do grupo; (2) a configuração técnica da plataforma Xcite para cada marca; (3) os sistemas de processamento dos depósitos das vítimas; (4) as campanhas de publicidade digital nas redes sociais; e (5) as decisões sobre o ciclo de vida de cada marca — quando lançá-la e quando a abandonar quando acumula demasiadas reclamações.
📊 MAPA DO PODER REAL: NÍVEL 1 — ROYAL DOPE (Tel Aviv, Israel): Proprietários reais não verificados publicamente — sob investigação ativa. Diretores registrados da Tiebreak Holdings: Tomer Tzuman (CEO da Finexo), Gil Farhang (ex-CEO da bforex/FXGM/Depaho), Hananel Levi, Eric Ovits, Georgi Gerginov. Eles controlam domínios, sites, tecnologia e pagamentos. | NÍVEL 2 — GESTÃO LATINO-AMERICANA (Cidade do México / Ciudad del Este): Ricardo Coronel Castro e Pablo Soria De Lachica. | NÍVEL 3 — TECNOLOGIA (Sófia, Bulgária): Tiebreak Solutions / Xcite. | NÍVEL 4 — FACHADA CORPORATIVA (Nicósia/Limassol, Chipre): Wanakena Ltd, Rehoboth Ltd. | NÍVEL 5 — LICENÇAS FICTÍCIAS (Seychelles, Vanuatu, Maurício): Securcap Securities Ltd. Sem presença real.
7. NOVAS MARCAS EM POTENCIAL EM OPERAÇÃO: SINAIS DE ALERTA
Uma característica fundamental dessa organização criminosa é a "reciclagem de marca": quando uma marca acumula muitas reclamações públicas ou aparece em listas de alerta de órgãos reguladores, a organização a abandona e lança uma nova marca com um nome diferente, mantendo a mesma infraestrutura, plataforma e metodologia de fraude. Essa tática foi documentada pela Brokers Recomendados.com com diversos exemplos concretos:
onga → XLNTrade: A própria página da Ontega no brokersdeforexconfiables.com alerta que "agora eles também são chamados de XLNTrade".
Fortissius → Financiador: Documentação direta: 'Fortissio é substituído pela nova marca Finansero'.
Educação → Braintrade: Usuários poloneses no Trustpilot identificaram a Braintrade como o novo nome da Edutrading, que utiliza a mesma plataforma Xcite.
Plataforma PROfit → xcite: A própria plataforma foi renomeada de PROfit para Xcite para eliminar qualquer vestígio de reclamações anteriores.
7.1 Como identificar uma nova marca de rede
Com base nos padrões identificados na investigação, qualquer corretor que apresente as seguintes características deve ser considerado suspeito de pertencer a esta rede:
• Utiliza a plataforma Xcite (verificável no URL de login da conta ou no aplicativo)
• Está registada nas Seychelles, em Vanuatu ou nas Maurícias como jurisdição reguladora.
• Mencione a Securcap Securities Limited, a Wanakena Ltd ou a Kalaminion Holdings como empresa-mãe.
• Possui números de WhatsApp com o prefixo mexicano (+52) como seu principal canal de contato.
⚫ Apresenta um endereço em Nicósia ou Limassol (Chipre) sem uma licença CySEC verificável.
• Promete retornos fixos ou garantidos e designa um 'consultor pessoal' desde o primeiro contato.
• Bloqueia saques sem justificativa ou exige pagamentos adicionais para processar reembolsos.
• Possui avaliações excessivamente positivas no Trustpilot, com respostas genéricas da equipe.
• Foi fundada recentemente (há menos de 3 anos) e não possui histórico verificável.
• As avaliações negativas mencionam a perda de acesso à conta e o desaparecimento de consultores.
7.2 INVESTIGAÇÃO FORENSE: OS 5 POSSÍVEIS NOVOS VESTÍGIOS DE REDE
⚖️ AVISO LEGAL OBRIGATÓRIO: A análise a seguir é resultado de uma investigação forense baseada em padrões de infraestrutura tecnológica compartilhada (IPs, servidores, registros de domínio, hospedagem), redes corporativas documentadas e sinais de comportamento operacional. Ela NÃO constitui uma acusação legal. Nenhum dos corretores mencionados foi condenado judicialmente por pertencer a esta rede. São apresentadas probabilidades e indícios, não certezas. Esta informação é publicada para fins de proteção do consumidor e interesse público.
A metodologia forense aplicada nesta seção analisa três vetores principais de identificação: (1) infraestrutura tecnológica compartilhada — mesma hospedagem, servidores na Bulgária, Cloudflare como proxy para mascarar o IP real e registradores de domínio com privacidade ativada (GoDaddy, Namecheap); (2) redes corporativas — entidades legais com diretores ou acionistas em comum ligados ao ecossistema Securcap/Wanakena/Tiebreak; e (3) padrões operacionais — metodologia de recrutamento, jurisdições regulatórias utilizadas, estrutura de depósito e comportamento documentado nas reclamações das vítimas.
🔧 PADRÃO TÉCNICO IDENTIFICADO EM TODAS AS MARCAS DE REDE CONFIRMADAS: Proxy Cloudflare (mascara o IP real) → Servidor físico na Bulgária (Tiebreak/Xcite) → Domínio registrado com privacidade no GoDaddy ou Namecheap → Entidade legal nas Seychelles (Securcap SD012) ou Chipre (Wanakena/Kalaminion) → Endereço de contato em Nicósia ou Limassol, Chipre.
⚪ MARCA SUSPEITA Nº 1: GCC7 / ZP SERVICES LTD — Probabilidade: MUITO ALTA
Conexão corporativa direta com o nó israelense da rede.
A GCC7 Services Ltd está registrada em Malta (C 91687) e é operada pela ZP Services Ltd (C 55308), também maltesa. O CEO da ZP Services é Ben-Ari Liran, um cidadão israelense residente em Tel Aviv — o mesmo nó de controle israelense identificado pelo ex-funcionário da rede Xcite. A própria página da GCC7 no Facebook confirma publicamente sua colaboração com a ZP Services.
Evidências de infraestrutura compartilhada com a rede Xcite: a GCC7/ZP Services opera como uma empresa de call center que recruta agentes especificamente para trabalhar com a Edutrading e a Finansero — ambas marcas confirmadas da rede Xcite. O padrão de recrutamento é idêntico ao da Promisur no Paraguai: uma empresa de fachada local que fornece emprego para agentes fraudulentos.
📍 MERCADOS-ALVO CONFIRMADOS: Suécia, Itália e Polônia — exatamente os mesmos mercados europeus da Edutrading/Finansero. Os funcionários da GCC7 possuem perfis no LinkedIn com a mesma linguagem e metodologia de retenção que os agentes documentados na rede Xcite.
🔗 CADEIA FORENSE: Ben-Ari Liran (Tel Aviv) → ZP Services Ltd (Malta C55308) → GCC7 Services Ltd (Malta C91687) → Call centers para Edutrading/Finansero (Xcite) → Mesmos mercados-alvo, mesma metodologia, mesma plataforma.
⚪ MARCA SUSPEITA Nº 2: BRAINTRADE — Probabilidade: MUITO ALTA
Sucessora direta documentada da Edutrading sob a plataforma Xcite.
Braintrade é a marca identificada mais recentemente como sucessora direta da Edutrading dentro da rede Xcite. Vítimas polonesas no Trustpilot foram as primeiras a documentar a transição: mesma plataforma Xcite, mesmo método de recrutamento, mesmo perfil agressivo de recrutamento direcionado à Polônia, Suécia e Itália. O domínio foi registrado com privacidade habilitada através da Namecheap em 2024, seguindo o mesmo padrão de todos os domínios confirmados na rede.
Análise técnica do domínio braintrade.com: proxy Cloudflare ativo (o IP público não é o IP real do servidor), sem informações WHOIS acessíveis devido às configurações de privacidade, sem histórico financeiro anterior a 2024 e sem licença regulatória verificável em qualquer registro oficial europeu. A estrutura do site é visualmente idêntica à da Edutrading e da Finansero.
🔗 ANÁLISE FORENSE DA CADEIA: Edutrading (Intraservice Ltd / Adlegion Ltd, Chipre) → Lista negra da KNF Polônia em outubro de 2025 → Marca abandonada → Braintrade (mesmo servidor Xcite, novo domínio, mesmo mercado-alvo). Padrão de reciclagem documentado idêntico ao da Fortissio → Finansero.
⚪ MARCA SUSPEITA Nº 2: BRAINTRADE — Probabilidade: MUITO ALTA
Documentação da separação do ecossistema ZP Services / rede Xcite
A Capital Solutions Ltd (Malta) é operada pelo cidadão italiano Gennaro Lanza, que anteriormente trabalhava diretamente no ecossistema criminoso da ZP Services (o mesmo nó maltês-israelense ligado à rede Xcite). A ZP Services entrou com um processo contra Lanza por ter deixado a empresa prematuramente e levado consigo funcionários e clientes para lançar a Capital Solutions Ltd, fornecendo provas documentais de que Lanza faz parte da própria rede.
A Capital Solutions Ltd opera as corretoras Dubai FXM, NewFX e DB Investing, todas registradas em jurisdições offshore idênticas às da rede Xcite (Seychelles, Vanuatu). A Lanza também controla a DIFC Limited no Chipre, esteve associada à Belight Capital Group Ltd (licença da CySEC revogada em 2021) e suas corretoras utilizam a mesma metodologia de telemarketing.
⚠️ NOTA IMPORTANTE: A Capital Solutions pode ser uma rede paralela originária do mesmo ecossistema criminoso, não necessariamente sob o controle direto do Coronel Castro / Soria De Lachica / Tel Aviv. No entanto, compartilha o mesmo DNA operacional, as mesmas jurisdições e a mesma origem organizacional.
🔗 CADEIA FORENSE: ZP Services (Malta/Israel) → Gennaro Lanza (funcionário sênior) → processo judicial por evasão → Capital Solutions Ltd (Malta) → Dubai FXM / NewFX / DB Investing (mesmas jurisdições, mesma metodologia).
⚪ MARCA SUSPEITA Nº 2: BRAINTRADE — Probabilidade: MUITO ALTA
Marca ativa confirmada por ex-funcionário — possível sucessora da XLNTrade na América Latina
A TRADIT foi mencionada diretamente pelo ex-funcionário da organização como uma das marcas ativas que operam na plataforma Xcite. Ao contrário de outras marcas do grupo com maior exposição pública, a TRADIT mantém um perfil deliberadamente discreto, sugerindo que seja uma adição recente ao portfólio da rede, possivelmente criada para substituir a XLNTrade no mercado latino-americano, visto que esta última vem acumulando mais reclamações.
Análise técnica do domínio tradit.com: registro recente (2024), proxy Cloudflare ativo, sem histórico regulatório anterior, depósito mínimo de US$ 200 (idêntico a todas as marcas da rede), aplicativo com interface Xcite, confirmado pela análise do código-fonte do aplicativo móvel. Os poucos depoimentos disponíveis em fóruns mencionam consultores com pseudônimos espanhóis idênticos aos documentados na XLNTrade e na Warren Bowie & Smith.
🔗 CADEIA FORENSE: ZP Services (Malta/Israel) → Gennaro Lanza (funcionário sênior) → processo judicial por evasão → Capital Solutions Ltd (Malta) → Dubai FXM / NewFX / DB Investing (mesmas jurisdições, mesma metodologia).
◍ MARCA SUSPEITA Nº 2: BRAINTRADE — Probabilidade: MUITO ALTA
Marca ativa confirmada por ex-funcionário — possível sucessora da XLNTrade na América Latina
A Optimus Lead Management era uma central de atendimento telefônico sediada em Belgrado que fornecia agentes de vendas para a rede ZP Services/GCC7/Xcite nos mercados da Europa Oriental e dos Balcãs. Quando a Optimus acumulou reclamações suficientes para justificar investigações jornalísticas, a operação foi relançada como AXGroup Solutions, mantendo o mesmo endereço físico em Belgrado e a mesma equipe de gestão. Investigadores do Forex Peace Army documentaram perfis do LinkedIn de funcionários compartilhados entre a Optimus, a AXGroup e a marca emergente Quantimus.
A importância dessa cadeia para a rede Xcite é estrutural: os call centers sérvios atuam como fornecedores de leads (dados sobre potenciais vítimas) e agentes operacionais para as marcas do grupo, especialmente para os mercados de língua alemã (Alemanha, Áustria, Suíça) e os Balcãs. A AXGroup Solutions também está envolvida no recrutamento de agentes para a Finansero e a Braintrade.
📍 LOCALIZAÇÃO FÍSICA: Belgrado, Sérvia. Os Balcãs são a terceira localização geográfica dos call centers da rede, juntamente com a Cidade do México e Ciudad del Este (Paraguai). A Sérvia não possui tratados de extradição robustos com a maioria dos países das vítimas, o que a torna uma jurisdição atraente para a organização.
🔗 CADEIA FORENSE: Optimus Lead Management (Belgrado) → marca abandonada → AXGroup Solutions (mesmo prédio, Belgrado) → Quantimus (emergente em 2025) → funcionários em comum documentados no LinkedIn → fornecedor de call center para Finansero / Braintrade / marcas ativas da rede Xcite.
7.2.B Sites identificados por marca suspeita
⚠️ AVISO: Os URLs identificados abaixo são resultado de investigação forense em andamento. Não é recomendável visitar esses sites ou fornecer informações pessoais a eles. Eles são publicados exclusivamente para informação de potenciais vítimas e autoridades.
⚪ MARCA Nº 1 — GCC7 / ZP SERVICES LTD
Site corporativo da GCC7 (central de atendimento para denúncias de fraude): www.gcc7-services.com
A GCC7 não opera diretamente como corretora para o público — ela é a empresa de call center que recruta os agentes que cometem a fraude. Seu site corporativo (gcc7-services.com) está ativo e operacional, com sua sede registrada no Dragonara Business Center, St. Julian's, Malta STJ3121. A empresa anuncia ativamente o recrutamento de agentes de vendas fluentes em sueco, italiano, polonês e árabe — os mesmos mercados-alvo da rede Xcite. Oferece acomodação gratuita no primeiro mês, passagens aéreas pagas e descontos "em corretoras selecionadas" como benefícios para os funcionários, confirmando seu papel como fornecedora de pessoal para a operação fraudulenta.
🔗 Relacionamento com corretoras ativas: Os funcionários da GCC7 trabalham na operação de contas de clientes da Edutrading (www.edutrading.com) e Finansero (www.finansero.com), ambas marcas confirmadas da rede Xcite. A ZP Services, empresa matriz, tem seu site em zpservices.com.mt (atualmente com acesso restrito).
⚪ MARCA Nº 2 — BRAINTRADE
Site principal identificado: thebraintrade.com | platform.thebraintrade.com
A investigação identificou o site thebraintrade.com como o principal site ativo da Braintrade, com sua plataforma de negociação acessível em platform.thebraintrade.com. Este URL foi confirmado como fraudulento por vítimas polonesas no RateItAll e Trustpilot, com avaliações de 1 estrela relatando o mesmo padrão de outras marcas da rede Xcite: promessas de lucros fáceis, bloqueio de saques e o desaparecimento dos gerentes de conta. Uma vítima declarou no Trustpilot (dezembro de 2025): seu painel mostrava lucros até que o depósito fosse aprovado — depois disso, o site parou de atender às ligações.
📋 Situação regulatória: sem licença válida em nenhum registro oficial europeu. O domínio thebraintrade.com foi registrado em 2024 com a privacidade ativada. Proxy Cloudflare ativo, servidor físico na Bulgária (Tiebreak/Xcite). Mercados-alvo confirmados: Polônia, Suécia, Itália — idênticos aos da Edutrading.
◍ MARCA Nº 3 — CAPITAL SOLUTIONS LTD E SEUS CORRETORES ASSOCIADOS
Sites identificados e confirmados pela FinTelegram e pelas autoridades reguladoras europeias:
▸ capitalsolutions.mt: Site corporativo da Capital Solutions Ltd (boiler room Malta — Gennaro Lanza). Ativo.
▸ www.newfx.co: Corretora offshore NewFX. Big Horizons Ltd (Seychelles) como detentora da marca registrada. CNMV espanhola emitiu alerta. Ativa.
▸ www.dbinvesting.com: Corretora DB Investing. Operada pela DB Invest Ltd, licenciada pela FSA Seychelles, com Gennaro Lanza como CEO registrado. Ativa.
▸ www.dubaifxm.com: Dubai FXM — DESAPARECEU em 2020 após alertas da CNMV Espanha (abril de 2019) e da Consob Itália (março de 2020). Domínio inativo.
📋 Padrão de jurisdição: Seychelles (licenças da FSA), Vanuatu (VFSC), Malta (empresa operadora), Chipre (DIFC Limited) e Dubai (DBX Consultants) — idêntico à rede principal da Xcite. Todas as corretoras da Capital Solutions receberam advertências de reguladores europeus.
◍ MARCA Nº 4 — TRADIÇÃO
Sites identificados e verificados — plataforma Xcite confirmada:
▸ www.mytradit.com: Site principal da TRADIT. Confirma explicitamente o uso da plataforma Xcite. Operado pela IFH Capital Trader Ltd (Malta, licença MFSA, código GMCP). Domínio registrado em 31 de março de 2025 (menos de 1 ano). Oferece serviços exclusivamente na Itália, Suécia e Polônia — os mesmos mercados da Edutrading/Finansero.
▸ tradit.gg: Domínio alternativo para TRADIT. Denunciado como golpe no Trustpilot desde setembro de 2024 ("é um golpe, acredite em mim, então não acesse"). Ativo.
▸ tradit.com: Terceiro URL associado à TRADIT, com avaliações no Trustpilot desde 2025. Ativo.
🔑 FATO CRÍTICO CONFIRMADO: O site italiano Il Corriere Nazionale publicou uma análise do mytradit.com em novembro de 2025 que afirma explicitamente: “La piattaforma si affida alla tecnologia di Xcite” (A plataforma utiliza a tecnologia da Xcite). Esta é uma confirmação jornalística independente de que a TRADIT utiliza a plataforma Xcite da Tiebreak Solutions, ligando-a diretamente à rede criminosa sob investigação. A análise polonesa da Qantiso.com descreve o mytradit.com como um “clone da IFH Capital Trader” com um novo domínio e uma licença meramente formal que não oferece proteção real.
◍ MARCA Nº 5 — QUANTIMUS / AXGROUP SOLUTIONS
Sites e entidades identificados na cadeia Optimus → AXGroup → Quantimus:
▸ axigroup.trading: Identificado como um site suspeito pela GridInsoft e ScamAdviser. Ligado ao ecossistema AXGroup, com sede em Belgrado. Ativo, mas com alertas de malware ativos.
▸ quantimax.net / quantimax.digital: Corretora de CFDs com relatos de saques bloqueados e depósitos mínimos não reembolsados. Endereço declarado: 25 Old Broad Street, Londres EC2N 1HP (endereço registrado genérico). Sem regulamentação válida verificável. Padrão de fraude idêntico ao da rede Xcite.
📋 NOTA SOBRE A QUANTIMUS: Ao contrário das outras marcas, a conexão da Quantimus com a rede Xcite se dá por meio da cadeia de call center (Optimus → AXGroup → Quantimus em Belgrado), e não pelo uso direto da plataforma Xcite. Isso significa que a Quantimus pode ser uma corretora diferente, mas operada pelo mesmo ecossistema de call center que atende a rede. Pesquisas recomendam o monitoramento ativo deste domínio.
📊 RESUMO COMPLETO DOS WEBSITES IDENTIFICADOS PELA PESQUISA
⚫ GCC7 / ZP Services (central de atendimento): www.gcc7-services.com [ATIVO]
• Braintrade (corretora): thebraintrade.com / platform.thebraintrade.com [ATIVA — vítimas confirmadas]
◍ Capital Solutions (sala de caldeiras): capitalsolutions.mt [ATIVO]
◍ NewFX (corretora Lanza): www.newfx.co [ATIVO — aviso da CNMV]
◍ DB Investing (corretora da Lanza): www.dbinvesting.com [ATIVO — Seychelles]
⚫ Dubai FXM (corretora Lanza): www.dubaifxm.com [INATIVA desde 2020]
◍ TRADIT (corretora): www.mytradit.com / tradit.gg / tradit.com [ATIVO — Xcite confirmado]
◯ AXGroup / Quantimus (central de atendimento): axigroup.trading / quantiumax.digital [ATIVO — alertas de malware]
7.3 TABELA RESUMO DE RISCOS FORENSES
| MARCA | CONEXÃO PRINCIPAL | INFRAESTRUTURA | JURISDIÇÃO | RISCO |
|---|---|---|---|---|
| GCC7 / Serviços ZP | Ben-Ari Liran (Israel/Malta) → Edutrading/Finansero direto | Malta + Tel Aviv + Cloudflare | Malta (C91687) | ⚫ MUITO ALTO |
| Braintrade | Sucessor direto da Edutrading confirmado por vítimas polonesas | Servidor na Bulgária + Cloudflare + Namecheap | Chipre (sem CySEC) | ⚫ MUITO ALTO |
| Capital Solutions Ltd | Gennaro Lanza, ex-ZP Services; processo judicial documentado | Malta + Chipre + Seicheles/Vanuatu | Malta/Chipre | ⚫ ALTO |
| TRADIÇÃO | Confirmado por ex-funcionário; verificado pelo aplicativo Xcite | Bulgária/Cloudflare; domínio 2024 | Desconhecido/em alto mar | ⚫ ALTO |
| Quantimus / AXGroup | Funcionários em comum Optimus → AXGroup → Quantimus (LinkedIn) | Belgrado, Sérvia; mesmo edifício | Sérvia (sem regulamentação da UE) | 🔘 MODERADO-ALTO |
📌 NOTA METODOLÓGICA FINAL: Todos os domínios das marcas confirmadas na rede compartilham o mesmo padrão técnico de ocultação: proxy Cloudflare → servidor físico na Bulgária (Tiebreak/Xcite) → registrador com recursos de privacidade (GoDaddy/Namecheap) → o domínio securcap.com está registrado por Tim Verheyen da Aureusfin Ltd na GoDaddy, revelando que até mesmo os principais domínios corporativos da rede utilizam o mesmo sistema de ocultação de identidade. Qualquer corretora que compartilhe esse padrão técnico deve ser investigada como um potencial membro da rede.
8. AVISOS REGULATÓRIOS E AÇÕES LEGAIS
Diversas autoridades reguladoras em todo o mundo emitiram alertas ou tomaram medidas contra corretoras dessa rede, confirmando a dimensão internacional da fraude:
⚖️ Polônia (KNF) (outubro de 2025): A Comissão Nacional de Supervisão Financeira da Polônia (KNF) adicionou a Edutrading à sua lista oficial de alertas, citando possíveis ligações com atividades financeiras ilegais e práticas de vendas agressivas.
⚖️ Austrália (ASIC) (Ativo): A ASIC emitiu alertas específicos sobre corretoras não regulamentadas das Seychelles que operam na Austrália, mencionando explicitamente a 70Trades em uma análise da scambroker.com.
⚖️ México (CNBV) (2022-2023): A CNBV identificou a Securcap SA e a Contractech SA como operadoras não autorizadas de serviços financeiros no México, tendo emitido diversos alertas ao público.
⚖️ Espanha (CNMV) (Documentado): Fontes indicam que as autoridades espanholas já estão multando entidades ligadas à rede por fraude financeira. A Espanha parece ser um dos mercados afetados pela rede de Coronel Castro.
⚖️ Emirados Árabes Unidos (SCA) (2022): A Autoridade de Valores Mobiliários e Commodities dos Emirados Árabes Unidos emitiu um alerta contra a A3Trading por possível deturpação dos fatos enquanto entidade licenciada pela SCA.
⚖️ Catar (investigação judicial) (2025-2026): As vítimas da Zenstox apresentaram queixas formais às autoridades judiciais do Catar. Pelo menos uma delas apresentou uma queixa-crime (processo 195/2026) e uma queixa formal ao HMCS (Protocolo 760).
⚖️ Provedor de Justiça Financeira do Chipre (2025): Uma vítima com prejuízos de US$ 65,000 apresentou uma queixa formal ao Provedor de Justiça Financeira do Chipre após rejeitar uma proposta de acordo confidencial de menos de 12% do valor total reivindicado.
9. TESTEMUNHOS DE VÍTIMAS: VOZES DA FRAUDE
Os depoimentos a seguir foram compilados a partir de fóruns internacionais e plataformas de avaliação e são representativos de padrões de fraude documentados. Os nomes foram preservados ou anonimizados conforme aparecem nas fontes originais:
“Transferi mais de US$ 290,000 e fui tratado de boa fé. Quando tentei sacar, sempre havia uma nova desculpa. Por fim, fecharam minha conta sem me devolver nada. Apresentei uma queixa à Unidade de Crimes Cibernéticos do Catar.”
— Vítima da Zenstox, Catar | Prejuízo estimado: US$ 290,000
“Eles bloquearam meu acesso à plataforma e à minha conta. O gerente e o departamento financeiro confirmaram meu saldo de US$ 65,000 por telefone, mas continuam me pedindo mais dinheiro para transferir para meu banco. Apresentei uma queixa-crime no Catar, uma reclamação na cidade de Ho Chi Minh e solicitei um estorno junto ao Qatar Bank. Recusei uma proposta de acordo confidencial de menos de 12% do valor total.”
— Vítima da Zenstox, identificada como Rabih | Prejuízo estimado: US$ 65,000 reivindicados
“Adriana entrou em contato comigo, apresentando a XLNTrade como uma empresa de investimentos. Ela me convenceu com um pequeno saque inicial. Depois, Andrés entrou como mentor financeiro. Acabei perdendo US$ 6,600 em empréstimos que ainda estou pagando. Os consultores foram: Adriana, Andrés, Santiago, Germán, Rodrigo, Daniel e Lucía Madrigal.”
— Vítima da XLNTrade, El Salvador (Didier Andrade) | Perda estimada: US$ 6,600
“Meu consultor, Sr. Chaker, me convenceu a depositar US$ 5,000. Outro indivíduo, alegando ser da 'Al Maliye', me pediu mais US$ 4,000 para liberar meu saque. Depois de todos os pagamentos, ninguém responde e não consigo reaver meu dinheiro.”
— Vítima da Zenstox, Marrocos (caso documentado na WikiFX) | Prejuízo estimado: mais de 5,000 USD
“Eles me obrigaram a abrir uma conta na Financero que fecha automaticamente quando o limite de margem de investimento é atingido. A plataforma XCITE tem taxas de mercado mais baixas do que outras plataformas. O dinheiro nunca chegou ao mercado real.”
— Italiano vítima da Finansero/Edutrading | Prejuízo estimado: dezenas de milhares de euros
“Um educador chamado Ali F. ligava para ela duas vezes por dia durante um ano, aconselhando-a a não usar ordens de stop-loss. Ela perdeu todas as suas economias. Ela é mãe solteira, está perto da aposentadoria e já gastou todas as suas economias.”
— Vítima sueca (mãe solteira, caso Edutrading) | Prejuízo estimado: Mais de US$ 70,000 perdidos
10. CONCLUSÕES E RECOMENDAÇÕES
10.1 Conclusões da Pesquisa
1. A rede de corretores fraudulentos que opera na plataforma Xcite representa uma organização criminosa com atuação internacional, com centros de atendimento físicos no México (Cidade do México) e no Paraguai (Ciudad del Este, Shopping Zuni), infraestrutura tecnológica na Bulgária (Sófia) e endereços legais fictícios nas Seychelles, Vanuatu e Maurício.
2. A plataforma Xcite, desenvolvida pela Tiebreak Holdings Limited (Chipre/Bulgária), é o instrumento central da fraude: permite a manipulação manual de saldos e operações para enganar as vítimas, que nunca veem seu dinheiro investido em mercados reais.
3. As marcas Zenstox, Prostoxfx, Ontega, Warren Bowie & Smith, 70Trades, XLNTrade e Fortissio são marcas confirmadas da mesma organização criminosa. Finansero, A3Trading, Edutrading, Braintrade, TRADIT, Financika, TradoCenter e Profinancez são outras marcas relacionadas.
4. A estratégia de "reciclagem de marca" permite que a organização evite listas negras regulatórias e alertas de consumidores, lançando continuamente novas identidades de marca, mantendo a mesma infraestrutura.
5. As vítimas estão concentradas na América Latina, no Oriente Médio e no sul e leste da Europa. Os prejuízos documentados variam de centenas de dólares a US$ 290,000 por pessoa.
6. A CNBV do México, a KNF da Polônia, a ASIC da Austrália, a CNMV da Espanha e as autoridades dos Emirados Árabes Unidos emitiram alertas ou tomaram medidas contra membros dessa rede.
10.2 Recomendações para potenciais vítimas
🛡️ NUNCA deposite dinheiro com uma corretora que utilize a plataforma Xcite ou que seja gerida pela Securcap Securities Limited ou pela Wanakena Ltd.
🛡️ SEMPRE verifique a regulamentação de qualquer corretora nos registros oficiais do órgão regulador competente (FCA, CySEC, ASIC, CNMV). Uma licença das Seychelles ou de Vanuatu não oferece proteção real.
🛡️ Se você foi vítima: documente TUDO (capturas de tela, gravações, comprovantes de transferências bancárias) e entre em contato com seu banco imediatamente para tentar um estorno.
🛡️ Denuncie à polícia e às autoridades financeiras do seu país e ao FBI IC3 (Centro de Denúncias de Crimes na Internet) se você for cidadão dos EUA.
🛡️ NÃO pague 'taxas de liberação', 'taxas de saque' ou quaisquer encargos adicionais: são o segundo nível de roubo.
🛡️ Desconfie de qualquer "consultor financeiro" que ligue sem ser solicitado e pressione você a investir quantias cada vez maiores.
FONTE PRINCIPAL: RecommendedBrokers.com




2 Comentários
Estou sendo pressionado a investir com a Zenstox, mas não quero que meu dinheiro seja roubado ou que eu seja enganado. Felizmente, fiz uma pesquisa e encontrei este artigo investigativo sobre a Zenstox e muitas outras corretoras do mesmo grupo. Estou com medo porque, há algumas semanas, recebi uma ligação de Warren Bowie e quase investi US$ 1000. Obrigado por ajudar as pessoas; vocês fazem um trabalho muito importante que impede que muitas pessoas caiam nesse tipo de golpe.
Olá Pedro, obrigado por escrever sobre nosso RELATÓRIO INVESTIGATIVO EXCLUSIVO. Agradecemos sua mensagem e a leitura. Ficamos felizes em saber que as informações sobre corretoras recomendadas foram úteis para você. Nosso objetivo é explicar tudo relacionado a corretoras, investimentos e educação financeira de forma simples e transparente, para que qualquer pessoa possa tomar decisões informadas. Continuaremos criando guias práticos e conteúdo de qualidade.
Saudações.